Zimperium Android қаржы қосымшаларына шабуыл жасайтын RatHat ИИ-зиянкесін тапты
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Zimperium компаниясы Android үшін жаңа ИИ-зиянкес RatHat-ты анықтады, ол әкімші құқықтарын алып, қаржы қосымшаларынан деректерді ұрлайды. Зиянкес 162 қосымшаны жұқтырып, деректерді шабуылдаушылардың ондаған серверіне жібереді. Негізгі нысандар — WeChat Pay және Alipay пайдаланушылары, бірақ басқа қаржы қосымшалары да қауіп астында.
Негізгі фактілер
- RatHat-ты Zimperium компаниясы анықтады, зиянкес табиғатта 162 қосымшаны жұқтырды.
- Зиянкестің негізгі нысандары — WeChat Pay және Alipay, бірақ Malwarebytes басқа қаржы қосымшалары да қауіп астында екенін атап өтеді.
- RatHat пайдаланушыларды Google Play Store-ға ұқсас веб-бет арқылы жалған қосымшаларды, мысалы Google Chrome-ды жүктеуге алдап көндіреді.
- Орнатылғаннан кейін RatHat қолжетімділік рұқсаттарын Wireless Debugging-ті қосу үшін пайдаланып, өзіне ADB Shell құқықтарын береді, осылайша әкімші қолжетімділігін алады.
- Зиянкес экран мазмұнын, шикі сенсорлық енгізуді, PIN-кодтарды, графикалық кілттерді, SMS-хабарламаларды және екі факторлы аутентификация кодтарын ұрлай алады.
Жұқтыру тізбегі
RatHat пайдаланушыларды Google Play Store-ға ұқсас веб-бет арқылы жалған қосымшаларды, мысалы Google Chrome-ды жүктеуге алдап көндіреді. Іске қосылғаннан кейін қосымша қолжетімділік рұқсаттарын сұрайды, содан кейін оларды телефон мәзірінде шарлау және Wireless Debugging — заңды әзірлеуші құралын қосу үшін пайдаланады. Содан кейін RatHat өзіне ADB Shell құқықтарын береді, іс жүзінде құрылғыға әкімші қолжетімділігін алады. Әрі қарай ол ақпаратты ұрлау үшін жүйелік командаларды орындайтын ИИ-агентті және ұрланған деректерді хакерге жіберетін прокси-клиентті орнатады. Сав Уилер, Malwarebytes зерттеу инженері, жұқтыру тізбегі Windows-та фишингтік хатқа өтіп, әкімші құқықтарын берумен салыстыруға болатынын айтты.
Деректерді ұрлау мүмкіндіктері
RatHat фондық режимде жұмыс істеп, экранда көрсетілетін ақпаратты, соның ішінде пайдаланушы аттарын, құпиясөздерді және екі факторлы аутентификация кодтарын басып алады. Ол экраннан шикі сенсорлық енгізуді ұрлай алады, бұл PIN-кодтар мен графикалық кілттерді қайта жасауға мүмкіндік береді. Зиянкес сонымен қатар SMS-хабарламаларды ұстап, қауіпсіздік кодтарын ала алады. Зерттеушілер деректерді шабуылдаушылардың ондаған серверіне жіберетін 162 жұқтырылған қосымшаны тапты. Zimperium деректері бойынша, зиянкесті Қытайдағы шабуылдаушыларға дейін бақылауға болады.
Анықтау және жою
RatHat-ты табудың жалғыз жолы — осы бағдарламалық жасақтаманы анықтайтын антивирустық сканерлеуді іске қосу. Malwarebytes — Google Play-дегі тегін нұсқа, ол зиянкесті анықтай алады, дейді Уилер. RatHat жасырын және карантинге алу қиын, деп хабарлайды CNET.
6 дереккөз
Уақыт · артта қалуы