🚨 تحلیل یکی از بزرگ‌ترین اکوسیستم‌های RAT اندرویدی در سال ۲۰۲۶

محققان Hunt.io در گزارشی جدید، زیرساخت بدافزار Flying Eagle Android RAT را بررسی کرده‌اند؛ یک پلتفرم کامل برای ساخت و مدیریت بدافزارهای اندرویدی که سورس‌کد آن نیز افشا شده است.

🔍 مهم‌ترین یافته‌ها:
• شناسایی ۱۷۰ سرور فعال مرتبط با Flying Eagle
• کشف سورس‌کد کامل شامل Docker، پنل مدیریت، APK Builder و قالب‌های فیشینگ
• شناسایی کانال‌های تلگرامی منتشرکننده نسخه‌های اصلاح‌شده بدافزار
• معرفی نسل جدید این خانواده با نام Night Dragon (夜龙)
• تمرکز اصلی حملات روی سرقت اطلاعات مالی، سوءاستفاده از Accessibility و کنترل کامل دستگاه‌های اندرویدی

این گزارش نمونه‌ای عالی از یک Threat Intelligence Investigation است که نشان می‌دهد چگونه می‌توان از تحلیل یک APK مخرب به شناسایی کل زیرساخت مهاجمان رسید.

📖 مطالعه مقاله:
https://hunt.io/blog/flying-eagle-android-rat-170-servers-night-dragon

📢 @androidSec_fa

#Android #AndroidRAT #FlyingEagle #NightDragon #Malware #ThreatIntelligence #ThreatHunting #CyberSecurity #AndroidSecurity #ReverseEngineering #DigitalForensics #IOC #APT #InfoSec #BlueTeam #SOC #DFIR #MalwareAnalysis