بچه‌ها این یه مقاله جدیده که اومده یه بدافزاری رو بررسی کرده که هم RAT هستش هم worm به این صورت که هم کل دیتای گوشی رو می‌گیره ارسال می‌کنه سمت سرورهای خودش و هم اینکه توی شبکه‌ای که موبایل هست شروع می‌کنه به اسکن کردن و پورت‌های adb از اون دور و بر رو شناسایی می‌کنه به اونا دستور می‌فرسته و اونا رو هم آلوده می‌کنه.

این دسترسی ADB رو هم از طریق Accessibility که توی برنامه از کاربر می‌گیره توی گوشی فعال می‌کنه و به این دسترسی می‌رسه.

یه سری کارهای ضد تحلیل هم انجام داده برای بحث فریدا و تشخیص کد ه حالا به صورت مفصل داخل مقاله هست که می‌تونید بخونید.

🔗 مطالعه مقاله کامل:
https://darkatlas.io/blog/hagaseca-inside-a-packed-android-rat-loader

🆔 @androidSec_fa

#Android #Malware #Hagaseca #RAT #CyberSecurity #ADB #AndroidSecurity #Badafzar #Darkatlas