سلام بچه‌ها این یک مقاله جدیده که Cleafy Labs منتشر کرده که داخلش اومده بدافزار RATHat رو بررسی کرده.

مدلش اینجوریه که دیتای داخل موبایل رو می‌دزده و مثل بقیه بدافزارهای دیگه میاد از دسترسی Accessibility سو استفاده می‌کنه و برای خود اپلیکیشن Wireless Debugging رو فعال می‌کنه.

روش جالبی که اومده بود استفاده کرده بود این بوده که میومده بعد از اینکه Wireless Debugging رو فعال می‌کرده میومده با استفاده از سرویس Go یه کلاینت FRP نصب میکرده که این میومده یه تونل معکوس به سرور مهاجم باز می‌کرده که هر دستوری بخواد رو خودش اجرا کنه.

یه نکته جالب دیگه‌ای هم که داشت اینه که با استفاده از هوش مصنوعی و llmها میومده پیامک‌های ربانی رو در می‌آورده و با استفاده از هوش مصنوعی میومده مقدار دارایی طرف تو بانک رو محاسبه می‌کرده که الان در حال حاضر توی فلان بانک این قربانی چقدر پول دارد و تو پنلم اون بالاتر نمایش داده می‌شده برای دزدیدنش.

و برای لمس‌های خودکارشم از جمنای استفاده می‌کرده که صفحه رو در قالب یک فایل xml در می‌آورده به هوش مصنوعی می‌داده و بهش می‌گفته که بعد الان با توجه به این کاری که می‌خوام کنم کجا کلیک کنم اونم بهش جواب می‌داد و بر اساس جواب هوش مصنوعی کلیک می‌کرده.

حالا لینک مقاله رو هم براتون گذاشتم اگه دوست داشتید می‌تونید برید بررسی کنید و مطالعه کنید.

📄 لینک مقاله کامل:
https://www.cleafy.com/cleafy-labs/from-blackcat-to-panda-workshop-inside-the-evolving-c2-panel-behind-rathat

📢 آیدی کانال: @androidSec_fa

#AndroidSecurity #Malware #RATHat #BankingTrojan #MaaS #C2 #AIAttacks #MobileSecurity #ThreatIntel #CleafyLabs #امنیت_اندروید #بدافزار #تروجان_بانکی