🚨 ظهور بدافزار جدید اندرویدی: Arsink RAT — کنترل کامل گوشی قربانی

اخیراً محققان امنیتی شرکت Zimperium یک بدافزار خطرناک اندرویدی به نام Arsink RAT را تحلیل کرده‌اند که می‌تواند تقریباً کنترل کامل گوشی قربانی را به دست بگیرد.

📌 Arsink RAT چیست؟
Arsink یک Remote Access Trojan (RAT) است. یعنی بعد از نصب، مهاجم می‌تواند از راه دور به گوشی دسترسی داشته باشد، اطلاعات را سرقت کند و حتی دستگاه را کنترل کند.

━━━━━━━━━━━━━━━
🎯 چه اطلاعاتی را سرقت می‌کند؟

این بدافزار می‌تواند به اطلاعات حساس زیر دسترسی داشته باشد:

• پیامک‌ها (از جمله کدهای OTP)
• لیست مخاطبین
• لاگ تماس‌ها
• فایل‌ها و تصاویر
• ضبط صدا از میکروفون
• اطلاعات دستگاه (مدل، نسخه اندروید، IP)
• موقعیت دستگاه

━━━━━━━━━━━━━━━
👁 چطور خودش را مخفی می‌کند؟

Arsink از تکنیک‌های پیشرفته برای مخفی شدن استفاده می‌کند:

• مخفی کردن آیکون برنامه
(با غیرفعال کردن Launcher Activity — اپ نصب است ولی آیکون دیده نمی‌شود)

• اجرا به صورت سرویس دائمی (Foreground Service)
که باعث می‌شود همیشه فعال بماند

• استفاده از سرویس‌های واقعی مثل:
– Firebase
– Google Drive
– Telegram Bot

برای ارسال اطلاعات، تا ترافیکش عادی به نظر برسد

• در برخی نسخه‌ها حتی از ابتدا هیچ آیکونی تعریف نمی‌کند

نکته مهم: این روش‌ها هنوز در Android 10 تا Android 15 هم کار می‌کنند.

━━━━━━━━━━━━━━━
📦 مقیاس آلودگی چقدر است؟

طبق تحلیل محققان:

• بیش از 1216 نسخه مختلف از بدافزار شناسایی شده
• بیش از 45,000 دستگاه آلوده
• در 143 کشور مختلف

این آمار از طریق تحلیل دیتابیس سرورهای مهاجم و IP دستگاه‌های قربانی به دست آمده است.

━━━━━━━━━━━━━━━
⚠️ چطور منتشر می‌شود؟

Arsink معمولاً از طریق فایل APK جعلی منتشر می‌شود، مثلاً:

• نسخه مود شده WhatsApp
• نسخه Pro جعلی Instagram / Telegram / TikTok
• فایل‌هایی که در Telegram، Discord یا سایت‌های اشتراک فایل منتشر می‌شوند

این بدافزار در Google Play وجود ندارد.

━━━━━━━━━━━━━━━
🛡 نکات امنیتی مهم:

• از نصب APK از منابع ناشناس خودداری کنید
• فقط از Google Play یا منابع معتبر نصب کنید
• به permissionهای غیرعادی دقت کنید
• برنامه‌های مشکوک بدون آیکون را بررسی کنید (Settings → Apps)
• از آنتی‌ویروس معتبر استفاده کنید

━━━━━━━━━━━━━━━
📌 نتیجه:
Arsink RAT یک بدافزار جاسوسی پیشرفته است که با استفاده از تکنیک‌های مخفی‌سازی و زیرساخت‌های واقعی، شناسایی را سخت می‌کند و می‌تواند کنترل کامل گوشی قربانی را به دست بگیرد.

🔗لینک مقاله:
https://zimperium.com/blog/the-rise-of-arsink-rat

#Android #Malware #CyberSecurity #Arsink #Security

@androidSec_fa