​🚨 فروش اینترنت خانه شما به هکرها توسط پروژکتور ۳۵ دلاری!

​آیا تا به حال به این فکر کرده‌اید که چرا برخی از گجت‌های هوشمند در سایت‌هایی مثل AliExpress یا Temu تا این حد ارزان هستند؟ پاسخ در یک مدل کسب‌وکار بسیار کثیف پنهان شده است: شما مشتری نیستید، بلکه خودتان محصول هستید!

​یک تحلیلگر امنیتی به نام "زین سنت جان" پس از خرید یک پروژکتور ارزان‌قیمت ۳۵ دلاری (Magcubic HY300 Pro+)، آن را به شبکه محلی خود متصل کرد و در کمال تعجب دید که دستگاه بدون باز کردن هیچ برنامه‌ای، شروع به ارسال ترافیک سنگین به دامنه‌های مشکوک می‌کند.

​او با استفاده از ابزار هوش مصنوعی Claude Code اقدام به مهندسی معکوس این گجت کرد و به حقایق تکان‌دهنده‌ای دست یافت:

​🔹 بدافزار از پیش نصب‌شده کارخانه‌ای (Manufacturer Malware):

این بدافزار در لایه سیستم (System-level) با دسترسی‌های ریشه (Root) و با نام‌های فریبنده‌ای مثل کامپوننت‌های HTC (مانند com.htc.eventuploadservice) تزریق شده است. جالب اینجاست که بدافزار در اولین بوت، سیستم حفاظتی گوگل (Play Protect) را کاملاً غیرفعال می‌کند!

​🔹 معماری مخرب چند مرحله‌ای (Multi-stage RAT):

برنامه اصلی به عنوان یک تروجان دسترسی از راه دور (RAT) عمل کرده، ابتدا اطلاعات دستگاه و موقعیت مکانی دقیق کاربر را به سرور فرماندهی (C2) ارسال می‌کند و سپس قادر است هر نوع کد مخربی را بدون متوجه شدن کاربر دانلود و اجرا کند.

​🔹 تبدیل خانه شما به پراکسی تجاری!

کشف اصلی این بود که بدافزار اطلاعات شبکه کاربر را به یک شرکت چینی به نام Kookeey می‌فروشد. این شرکت ارائه‌دهنده «پراکسی‌های مسکونی» است!

یعنی پروژکتور شما بدون اجازه، اینترنت خانگی‌تان را به کاربران ناشناس در سراسر دنیا اجاره می‌دهد تا ترافیک خود را از آی‌پي شما عبور دهند (که می‌تواند عواقب قانونی سنگینی برای شما داشته باشد).

​🔹 مقاوم در برابر بازگشت به تنظیمات کارخانه:

بدافزار در سطح کدهای اصلی لینوکس دستگاه (Kernel) کامپایل شده است؛ بنابراین حتی با فاکتوری ریست (Factory Reset) نیز پاک نخواهد شد!

​💡 این گزارش نشان می‌دهد که چگونه میلیون‌ها دستگاه ارزان‌قیمت چینی (اندروید باکس‌ها، دوربین‌های امنیتی فیک، گجت‌های خودرو) به طور پنهانی در حال سوءاستفاده از اینترنت کاربران هستند.

​📝 مطالعه متن کامل تحلیل فنی و ابزارهای شناسایی در لینک زیر:
🔗 https://zanestjohn.com/blog/reing-with-claude-code

​📢 به کانال ما بپیوندید:
🆔 @androidSec_fa

​#Android #Malware #ReverseEngineering #CyberSecurity #IoT #ClaudeCode #AndroidSecurity