​🚨 تحول خطرناک در دنیای هک: هوش مصنوعی انحصار بدافزارهای بانکی را شکست!

​پیش از این در سال‌های ۲۰۲۴ و ۲۰۲۵، توسعه بدافزارهای پیشرفته‌ای که می‌توانستند سیگنال‌های کارت‌های بانکی بدون تماس (NFC) را سرقت کنند، به طور کامل در انحصار گروه‌های سایبری بزرگ چینی‌زبان (MaaS) بود. اما گزارش جدید شرکت امنیتی Cleafy نشان می‌دهد که در سال ۲۰۲۶ این انحصار به طور کامل شکسته شده است!

​حالا به لطف هوش مصنوعی مولد (Generative AI) و کدهای منبع‌باز، هکرهای مستقل و محلی در اروپا و آمریکای لاتین در حال ساخت کیت‌های بدافزاری اختصاصی خود هستند.

​🔍 معرفی دو بدافزار مخرب جدید:

DevilNFC و NFCMultiPay

​تیم هوش تهدیدات Cleafy موفق به کشف دو خانواده بدافزار اندرویدی جدید شده که به طور ویژه برای سرقت اطلاعات کارت‌های بانکی طراحی شده‌اند:

​1️⃣ بدافزار DevilNFC (اسپانیایی): بسیار پیشرفته و پیچیده است. این برنامه یک فایل APK واحد است که بسته به اینکه روی گوشی قربانی یا هکر نصب شود، رفتار متفاوتی نشان می‌دهد. این بدافزار روی گوشی هکر با ابزارهای سیستمی و Hooking، خود را به عنوان یک کارت‌خوان شبیه‌سازی می‌کند تا تراکنش‌های مالی مخفیانه انجام دهد.

2️⃣ بدافزار NFCMultiPay (برزیلی/پرتغالی): رویکرد ساده‌تری دارد و کاملاً با زبان جاوا نوشته شده است. این برنامه برای اجرا نیازی به روت بودن گوشی قربانی ندارد و اطلاعات را از طریق سرورهای ابری بین قربانی و هکر جابه‌جا می‌کند.

​💳 سناریوی حمله؛ هکرها چگونه پول شما را سرقت می‌کنند؟

​🔹 گام اول: فیشینگ و فریب
قربانی پیامکی در واتس‌اپ یا SMS دریافت می‌کند که او را به یک صفحه جعلی (شبیه به گوگل پلی) هدایت می‌کند تا به بهانه «به‌روزرسانی امنیتی یا بانکی»، برنامه مخرب را دانلود کند.

​🔹 گام دوم: قفل کردن گوشی (Kiosk Mode)
بدافزار DevilNFC پس از اجرا، گوشی قربانی را قفل می‌کند و دکمه‌های بازگشت و ناوبری را از کار می‌اندازد تا کاربر نتواند از برنامه جعلی خارج شود.

​🔹 گام سوم: سرقت رمز کارت (PIN)
برنامه از کاربر می‌خواهد کارت بانکی خود را به پشت گوشی نزدیک کند. سپس با نشان دادن یک پیام خطای ساختگی، از او می‌خواهد رمز ۴ رقمی کارت (PIN) خود را وارد کند.

​🔹 گام چهارم: انتقال آنی سیگنال به هکر
در همان لحظه که کارت به گوشی قربانی چسبیده، سیگنال NFC کارت همراه با رمز ورود، از طریق اینترنت برای هکری که ممکن است فرسنگ‌ها دورتر جلوی یک عابر بانک یا دستگاه کارت‌خوان (POS) ایستاده باشد ارسال می‌شود و هکر به راحتی پول برداشت می‌کند!

​🔹 گام پنجم: سرقت پیامک‌های رمز پویا
این برنامه‌ها به طور هم‌زمان پیامک‌های حاوی رمز پویا (OTP) را نیز به سرور هکر یا چت تلگرام او می‌فرستند.

​🤖 نقش هوش مصنوعی در این موج جدید چیست؟

​بررسی کدهای این دو بدافزار نشان‌دهنده الگوهای واضحی از به‌کارگیری مدل‌های زبانی بزرگ (LLM) است. وجود مدل‌های هوش مصنوعی متن‌باز و بدون فیلترهای امنیتی به هکرهای تازه‌کار این امکان را داده که بدون نیاز به تخصص عمیق در برنامه‌نویسی اندروید، بخش‌های مختلف کد، سیستم‌های ثبت گزارش (همراه با ایموجی‌ها) و صفحات فیشینگ را با سرعت و دقت بسیار بالا تولید کنند. این یعنی سد فنی ورود به دنیای هک به شدت پایین آمده است.

​🌐 برای مطالعه جزئیات فنی و شاخص‌های آلودگی (IoCs) می‌توانید مقاله اصلی را مطالعه کنید:
🔗 https://www.cleafy.com/cleafy-labs/nfc-relay-goes-local-how-ai-is-accelerating-a-new-wave-of-independent-malware-developers

​📢 به کانال ما بپیوندید تا از آخرین تهدیدات امنیتی اندروید باخبر شوید:
🆔 @androidSec_fa

​#امنیت_اندروید #تست_نفوذ #بدافزار #هوش_مصنوعی #فیشینگ #امنیت_بانکی #NFC