یک پلتفرم جدید بدافزار جاسوسی موبایل تجاری با نام ZeroDayRAT در تلگرام به مجرمان سایبری تبلیغ می‌شود که کنترل کامل از راه دور دستگاه‌های آلوده اندروید و iOS را فراهم می‌کند.
محققان شرکت iVerify اعلام کرده‌اند که این بدافزار نه تنها داده‌ها را می‌دزدد، بلکه نظارت و سرقت مالی را نیز امکان‌پذیر می‌سازد. بدافزار از اندروید ۵ تا ۱۶ و iOS تا نسخه ۲۶ پشتیبانی می‌کند و پنل مدیریتی کاملی برای کنترل دستگاه‌های آلوده ارائه می‌دهد که اطلاعات مدل، نسخه سیستم‌عامل، وضعیت باتری، جزئیات سیم‌کارت و موقعیت جغرافیایی را نمایش می‌دهد.

قابلیت‌های ZeroDayRAT شامل ثبت فعالیت برنامه‌ها، پیام‌های SMS، ردیابی ، فعال‌سازی دوربین و میکروفون، ضبط صفحه نمایش، و ثبت کلیدها (keylogging) است. این بدافزار می‌تواند رمزهای یکبار مصرف (OTP) را برای دور زدن احراز هویت دومرحله‌ای سرقت کند و دارای ماژول‌های سرقت ارزهای دیجیتال و بانکی است که کیف‌پول‌های متامسک، تراست والت، بایننس و کوین‌بیس را هدف قرار می‌دهد و آدرس‌های کپی‌شده را با آدرس‌های مهاجم جایگزین می‌کند.

محققان هشدار داده‌اند که آلودگی دستگاه کارمندان می‌تواند به نفوذ سازمانی منجر شود و توصیه می‌کنند کاربران فقط از فروشگاه‌های رسمی اپلیکیشن استفاده کرده و کاربران پرخطر حالت Lockdown Mode در iOS و Advanced Protection در اندروید را فعال کنند.

@DevTwitter | <Teegra/>