ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-ach

ArcticRAT, złośliwe oprogramowanie na Androida, które wcześniej kradło kryptowaluty, daje teraz przestępcom pełną zdalną kontrolę nad zainfekowanym telefonem. Według badaczy Zimperium operatorzy używają usług dużych modeli językowych do automatycznego przeszukiwania wykradzionych SMS-ów i innych danych pod kątem informacji finansowych przydatnych do oszustw. Nowe wersje pozwalają działać na urządzeniu w czasie rzeczywistym, a czarna nakładka ekranu, której ofiara nie może zamknąć, sprawia, że telefon wygląda na zablokowany lub wyłączony. Przestępcy wykorzystują przy tym legalne funkcje Androida.

Kogo dotyczy

Użytkowników telefonów z Androidem. Wczesne wersje ArcticRAT celowały w użytkowników 11 konkretnych aplikacji kryptowalutowych, obecne zbierają szersze dane z urządzenia, w tym wiadomości SMS. Materiał nie podaje, jak malware trafia na telefony.

Co zrobić

Nico Chiaraviglio, główny naukowiec Zimperium, zaleca firmom wykrywanie zagrożeń oparte na AI bezpośrednio na urządzeniu, kontrolę instalacji aplikacji i nadawanych im uprawnień oraz ochronę aplikacji w czasie działania, która wychwytuje podejrzane udostępnianie ekranu i złośliwe nakładki.