بدافزار جدید بانکی اندروید به نام Perseus برنامه‌های یادداشت را برای استخراج داده‌های حساس رصد می‌کند

محققان امنیت سایبری از کشف یک خانواده بدافزار جدید اندرویدی به نام «Perseus» خبر دادند که به‌طور فعال در حال توزیع است و هدف آن تصاحب کامل دستگاه (Device Takeover) و کلاهبرداری مالی است. این بدافزار بر پایه کدهای بدافزارهای «Cerberus» و «Phoenix» ساخته شده و از طریق اپلیکیشن‌های دراپر (Dropper) توزیع‌شده در سایت‌های فیشینگ، به عنوان سرویس‌های IPTV جعلی منتشر می‌شود. شرکت امنیتی ThreatFabric اعلام کرد این بدافزار با بهره‌گیری از سرویس دسترس‌پذیری (Accessibility Service) اندروید، امکان نظارت لحظه‌ای و تعامل کامل با دستگاه‌های آلوده را فراهم می‌کند و علاوه بر سرقت اطلاعات اعتباری، یادداشت‌های کاربران را نیز رصد می‌کند. کمپین‌های توزیع این بدافزار عمدتاً کاربران ترکیه، ایتالیا، لهستان، آلمان، فرانسه، امارات متحده عربی و پرتغال را هدف قرار داده‌اند.

تحلیل ThreatFabric نشان می‌دهد که توسعه‌دهندگان Perseus احتمالاً از مدل‌های زبانی بزرگ (LLM) در فرآیند توسعه بدافزار بهره گرفته‌اند؛ شواهدی چون لاگ‌گذاری گسترده و وجود ایموجی در کد منبع این فرضیه را تقویت می‌کند. این بدافزار قابلیت‌های گسترده‌ای از جمله حملات پوشش‌دهی (Overlay Attack)، ضبط کلیدها (Keylogging)، کنترل از راه دور از طریق پنل فرمان و کنترل (C2)، و اجرای تراکنش‌های جعلی را داراست. همچنین Perseus برای فرار از شناسایی، بررسی‌های محیطی متعددی انجام می‌دهد و یک «امتیاز مشکوک بودن» کلی را محاسبه کرده و به سرور C2 ارسال می‌کند تا اپراتور درباره ادامه عملیات سرقت داده تصمیم بگیرد.