بدافزار ZeroDayRAT دسترسی کامل به دستگاه‌های اندروید و iOS را فراهم می‌کند

یک پلتفرم جدید بدافزار جاسوسی موبایل تجاری با نام ZeroDayRAT در تلگرام به مجرمان سایبری تبلیغ می‌شود که کنترل کامل از راه دور دستگاه‌های آلوده اندروید و iOS را فراهم می‌کند. محققان شرکت iVerify اعلام کرده‌اند که این بدافزار نه تنها داده‌ها را می‌دزدد، بلکه نظارت بلادرنگ و سرقت مالی را نیز امکان‌پذیر می‌سازد. بدافزار از اندروید ۵ تا ۱۶ و iOS تا نسخه ۲۶ پشتیبانی می‌کند و پنل مدیریتی کاملی برای کنترل دستگاه‌های آلوده ارائه می‌دهد که اطلاعات مدل، نسخه سیستم‌عامل، وضعیت باتری، جزئیات سیم‌کارت و موقعیت جغرافیایی را نمایش می‌دهد.

قابلیت‌های ZeroDayRAT شامل ثبت فعالیت برنامه‌ها، پیام‌های SMS، ردیابی بلادرنگ موقعیت GPS، فعال‌سازی دوربین و میکروفون، ضبط صفحه نمایش، و ثبت کلیدهای فشرده شده (keylogging) است. این بدافزار می‌تواند رمزهای یکبار مصرف (OTP) را برای دور زدن احراز هویت دومرحله‌ای سرقت کند و دارای ماژول‌های سرقت ارزهای دیجیتال و بانکی است که کیف‌پول‌های متامسک، ترست والت، بایننس و کوین‌بیس را هدف قرار می‌دهد و آدرس‌های کپی‌شده را با آدرس‌های مهاجم جایگزین می‌کند. محققان هشدار داده‌اند که آلودگی دستگاه کارمندان می‌تواند به نفوذ سازمانی منجر شود و توصیه می‌کنند کاربران فقط از فروشگاه‌های رسمی اپلیکیشن استفاده کرده و کاربران پرخطر حالت Lockdown Mode در iOS و Advanced Protection در اندروید را فعال کنند.