بدافزار جدید اندرویدی به نام RatOn که ابتدا ابزاری ساده برای حملات رله NFC بود، به یک تروجان دسترسی از راه دور پیشرفته با قابلیت‌های سیستم انتقال خودکار (ATS) تبدیل شده است. این بدافزار بانکی که توسط شرکت امنیت موبایل هلندی ThreatFabric شناسایی شده، ترکیبی از حملات overlay سنتی، انتقال خودکار پول و عملکرد رله NFC را ارائه می‌دهد و کاربران چک و اسلواکی را هدف قرار داده است. RatOn قابلیت تصاحب حساب کاربری کیف پول‌های رمزارز مانند MetaMask، Trust، Blockchain.com و Phantom را دارد و می‌تواند انتقال خودکار پول را از طریق اپلیکیشن بانکی George Česko انجام دهد.
این بدافزار که نخستین نمونه آن در ۵ ژوئیه ۲۰۲۵ شناسایی شد، از طریق صفحات جعلی فروشگاه Play Store که خود را نسخه بزرگسالان TikTok معرفی می‌کنند، توزیع می‌شود. پس از نصب، RatOn مجوزهای مدیریت دستگاه و خدمات دسترسی‌پذیری را درخواست کرده و بدافزار NFSkate را دانلود می‌کند که قادر به انجام حملات رله NFC با تکنیک Ghost Tap است. این تروجان همچنین می‌تواند صفحات overlay شبیه یادداشت باج‌گیری نمایش دهد که ادعا می‌کند تلفن کاربر به دلیل مشاهده محتوای غیرقانونی قفل شده و برای بازگشایی باید ۲۰۰ دلار رمزارز پرداخت کند. ThreatFabric اعلام کرده که این گروه تهدید ابتدا جمهوری چک را هدف قرار داده و احتمالاً اسلواکی کشور بعدی خواهد بود.
کلمات کلیدی : بدافزار اندرویدی, RatOn, تروجان بانکی, حملات NFC, رمزارز, overlay
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.