تحلیل روند تهدیدات موبایل در فصل سوم ۲۰۲۶؛ افزایش استفاده از هوش مصنوعی در حملات بانکی

تحلیل‌های انجام شده از فضای تهدیدات موبایل در فصل سوم سال ۲۰۲۶، نشان‌دهنده تغییرات استراتژیک در تاکتیک‌های مهاجمان است. اگرچه تعداد کلی حملات شامل بدافزارها، Adwareها و نرم‌افزارهای ناخواسته در مقایسه با فصل قبل کاهش یافته، اما پیچیدگی حملات، به‌ویژه در استفاده از هوش مصنوعی (AI) برای فریب کاربران و سرقت اطلاعات حساس، به شدت افزایش یافته است.

وضعیت تهدیدات در پلتفرم اندروید

در پلتفرم اندروید، تروجان‌های بانکی (Trojan-Banker) با سهم ۳۱.۶۳ درصدی، همچنان اصلی‌ترین تهدید محسوب می‌شوند. نکات برجسته این فصل عبارتند از:

• استفاده از هوش مصنوعی در فریب کاربران: شناسایی اپلیکیشن‌های مخربی که با استفاده از مدل DistilBERT و دستورات دریافتی از سرورهای C2 (Command and Control)، خود را به جای سرویس‌های امنیتی مانند Google Play Protect جا می‌زنند. شواهد نشان می‌دهد که دستورات سمت سرور نیز احتمالاً توسط مدل‌های زبانی بزرگ (LLM) تولید می‌شوند.
• تحلیل تصاویر با هوش مصنوعی محلی: تروجان‌های جدیدی شناسایی شده‌اند که با استفاده از مدل‌های هوش مصنوعی نصب‌شده روی دستگاه، تصاویر گالری و اسکرین‌شات‌ها را برای یافتن داده‌های بانکی و کدهای CVV تحلیل می‌کنند.
• تروجان‌های اشتراکی (Subscription Trojans): اپلیکیشن‌هایی که در قالب تم‌های کیبورد در Google Play منتشر می‌شوند و با باز کردن لینک‌های اشتراک در یک WebView مخفی، کدهای تایید را سرقت می‌کنند.

تحولات امنیتی در پلتفرم iOS

حملات علیه کاربران iOS نیز با پیچیدگی‌های جدیدی همراه بوده است:

• آلودگی از طریق بسته‌های PHP: شناسایی بسته‌های مخرب در مخزن Packagist که با تزریق لینک‌های کلاهبرداری و استفاده از Exploit kit موسوم به DarkSword، منجر به سرقت محتویات Keychain، رمزهای Wi-Fi، پیامک‌ها و داده‌های کیف پول‌های ارز دیجیتال می‌شوند.
• حملات از طریق تلگرام: توزیع نسخه‌های آلوده اپلیکیشن‌های محبوب iOS از طریق تلگرام، که کاربران را برای نصب به خرید گواهی توسعه‌دهنده (Developer Certificate) ترغیب می‌کنند.

روندهای نوظهور و تروجان‌های Dropper

روند رو به رشد تروجان‌های Dropper نشان می‌دهد که مهاجمان در حال بسته‌بندی تروجان‌های بانکی شناخته‌شده مانند Mamont و Creduz هستند تا از مکانیزم‌های توزیع گسترده‌تر استفاده کنند. همچنین، ظهور تروجان‌های Proxy که دستگاه‌های آلوده را به گره‌های خروجی (Exit Nodes) سرویس‌های VPN تبدیل می‌کنند، ریسک‌های حقوقی و ترافیکی جدیدی را برای کاربران ایجاد کرده است.