گزارش‌های اخیر نشان می‌دهد که عاملان تهدید (Threat Actors) با بهره‌برداری از نگرانی‌های عمومی در مورد کمبود سوخت و حملات پهپادی، کاربران را به نصب اپلیکیشن‌های مخرب اندرویدی ترغیب می‌کنند. این اپلیکیشن‌ها با هدف سرقت اطلاعات حساس شخصی و مالی طراحی شده‌اند.
در این کمپین، اپلیکیشن‌های جعلی با وعده نمایش موقعیت ایست‌های پلیس، دوربین‌های کنترل سرعت و پمپ‌بنزین‌های دارای سوخت، تروجان ZloyRAT را روی دستگاه‌های قربانی نصب می‌کنند. علاوه بر این، دو اپلیکیشن دیگر شامل GosuVPN (با ادعای ارائه سرویس رایگان VPN دولتی) و Drone Radar (با ادعای نمایش لحظه‌ای حملات پهپادی روی نقشه) نیز برای توزیع این بدافزار استفاده می‌شوند.
قابلیت‌های تروجان ZloyRAT
این تروجان پس از نصب، خود را به عنوان یک اپلیکیشن قانونی نمایش داده و دسترسی به پیامک‌ها (SMS)، مخاطبین و تماس‌های تلفنی را درخواست می‌کند. قابلیت‌های اصلی این بدافزار عبارتند از:
- جمع‌آوری پیامک‌های دریافتی و نوتیفیکیشن‌ها (Push Notifications).
- ارسال پیامک و برقراری تماس از دستگاه آلوده.
- هدف قرار دادن بیش از ۶۰ اپلیکیشن بانکی و مالی، پلتفرم تلگرام (Telegram) و سرویس‌های دولتی.
برای پنهان‌سازی فعالیت‌های خود، ZloyRAT هنگام تعامل کاربر با اپلیکیشن، یک وب‌سایت معتبر را نمایش می‌دهد تا کاربر متوجه سرایت (Infection) نشود. همچنین، کاربران ممکن است کاهش سرعت عملکرد دستگاه خود را نیز تجربه کنند.
الگوهای مشابه و حملات گسترده‌تر
این فعالیت‌ها بخشی از یک موج گسترده‌تر از جرایم سایبری است که از اختلالات ناشی از شرایط جنگی سوءاستفاده می‌کند. پیش از این نیز بدافزار RedWing Stealer از طریق اپلیکیشن‌های جعلی با موضوع هشدار پهپادی شناسایی شده بود. علاوه بر این، کلاهبرداری‌های آنلاین در قالب وب‌سایت‌های جعلی فروش سوخت نیز برای فریب کاربران و سرقت حساب‌های تلگرام در حال گسترش است.
