پلتفرم جدیدی از بدافزار به عنوان سرویس (MaaS) برای سیستم‌عامل اندروید با نام RemControl شناسایی شده است. این بدافزار از طریق کمپین‌های تبلیغاتی مخرب (Malvertising) و با جعل هویت اپلیکیشن TVTap IPTV، کاربران را هدف قرار می‌دهد.
مکانیزم توزیع و ترفندهای دور زدن امنیتی
این بدافزار از طریق صفحات جعلی گوگل پلی (Google Play) توزیع می‌شود. در برخی کمپین‌ها، مهاجمان از تکنیک‌های Geofencing و بررسی User-Agent دستگاه‌های موبایل برای هدف‌گیری دقیق‌تر کاربران استفاده کرده‌اند. همچنین شواهدی مبنی بر سوءاستفاده از اکوسیستم تبلیغاتی Meta برای جذب قربانیان به صفحات دانلود مشاهده شده است.
یکی از ویژگی‌های خطرناک RemControl، راه‌اندازی یک سرویس VPN پس از اجرا است. این VPN ترافیک مربوط به سرویس‌های گوگل پلی را مسدود می‌کند تا مانع از بررسی‌های آنی Play Protect و شناسایی بدافزار شود؛ تکنیکی که پیش‌تر در بدافزار ToxicPanda نیز دیده شده بود.
قابلیت‌ها و دسترسی‌های مخرب
این بدافزار برای فعال‌سازی قابلیت‌های خود، درخواست دسترسی به Accessibility Service را می‌کند. در صورت پذیرش این دسترسی، RemControl قادر است اقدامات زیر را انجام دهد:
- نمایش بیش از ۳۰ لایه فیشینگ (Phishing Overlays) برای سرقت اطلاعات بانکی.
- استخراج اطلاعات رمزنگاری شده مربوط به سرور فرمانده و کنترل (C2) از طریق کانال‌های تلگرام برای تغییر پویا در زیرساخت‌ها.
- استفاده از مدل‌های هوش مصنوعی (AI) برای طراحی پاسخ‌های دستیار مجازی در لایه‌های فیشینگ جهت فریب بیشتر کاربران.
تحلیل فنی و ردیابی عامل تهدید
تحلیل‌های شرکت Group-IB نشان می‌دهد که این بدافزار کاربران کشورهای اروپایی (ایتالیا، فرانسه، اسپانیا، لهستان، پرتغال)، کانادا و برخی کشورهای خاورمیانه را هدف قرار داده است. اگرچه هویت دقیق عامل تهدید مشخص نیست، اما وجود زبان روسی در فایل‌های HTML برخی لایه‌ها، احتمال توسعه توسط افراد روسی‌زبان را تقویت می‌کند. محققان این اپراتور را با نام UNKK ردیابی کرده و احتمال ارتباط آن با تروجان بانکی Medusa را مطرح کرده‌اند.
توصیه‌های امنیتی
به کاربران اندروید توصیه می‌شود از نصب فایل‌های APK از منابع غیررسمی و خارج از Google Play خودداری کنند. همچنین، انجام اسکن‌های منظم با Play Protect و عدم اعطای دسترسی Accessibility Service به اپلیکیشن‌های مشکوک، از حیاتی‌ترین اقدامات پیشگیرانه است.
