BTMOB: تروجان دسترسی از راه دور مخفی که دستگاه‌های اندرویدی را هدف قرار می‌دهد

شرح خبر

تحقیقات اخیر شرکت امنیتی ESET از کشف یک تهدید جدی به نام BTMOB خبر داده است؛ تروجانی مخرب که با بهره‌گیری از قابلیت‌های دسترسی از راه دور و ابزارهای آماده کمپین، به‌طور عمیق در دستگاه‌های اندرویدی نفوذ می‌کند. این بدافزار که نخستین بار در فوریه ۲۰۲۵ شناسایی شد، از خانواده SpySolr تکامل یافته و برخلاف تروجان‌های بانکی که تنها به سرقت اطلاعات مالی می‌پردازند، امکانات گسترده‌تری مانند استخراج داده‌های حساس، ضبط فعالیت‌های دستگاه و کنترل کامل از راه دور را در اختیار مهاجمان قرار می‌دهد. BTMOB با ارائه یک رابط سازنده APK، به هر فردی اجازه می‌دهد بدون نیاز به دانش فنی، بارهای مخرب جدید تولید و طعمه‌های فیشینگ را برای مناطق خاص سفارشی‌سازی کند. این تهدید از طریق وب‌سایت‌های فیشینگ جعلی که خود را به‌عنوان سرویس‌های استریمینگ یا پلتفرم‌های استخراج رمزارز معرفی می‌کنند، منتشر می‌شود و قربانیان را به نصب APKهای مخرب از فروشگاه‌های اپلیکیشن جعلی سوق می‌دهد. پس از نصب، BTMOB با سوءاستفاده از سرویس‌های دسترسی‌پذیری اندروید، مجوزهای بالایی را به دست آورده و بدون نیاز به تعامل کاربر، کنترل دستگاه را در اختیار می‌گیرد. این بدافزار به‌عنوان یک محصول در اقتصاد بدافزار به‌عنوان سرویس (MaaS) عرضه می‌شود و از طریق کانال‌های تلگرام، ایکس و اینستاگرام به فروش می‌رسد. خریداران می‌توانند ویژگی‌های آن را سفارشی کرده و کمپین‌های فیشینگ را برای فریب قربانیان در کشورهای مختلف تنظیم کنند. به‌عنوان مثال، محققان کمپین‌هایی را شناسایی کرده‌اند که BTMOB را با تقلید از مقامات مالیاتی و گمرکی آرژانتین منتشر می‌کردند. با توجه به مدل MaaS، حتی مهاجمان کم‌تجربه نیز می‌توانند از این ابزار بهره‌برداری کنند و هزینه‌های پایین مجوز مادام‌العمر (۵۰۰۰ دلار) در مقایسه با سود بالقوه کلاهبرداری‌ها، جذابیت آن را افزایش می‌دهد. همچنین، انتشار نسخه‌های رایگان در انجمن‌های وب تاریک نشان می‌دهد که این تهدید ممکن است به سرعت گسترش یابد و تشخیص آن را برای مدافعان دشوارتر کند. BTMOB یک تروجان دسترسی از راه دور (RAT) مخرب است که دستگاه‌های اندرویدی را هدف قرار می‌دهد و از ابزارهای آماده کمپین برای نفوذ عمیق استفاده می‌کند. این بدافزار که از خانواده SpySolr تکامل یافته، قابلیت‌هایی مانند استخراج داده‌های حساس، ضبط فعالیت‌های دستگاه و کنترل از راه دور را دارد. BTMOB از طریق فیشینگ و فروشگاه‌های اپلیکیشن جعلی منتشر می‌شود و با سوءاستفاده از سرویس‌های دسترسی‌پذیری اندروید، مجوزهای بالایی را به دست می‌آورد. این تهدید به‌عنوان یک محصول در اقتصاد بدافزار به‌عنوان سرویس (MaaS) عرضه می‌شود و خریداران می‌توانند آن را سفارشی‌سازی کنند. محققان کمپین‌هایی را شناسایی کرده‌اند که BTMOB را با تقلید از نهادهای دولتی منتشر می‌کردند. مدل MaaS و هزینه پایین مجوز، این تهدید را برای مهاجمان جذاب‌تر کرده است. BTMOB به دلیل قابلیت‌های گسترده و مدل عرضه به‌عنوان سرویس، تهدیدی جدی برای کاربران اندرویدی محسوب می‌شود. این بدافزار نه تنها امکان کنترل کامل دستگاه را فراهم می‌کند، بلکه با ارائه ابزارهای آماده کمپین، موانع ورود برای مهاجمان کم‌تجربه را کاهش می‌دهد. گسترش این تهدید از طریق کانال‌های اجتماعی و فروشگاه‌های جعلی، نشان‌دهنده خطر بالقوه برای کاربران در سطح جهانی است. همچنین، انتشار نسخه‌های رایگان در وب تاریک می‌تواند منجر به افزایش حملات و پیچیدگی تشخیص شود. BTMOB می‌تواند به سرقت اطلاعات حساس سازمانی، اختلال در عملیات تجاری و آسیب به اعتبار برندها منجر شود. شرکت‌ها باید سیاست‌های امنیتی خود را تقویت کرده و کاربران را از خطرات نصب اپلیکیشن‌های غیررسمی آگاه کنند. همچنین، هزینه‌های مرتبط با پاسخ به حوادث امنیتی و بازیابی داده‌ها می‌تواند برای کسب‌وکارها قابل توجه باشد. با توجه به گسترش استفاده از دستگاه‌های اندرویدی در ایران و کمبود آگاهی امنیتی در میان کاربران، BTMOB می‌تواند تهدیدی جدی برای امنیت اطلاعات شخصی و سازمانی باشد. نهادهای دولتی و خصوصی باید اقدامات پیشگیرانه‌ای مانند آموزش کاربران و نظارت بر ترافیک شبکه را در دستور کار قرار دهند. BTMOB چالش‌های جدیدی برای قوانین حفاظت از داده‌ها و حریم خصوصی ایجاد می‌کند. نهادهای نظارتی باید قوانین سخت‌گیرانه‌تری برای مقابله با بدافزارهای MaaS وضع کنند و شرکت‌های فناوری را ملزم به ارائه راهکارهای امنیتی مؤثرتر نمایند. این تهدید نشان‌دهنده رشد اقتصاد بدافزار به‌عنوان سرویس (MaaS) و افزایش همکاری‌های بین‌المللی میان مهاجمان سایبری است. کشورهای مختلف باید با تقویت همکاری‌های امنیتی و تبادل اطلاعات، به مقابله با این تهدیدات بپردازند. امنیت سایبری BTMOB تروجانی مخرب است که با قابلیت‌های دسترسی از راه دور و ابزارهای آماده کمپین، امنیت دستگاه‌های اندرویدی را تهدید می‌کند. جزئیات بیشتر را بخوانید.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.