کمیته رکن چهارم– پژوهشگران Zimperium از بدافزار اندرویدی ArcticRAT گزارش داده‌اند که می‌تواند هنگام کنترل گوشی، صفحه را سیاه کند تا صاحب دستگاه تصور کند گوشی قفل یا خاموش است. اطلاعات ورود، پیام‌ها و برنامه‌های مالی از هدف‌های این بدافزارند.
به گزارش کمیته رکن چهارم، گزارش منتشرشده در ۱۲ نوامبر ۲۰۲۶ نشان می‌دهد آلودگی با فریب کاربر برای نصب برنامه از سایت‌های جعلی، از جمله صفحات شبیه Google Play، آغاز می‌شود. نمونه‌ها خود را به‌جای ابزارهای عادی یا برنامه‌های شناخته‌شده معرفی می‌کنند.
بدافزار پس از دریافت مجوزهای حساس، به‌ویژه دسترسی Accessibility برای کمک به کاربران دارای نیازهای ویژه، از همین قابلیت برای مشاهده و کنترل دستگاه سوءاستفاده می‌کند. پوشش سیاه صفحه، فعالیت مهاجم در برنامه‌های بانکی یا تأیید مجوزها را پنهان می‌کند.
پژوهشگران همچنین استفاده از هوش مصنوعی برای استخراج اطلاعات مالی مهم از داده‌های سرقت‌شده را گزارش کرده‌اند. این حمله به نصب برنامه آلوده و دسترسی‌های لازم وابسته است؛ صرف سیاه‌شدن صفحه نشانه قطعی آلودگی نیست.
توصیه تحریریه: برنامه‌ها را از فروشگاه رسمی بگیرید، از نصب فایل دریافتی با پیامک یا تبلیغ خودداری کنید و درخواست غیرمنتظره مجوز Accessibility، VPN یا اشتراک صفحه را نپذیرید. در صورت رفتار مشکوک، استفاده بانکی را متوقف و دستگاه را برای بررسی امنیتی از شبکه جدا کنید.
منبع: Cyber Security News
