• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک فناوری امنیت سایبری

RATel RAT به گوشی‌های اندرویدی قدیمی حمله می‌کند

امیرحسین یونس نوشته شده توسط امیرحسین یونس
دوشنبه 4 تیر 1403 - 18:55
در امنیت سایبری
RATel RAT
کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

RATel RAT بدافزار اندرویدی متن‌بازی است که مجرمان سایبری مختلف از آن برای حمله به دستگاه‌های قدیمی استفاده می‌کنند. 

به‌گزارش تک‌ناک، بدافزار متن‌بازی به نام RATel RAT بستر مناسبی برای مجرمان سایبری مختلف به‌منظور حمله به دستگاه‌های اندرویدی قدیمی فراهم می‌کند. برخی از این مجرمانبا استفاده از ماژول باج‌افزار که درخواست پرداخت در تلگرام را می‌دهد، دستگاه‌ها را قفل می‌کنند. آنتونیس ترِفوس و بوهدان ملنیکوف، از دانشمندان چک پوینت (Check Point) گزارش داده‌اند که بیش از 120 حمله با استفاده از بدافزار RATel RAT را شناسایی کرده‌اند.

برخی از این حملات را بازیگران شناخته‌شده، مانند APT-C-35 (تیم DoNot) انجام می‌دهند؛ درحالی‌که در حمله‌های دیگر، کشورهایی مانند پاکستان به‌عنوان منشأ فعالیت‌های مخرب شناسایی شده‌اند.

چک پوینت درباره‌ی اهداف می‌گوید که به سازمان‌های مهم، از‌جمله بخش‌های دولتی و نظامی، با موفقیت حمله شده است. اکثر قربانیان از ایالات متحده و چین و اندونزی هستند. در بیشتر حمله‌هایی که Check Point بررسی کرده است، قربانیان از نسخه‌ی اندروید منسوخ شده (EOL) استفاده می‌کردند که دیگر به‌روز‌رسانی امنیتی دریافت نمی‌کرد و این امر آنان را در‌برابر نقص‌های شناخته‌شده آسیب‌پذیر می‌کرد.

از بین برندها و مدل‌های هدف‌گرفته‌شده نیز می‌توان به گوشی‌های گلکسی سامسونگ، گوگل پیکسل، شائومی ردمی، موتورولا وان و دستگاه‌های وان‌پلاس، ویوو و هواوی اشاره کرد. این موضوع نشان می‌دهد که Ratel RAT ابزار حمله‌ی مؤثری در‌برابر انواع مختلف پیاده‌سازی‌های اندروید است.

فهرست مطالب

  • حملات راتل رت (Ratel RAT)
  • حملات باج‌افزاری

حملات راتل رت (Ratel RAT)

بلیپینگ‌کامپیوتر می‌نویسد که راتل رت ازطریق روش‌های مختلفی منتشر می‌شود؛ اما بازیگران مخرب اغلب با سوء‌استفاده از نام برندهای شناخته‌شده‌ای مانند اینستاگرام، واتس‌اپ، پلتفرم‌های تجارت الکترونیک یا برنامه‌های آنتی‌ویروس، افراد را فریب می‌دهند تا فایل‌های مخرب APK را دانلود کنند.

هنگام نصب، این بدافزار دسترسی به مجوزهای پرخطر را درخواست می‌کند؛ از‌جمله معافیت از بهینه‌سازی باتری برای اینکه بتواند در پس‌زمینه اجرا شود. دستورهایی که این بدافزار پشتیبانی می‌کند، بسته به نوع آن متفاوت است؛ اما به‌طور کلی موارد زیر را شامل می‌شود:

مهم‌ترین این دستورها بر‌اساس تأثیر بالقوه‌ی آن‌ها عبارت‌اند از:

  • باج‌افزار (Ransomware): فرایند رمزنگاری فایل‌ها روی دستگاه را آغاز می‌کند.
  • پاکسازی (Wipe): تمام فایل‌های موجود در مسیر مشخص‌شده را حذف می‌کند.
  • قفل‌کردن صفحه (LockTheScreen): صفحه‌‌نمایش دستگاه را قفل و عملاً آن را بلااستفاده می‌کند.
  • ربایش پیامک (SMS_OKU): تمام پیام‌های SMS و کدهای تأیید دومرحله‌ای را به سرور فرماندهی و کنترل (C2) ارسال می‌کند.
  • ردیاب موقعیت (Location_Tracker): موقعیت لحظه‌ای دستگاه را به سرور فرماندهی و کنترل (C2) ارسال می‌کند.

دستورها از‌طریق پنل مرکزی کنترل می‌شوند که در آن بازیگران مخرب می‌توانند به اطلاعات دستگاه و وضعیت آن دسترسی پیدا کنند و درباره‌ی مراحل بعدی حمله تصمیم بگیرند. بر‌اساس تحلیل Check Point، در‌حدود ۱۰ درصد از موارد دستور باج‌افزاری اجرا شده است.

حملات باج‌افزاری

ماژول باج‌افزاری در Ratel RAT برای اجرای برنامه‌های اخاذی با کنترل‌کردن دستگاه قربانی و رمزنگاری فایل‌های او با استفاده از کلید از‌پیش‌تعریف‌شده‌ی AES طراحی شده است.

اگر امتیازهای مدیریت دستگاه (DeviceAdmin) روی دستگاه به‌دست آمده باشد، باج‌افزار کنترل توابع حیاتی دستگاه را به‌دست می‌گیرد؛ مانند توانایی تغییر رمز‌عبور صفحه‌ی قفل و اضافه‌کردن پیام سفارشی روی صفحه که اغلب حاوی متن درخواست باج است. اگر کاربر تلاش کند تا امتیارهای مدیریت دستگاه را لغو کند، باج‌افزار می‌تواند با تغییر رمز‌عبور و قفل‌کردن فوری صفحه واکنش نشان دهد.

پژوهشگران چک پوینت چندین عملیات باج‌افزاری را مشاهده کردند که از Ratel RAT استفاده می‌کرد؛ از‌جمله حمله‌ای از پاکستان که قبل از اجرای ماژول رمزنگاری، با استفاده از قابلیت‌های دیگر Ratel RAT اقدام به شناسایی کرد. مهاجم سابقه‌ی تماس‌ها را پاک کرد، تصویر زمینه را برای نمایش پیام سفارشی تغییر داد، صفحه را قفل کرد، لرزش دستگاه را فعال کرد و پیام کوتاهی حاوی متن درخواست باج ارسال کرد که از قربانی می‌خواست برای «حل این مشکل» به آن‌ها در تلگرام پیام دهد.

برای دفاع دربرابر این حملات، از دانلود فایل‌های نصبی (APK) از منابع مشکوک خودداری کنید و روی لینک‌های جاسازی‌شده در ایمیل‌ها یا پیامک‌ها کلیک نکنید و قبل از راه‌اندازی برنامه‌ها، آن‌ها را با Play Protect اسکن کنید.

امیرحسین یونس

امیرحسین یونس

کارشناس ارشد محیط زیست، نویسنده حوزه تکنولوژی

مطالب مرتبط

سامسونگ نقص امنیتی روز صفر را در گوشی‌های خود برطرف کرد
امنیت سایبری

سامسونگ نقص امنیتی روز صفر را در گوشی‌های خود برطرف کرد

نوشته شده توسط سید محمد برازنده
26 شهریور 1404
امکان سوءاستفاده از قابلیت‌های ChatGPT از طریق دعوت‌نامه‌های آلوده Google Calendar
امنیت سایبری

امکان سوءاستفاده از قابلیت‌های ChatGPT از طریق دعوت‌نامه‌های آلوده Google Calendar

نوشته شده توسط سید محمد برازنده
23 شهریور 1404
ایالات متحده برای دستگیری «ولودیمیر تیموشچوک»، شهروند اوکراینی و متهم اصلی مجموعه‌ای از حملات گسترده باج‌افزاری، جایزه‌ای ۱۱ میلیون دلاری تعیین کرده است. بر اساس اعلام وزارت دادگستری آمریکا، او طی سه سال گذشته با هدایت این حملات موفق به سرقت بیش از ۱۸ میلیارد دلار از شرکت‌های بزرگ و مؤسسات بین‌المللی شده است.
امنیت سایبری

آمریکا برای دستگیری هکر اوکراینی جایزه ۱۱ میلیون دلاری تعیین کرد

نوشته شده توسط سید محمد برازنده
20 شهریور 1404
بزرگ‌ترین حمله تاریخ NPM علیه پروژه‌های کریپتویی با وجود آلوده‌کردن کتابخانه‌های پرکاربرد جاوااسکریپت و تهدید بیش از یک میلیارد دانلود، در نهایت تنها به سرقت کمتر از ۵۰ دلار منجر شد.
امنیت سایبری

بزرگ‌ترین حمله NPM تاریخ کریپتو ناکام ماند

نوشته شده توسط سید محمد برازنده
18 شهریور 1404
کشف آسیب‌پذیری که کنترل روترهای TP-Link را از راه دور دست هکرها می‌دهد
امنیت سایبری

کشف آسیب‌پذیری روز صفر با امکان اجرای کد از راه دور در روترهای محبوب TP-Link

نوشته شده توسط امیرحسین یونس
15 شهریور 1404
خبر بعدی
قیمت بیت کوین

قیمت بیت کوین به ۶۱,۰۰۰ دلار رسید

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

آذرآنلاین آذرآنلاین آذرآنلاین

پیشنهادی

این باتری خورشیدی جدید حتی در سرمای شدید منفی ۴۰ درجه هم کار می ‌کند

این باتری خورشیدی جدید در سرمای منفی 40 درجه هم کار می ‌کند

1 شهریور 1404
مأموریت تازه چین برای تغییر مسیر یک سیارک نزدیک به زمین

مأموریت تازه چین برای تغییر مسیر یک سیارک نزدیک به زمین

17 شهریور 1404

داغ‌ترین‌های روز

قیمت HDD و SSD به‌دلیل افزایش تقاضای مراکز داده برای هوش مصنوعی در ماه‌های آینده تا ۳۰ درصد رشد خواهد کرد.

هوش مصنوعی قیمت HDD و SSD را تا ۳۰ درصد بالا می برد

25 شهریور 1404
HyperOS 3 روی ۸۰ دستگاه شیائومی

شیائومی آزمایش HyperOS 3 مبتنی‌بر اندروید 16 را روی 80 دستگاه آغاز کرد

24 شهریور 1404 - به‌روزشده در 25 شهریور 1404
سیم کارت eSIM

راهنمای کامل سیم کارت eSIM؛ نسل آینده سیم‌کارت‌های بدون شیار فیزیکی

23 شهریور 1404
راهنمای خرید مودم 1404؛ انتخاب بهترین مودم برای اینترنت خانگی و حرفه‌ای

راهنمای خرید مودم ۱۴۰۴ ؛ انتخاب بهترین مودم برای اینترنت خانگی و حرفه‌ای

23 شهریور 1404
شیء ناشناس در یمن موشک آمریکایی را بلعید و ناپدید شد

شیء ناشناس در یمن موشک آمریکایی را بلعید و ناپدید شد

25 شهریور 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

ناتینگ در تیزر Nothing OS 4.0 از رابط کاربری یکپارچه و داشبورد نظارت بر AI رونمایی کرد

انتشار جزییات جدید از رابط کاربری Nothing OS 4.0

26 شهریور 1404
درخواست برای محدودیت هوش‌مصنوعی

بیشتر آمریکایی‌ها خواستار محدودیت بر هوش‌مصنوعی هستند

26 شهریور 1404
خطای «محدودیت دانلود روزانه» کاربران گوشی‌های سامسونگ را سردرگم کرد

خطای «محدودیت دانلود روزانه» کاربران گوشی‌های سامسونگ را سردرگم کرد

26 شهریور 1404
ساعت Venu 4 گارمین با عمر باتری ۱۲ روزه ابزارهای تحلیلی ارائه می‌دهد

ساعت Venu 4 گارمین با عمر باتری ۱۲ روزه رونمایی شد

26 شهریور 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir