2026-11-04 · المصدر：HotHardware p2
يُصدر باحثو zLabs التابعون لـ Zimperium إنذارًا بشأن RatHat، تهديد لأندرويد يجمع أساليب هجوم تقليدية بحِيَل استمرارية جديدة وذكاء اصطناعي توليدي لجني بيانات الدخول المصرفية.
يطلق باحثو أمن الهواتف المحمولة في zLabs التابع لشركة Zimperium إنذارًا بشأن تهديد جديد الاكتشاف على أندرويد يصهر قدرةً تولّدها الآلة مع حرفة إجرامية مألوفة. البرمجية الخبيثة، المتتبَّعة باسم RatHat، مُهندَسة لاختراق هواتف أندرويد وسرقة بيانات الدخول المصرفية للضحايا، وسمتها المميزة طريقة توظيفها للذكاء الاصطناعي التوليدي في أثناء الهجوم.
وبحساب فريق zLabs، RatHat ليست دخيلة تمامًا في بنيتها. ففي مواضع عدة على طول سلسلة الهجوم تعتمد مقاربات مجرَّبة جرى تداولها في مشهد تهديدات أندرويد — الآليات التقليدية التي تصادمها المدافعات عن الهواتف ومزوّدو التطبيقات المالية أصلًا. وما يميز العينة تطبيقُها لتقنيات استمرارية جديدة، آليات بُنيت كي تبقي الإصابة مرساةً على الجهاز، وتقاوم التطهير وتحفظ مواطئ قدم المهاجم طويلًا بعد الاختراق الأول.
وطبقة الاستمرارية هي ميدان الفوز أو الخسارة في حملات البرمجيات المصرفية الخبيثة. فمدة المكوث تحكم الفرصة: كلما طال بقاء الهاتف المختطف تحت سيطرة المهاجم، اتسعت نافذة التقاط بيانات الدخول والوصول إلى الحسابات. ولهذا يحمل تشديد الباحثين على مكوّن الذكاء الاصطناعي التوليدي في RatHat ثقلًا. فإفصاحهم يشير إلى أن البرمجية توظف الذكاء الاصطناعي التوليدي جزءًا من تشغيلها، وهي إشارة إلى أن تقنية بُنيت أصلًا لإنشاء المحتوى وأدوات الإنتاجية تُطوى الآن في حملات تهديد محمولة تستهدف البيانات المالية.
ويُقرأ تحذير zLabs بوصفه نداءً لليقظة لا مقياسًا للنطاق — الإفصاح لا يتضمن أعداد إصابات ولا أرقام ضحايا. ومع ذلك، فإن الملف الذي يرسمه مفيدٌ للاستئناس: خطوات هجوم روتينية، وآلية استمرارية جديدة فعلًا، وذكاء اصطناعي توليدي تعمل معًا في تركيبة واحدة. وللمؤسسات التي تدير أساطيل أندرويد وللبنوك التي تطلق تطبيقاتها المحمولة، RatHat مؤشر مبكر على كيفية إعادة الاستخدام الخصائي للذكاء الاصطناعي تشكيلَ نماذج التهديد المحمول التي تستحق التتبع.
الوسوم: RatHat · Zimperium · Android Malware · Generative AI · Cybersecurity · Banking Credentials
萬安算交所 AIXX · AIXX · بورصة الحوسبة الموثقة · قاعة التداول