BTMOB ŽIURKĖ

„BTMOB RAT“ yra sudėtingas „Android“ nuotolinės prieigos Trojos arklys (RAT), platinamas naudojant „MaaS“ (MaaS) modelį. Pirmą kartą kibernetinio saugumo tyrėjų 2025 m. vasarį aprašyta kenkėjiška programa leidžia kibernetiniams nusikaltėliams įsigyti arba išsinuomoti pilnai veikiantį šnipinėjimo įrankių rinkinį be techninių žinių ar programavimo žinių.

Ši grėsmė atsirado kaip ankstesnės „Android“ kenkėjiškų programų šeimos, žinomos kaip „SpySolr“, įpėdinis. Pasirinkę komercinį platinimo modelį, „BTMOB RAT“ operatoriai gerokai sumažino nusikaltėlių, siekiančių vykdyti mobilųjį šnipinėjimą, vagystes ir finansinio sukčiavimo kampanijas dideliu mastu, patekimo į rinką barjerą.

„Android“ pritaikymo neįgaliesiems funkcijų panaudojimas visiškam įrenginio valdymui

Vienas pavojingiausių kenkėjiškos programos gebėjimų yra piktnaudžiavimas „Android“ pritaikymo neįgaliesiems paslaugomis. Manipuliuodamas šiomis paslaugomis, „BTMOB RAT“ tyliai įgyja padidintus leidimus, nesukeldamas papildomų saugumo raginimų, kurie galėtų įspėti auką.

Suaktyvinta kenkėjiška programa gali atlikti veiksmus įrenginio savininko vardu. Ji gali skaityti ekrano turinį, sąveikauti su sąsajos elementais, tvirtinti leidimus ir tyliai išplėsti savo įrenginio valdymą. Ši technika leidžia užpuolikams išlaikyti nuolatinę ir slaptą prieigą, apeinant daugelį tradicinių saugumo priemonių.

Plačios stebėjimo ir duomenų vagysčių galimybės

„BTMOB RAT“ suteikia užpuolikams platų stebėjimo ir šnipinėjimo funkcionalumą. Užkrėsti įrenginiai tampa visiškai atviri nuotoliniams operatoriams, todėl galima nuolat stebėti ir tiesiogiai sąveikauti su aukos išmaniojo telefono veikla.

Kenkėjiška programa gali:

• Kontaktų, SMS žinučių, skambučių žurnalų ir išsaugotų paskyros kredencialų vagystė
• Ekrano kopijų darymas, įrenginio veiklos įrašymas, programų atidarymas nuotoliniu būdu ir naudotojų veiksmų stebėjimas realiuoju laiku

Skirtingai nuo daugelio standartinių bankinių Trojos arklių, kurie daugiausia dėmesio skiria finansinėms vagystėms, „BTMOB RAT“ siūlo plačias nuotolinio administravimo galimybes, kurios efektyviai paverčia užkrėstus telefonus nuotoliniu būdu valdomais stebėjimo įrenginiais.

Individualus kenkėjiškų programų generavimas, skirtas išvengti aptikimo

Integruotas APK kūrimo skydelis leidžia klientams minimaliomis pastangomis generuoti pritaikytus kenkėjiškų programų variantus. Kūrimo priemonė leidžia operatoriams keisti maskavimo pavadinimus, regioninius taikymo parametrus ir kampanijos nustatymus nerašant jokio kodo.

Ši pritaikymo galimybė gerokai apsunkina saugumo produktų aptikimą, nes kiekvienas diegimas gali šiek tiek skirtis nuo ankstesnių pavyzdžių. Tyrėjai 2025 m. sausio pabaigoje per dvi savaites stebėjo maždaug 15 BTMOB RAT v2.5 pavyzdžių, pabrėždami spartų kenkėjiškos programos vystymąsi ir agresyvų platinimo ciklą.

Nusikalstamų nusikaltimų skatinimas ir aktyvios regioninės kampanijos

„BTMOB RAT“ buvo atvirai reklamuojamas keliose internetinėse platformose. Pranešama, kad prenumeratos prieiga kainuoja apie 700 USD per mėnesį, o pirkėjams taip pat galimos visą gyvenimą galiojančios licencijos. Reklaminė veikla buvo pastebėta „Telegram“ kanaluose, pogrindiniuose forumuose ir socialinės žiniasklaidos platformose, tokiose kaip „Instagram“ ir „X“ („Twitter“).

Dauguma dokumentuotų kampanijų pirmiausia buvo nukreiptos į vartotojus Brazilijoje, nors papildomos sukčiavimo operacijos taip pat buvo nukreiptos į aukas Argentinoje. Kelios kampanijos apmetinėjo vietos mokesčių agentūromis ir muitinės įstaigomis, siekdamos padidinti patikimumą ir privilioti aukas atsisiųsti kenkėjiškas programas.

Užkrėtimo metodai, imituojantys patikimas platformas

Platinimo kampanijos dažnai remiasi sukčiavimo svetainėmis, kurios apsimeta teisėtomis srautinio perdavimo paslaugomis, kriptovaliutų platformomis ir kitais atpažįstamais prekių ženklais. Aukos nukreipiamos į padirbtas programėlių parduotuves, kurios specialiai sukurtos taip, kad primintų oficialią „Google Play Store“ sąsają.

Tada vartotojai įtikinami atsisiųsti kenkėjiškas APK diegimo programas, esančias už oficialios „Google“ ekosistemos ribų. Kenkėjiška programa taip pat įgijo žinomumo dėl agresyvios reklamos socialinėje žiniasklaidoje ir pogrindinėse bendruomenėse, kur buvo platinami nemokami pavyzdžiai, siekiant pritraukti daugiau nusikalstamų klientų.

Didėjanti būsimų variantų rizika

Kibernetinių nusikaltėlių kūrėjai nuolat tobulina savo kenkėjiškų programų sistemas, siekdami pagerinti jų atsparumą, slaptumą ir puolimo galimybes. Todėl būsimose BTMOB RAT versijose gali būti pridėtos papildomos funkcijos, stipresni apėjimo mechanizmai arba išplėstos atakų funkcijos, be to, kas jau aprašyta.

Kenkėjiškų programų, tokių kaip „BTMOB RAT“, buvimas įrenginyje gali sukelti rimtų privatumo pažeidimų, tapatybės vagysčių, neleistinų finansinių operacijų ir net daugybinių antrinių infekcijų, kurios dar labiau kenkia paveiktai sistemai.

Kiti su „Android“ susiję nuotolinės prieigos Trojos arkliai, įskaitant „Mirax“, „Oblivion“ ir „Arsink“, veikia panašiais tikslais: gauti neteisėtą prieigą prie įrenginių, rinkti neskelbtiną informaciją ir gauti pajamų iš pavogtų duomenų nusikalstamu būdu.

Svarbiausios gynybos priemonės nuo RAT infekcijų „Android“ sistemoje

Tvirtos mobiliųjų įrenginių saugumo praktikos išlieka labai svarbios siekiant užkirsti kelią infekcijoms, kurias sukelia tokios grėsmės kaip BTMOB RAT.

Pagrindinės apsaugos priemonės apima:

• Programas siųskite tik iš oficialios „Google Play“ parduotuvės arba patikrintų kūrėjų šaltinių, venkite nepageidaujamų atsisiuntimo nuorodų, atidžiai peržiūrėkite programų leidimus, nuolat atnaujinkite programinę įrangą ir prieš diegdami peržiūrėkite naudotojų atsiliepimus.
• Naudokite patikimus mobiliųjų įrenginių saugumo sprendimus, galinčius aptikti kenkėjiškas programas ir įtartiną elgesį prieš įvykstant pažeidimui

Kadangi „Android“ kenkėjiškų programų ekosistemos toliau vystosi, budrumas, programinės įrangos higiena ir atsargus programų valdymas išlieka pagrindinėmis apsaugos nuo vis sudėtingesnių mobiliųjų kibernetinių grėsmių priemonėmis.