SURXRAT मालवेयर
SURXRAT एक परिष्कृत एन्ड्रोइड रिमोट एक्सेस ट्रोजन (RAT) हो जुन टेलिग्राम-आधारित प्लेटफर्म मार्फत मालवेयर-एज-ए-सर्भिस (MaaS) मोडेल अन्तर्गत वितरण गरिएको छ। स्रोत कोड विश्लेषण र कार्यात्मक समानताहरूले संकेत गर्दछ कि यो सम्भवतः Arsink RAT बाट विकसित भएको हो। एन्ड्रोइड उपकरणहरू घुसपैठ गर्न डिजाइन गरिएको, SURXRAT ले व्यापक डेटा चोरी, रिमोट उपकरण हेरफेर, र पूर्ण उपकरण लकडाउनलाई पनि सक्षम बनाउँछ।
सामग्रीको तालिका
आपराधिक व्यापार मोडेल: पुनर्विक्रेता र साझेदार योजनाहरू
SURXRAT लाई दुई एक-पटक भुक्तानी सदस्यता तहहरू मार्फत व्यावसायीकरण गरिएको छ, प्रत्येक आपराधिक उद्यमको विभिन्न स्तरहरू अनुरूप बनाइएको छ:
पुनर्विक्रेता योजना : प्रति दिन तीनवटा मालवेयर निर्माणहरूलाई अनुमति दिन्छ र अपरेटरद्वारा निर्धारण गरिएको मूल्य निर्धारण अन्तर्गत पुनर्वितरणलाई अनुमति दिन्छ।
साझेदार योजना : प्रति दिन दसवटासम्म निर्माण गर्न अनुमति दिन्छ र खरीददारहरूलाई आफ्नै पुनर्विक्रेता नेटवर्कहरू स्थापना गर्न अधिकार दिन्छ।
दुबै प्याकेजहरूमा नि:शुल्क सर्भर अपग्रेडहरू समावेश छन्, जसले यस अवैध पारिस्थितिक प्रणालीको संरचित र स्केलेबल प्रकृतिलाई सुदृढ बनाउँछ।
संक्रमण कार्यप्रवाह र अनुमति दुरुपयोग
कार्यान्वयनमा आएपछि, SURXRAT ले आक्रामक रूपमा उच्च-जोखिम अनुमतिहरू अनुरोध गर्दछ, जसमा स्थान डेटा, सम्पर्कहरू, SMS सन्देशहरू, र उपकरण भण्डारणमा पहुँच समावेश छ। एक पटक प्रदान गरिएपछि, मालवेयरले पीडितलाई एन्ड्रोइड पहुँच सेवाहरू सक्षम गर्न प्रेरित गर्दछ। यो महत्वपूर्ण चरणले दुर्भावनापूर्ण अनुप्रयोगलाई अन-स्क्रिन गतिविधि निगरानी गर्न र प्रयोगकर्ता जागरूकता बिना स्वचालित कार्यहरू गर्न अनुमति दिन्छ।
आवश्यक विशेषाधिकारहरू सुरक्षित गरेपछि, SURXRAT ले सम्पर्क सूचीहरू, SMS सामग्री, कल लगहरू, उपकरण निर्माता र मोडेल, एन्ड्रोइड संस्करण, ब्याट्री स्तर, सिम कार्ड विवरणहरू, नेटवर्क जानकारी, र सार्वजनिक IP ठेगाना सहित व्यापक उपकरण बुद्धिमत्ता सङ्कलन गर्दछ। मालवेयरले यसको कमाण्ड-एन्ड-कन्ट्रोल (C2) पूर्वाधारसँग सञ्चार कायम राख्दै निरन्तर पृष्ठभूमि कार्यान्वयन कायम राख्छ। यसले निगरानी, प्रणाली नियन्त्रण, र डेटा सङ्कलनको लागि जिम्मेवार समर्पित मोड्युलहरूलाई पनि सक्रिय गर्दछ।
निगरानी र डेटा एक्सफिल्ट्रेसन क्षमताहरू
SURXRAT ले अपरेटरहरूलाई सम्झौता गरिएका उपकरणहरूमा व्यापक दृश्यता प्रदान गर्दछ। यसको डेटा चोरी क्षमताहरूमा SMS सन्देशहरू, सम्पर्कहरू, कल लगहरू, स्थापित अनुप्रयोगहरू, र विस्तृत प्रणाली जानकारीमा पहुँच समावेश छ। मालवेयरले Gmail खाता डेटा निकाल्न, वास्तविक समयमा स्थान निगरानी गर्न, र नेटवर्क र कनेक्टिभिटी मेट्रिक्स सङ्कलन गर्न पनि सक्छ।
थप निगरानी सुविधाहरू सूचना अवरोध, क्लिपबोर्ड निगरानी, र ब्राउजर इतिहास ट्र्याकिङसम्म विस्तारित छन्। मालवेयरले सेलुलर टावर डेटा खिच्न, उपलब्ध वाइफाइ नेटवर्कहरू स्क्यान गर्न, जडान इतिहास लग गर्न, र एकीकृत फाइल व्यवस्थापन घटक मार्फत उपकरणमा रहेका सबै फाइलहरू पहुँच गर्न सक्छ।
रिमोट उपकरण हेरफेर र अवरोध
जासुसी बाहेक, SURXRAT ले आक्रमणकारीहरूलाई संक्रमित उपकरणहरूमा पूर्ण रिमोट नियन्त्रण प्रदान गर्दछ। क्षमताहरूमा उपकरण अनलक गर्ने, फोन कलहरू सुरु गर्ने, वालपेपरहरू परिवर्तन गर्ने, अडियो प्ले गर्ने, कृत्रिम नेटवर्क ल्याग उत्पन्न गर्ने, पुश सूचनाहरू पठाउने, र उपकरणलाई निर्दिष्ट वेबसाइटहरू खोल्न बाध्य पार्ने समावेश छ। यसले फ्ल्यासलाइट सक्रिय गर्न, कम्पन ट्रिगर गर्न र स्क्रिनमा अनुकूलन पाठ ओभरले गर्न पनि सक्छ।
थप गम्भीर प्रकार्यहरूले अपरेटरहरूलाई उनीहरूको रोजाइको PIN प्रयोग गरेर उपकरण लक गर्न वा भण्डारण गरिएको डेटा पूर्ण रूपमा मेटाउन सक्षम बनाउँछ। हालैको संस्करणले इन्टरनेट थ्रोटलिङ संयन्त्र प्रस्तुत गर्दछ जसले जानाजानी पीडितको जडानलाई ढिलो बनाउँछ। यो हगिङ फेसमा होस्ट गरिएको विशाल फाइलको डाउनलोड सुरु गरेर प्राप्त गरिन्छ। फ्री फायरको विशेष संस्करणहरू सहित केही गेमिङ अनुप्रयोगहरू सक्रिय हुँदा वा आक्रमणकारीले नियन्त्रण सर्भर मार्फत वैकल्पिक लक्षित अनुप्रयोगहरू निर्दिष्ट गर्दा डाउनलोड प्रक्रिया स्वचालित रूपमा ट्रिगर हुन्छ।
बिल्ट-इन र्यान्समवेयर कार्यक्षमता
SURXRAT ले ransomware-शैलीको लकिङ सुविधा समावेश गर्दछ जसले पूर्ण-स्क्रिन सन्देश प्रदर्शन गर्दछ र PIN मार्फत उपकरण सुरक्षित गर्दछ। आक्रमणकारीहरूले भुक्तानी माग गर्न सक्छन्, वास्तविक समयमा गलत PIN प्रविष्टि प्रयासहरू निगरानी गर्न सक्छन्, र यदि चाहियो भने टाढाबाट लक हटाउन सक्छन्। यस्ता क्षमताहरू सामान्यतया वित्तीय जबरजस्तीको लागि प्रयोग गरिन्छ।
प्रभाव र सुरक्षा निहितार्थहरू
बहु-कार्यात्मक एन्ड्रोइड खतराको रूपमा, SURXRAT ले डेटा चोरी, जासुसी, रिमोट कन्ट्रोल, र ransomware अपरेशनहरूलाई एउटै ढाँचा भित्र संयोजन गर्दछ। पीडितहरूका लागि परिणामहरूमा वित्तीय ठगी, पहिचान चोरी, खाता सम्झौता, गोपनीयता उल्लङ्घन, सञ्चालन अवरोध, र माध्यमिक साइबर आक्रमणहरूको बढ्दो जोखिम समावेश हुन सक्छ।
SURXRAT जस्ता एन्ड्रोइड मालवेयर सामान्यतया अनौपचारिक बजार वा दुर्भावनापूर्ण वेबसाइटहरूमा होस्ट गरिएका भ्रामक अनुप्रयोगहरू मार्फत वितरण गरिन्छ। धम्की दिने कलाकारहरूले प्रायः पेलोडहरूलाई वैध अनुप्रयोगहरू, परिमार्जित खेलहरू, क्र्याक सफ्टवेयर, वा सफ्टवेयर अपडेटहरूको रूपमा लुकाउँछन्। डेलिभरी विधिहरूमा SMS, इमेल, सामाजिक सञ्जाल, र सन्देश प्लेटफर्महरू मार्फत पठाइएका फिसिङ लिङ्कहरू पनि समावेश छन्। अन्य अभियानहरूमा, आक्रमणकारीहरूले प्रणाली कमजोरीहरूको शोषण गर्छन् वा दुर्भावनापूर्ण विज्ञापनहरू प्रयोग गर्छन्। धेरैजसो अवस्थामा, सफल संक्रमण प्रयोगकर्ता अन्तरक्रियामा निर्भर गर्दछ जसले अनजानमा दुर्भावनापूर्ण अनुप्रयोगलाई कार्यान्वयन गर्न अधिकार दिन्छ।
