Niebezpieczny trojan zdalnego dostępu (RAT) dla Androida o nazwie Arsink aktywnie infekuje urządzenia mobilne na całym świecie, dając atakującym pełną kontrolę nad telefonami i po cichu wykradając poufne dane.
Jak rozprzestrzenia się Arsink
📱 Podszywa się pod popularne aplikacje (YouTube, WhatsApp, Instagram, TikTok, Facebook)
💬 Jest dystrybuowany przez Telegram, Discord, MediaFire oraz fałszywe pliki APK typu „mod / pro”
🔐 Nadużywa nadmiernych uprawnień, nie oferując żadnej rzeczywistej funkcjonalności aplikacji
Skala zagrożenia
📊 ~45 000 zainfekowanych urządzeń
🌐 Ofiary w 143 krajach
🔥 Największy wpływ: Egipt, Indonezja, Irak, Jemen, Azja Południowa
Co kradnie to złośliwe oprogramowanie
📩 SMS-y i hasła jednorazowe (OTP)
📞 Rejestry połączeń i kontakty
📍 Dane o lokalizacji w czasie rzeczywistym
🎙️ Nagrania dźwięku z mikrofonu
Zaawansowane możliwości
☁️ Chmurowa infrastruktura C2 oparta na Firebase, botach Telegrama i Google Drive
👻 Ukrywa ikonę aplikacji i uruchamia trwałe usługi działające na pierwszym planie
🛠️ Zdalne akcje: połączenia, wysyłanie plików, sterowanie latarką, wymazywanie danych
Złośliwe oprogramowanie mobilne nie jest już oportunistyczne — jest przemysłowe w skali, oparte na chmurze i trudne do wykrycia.
Dlaczego to ważne
📌 Inżynieria społeczna pozostaje głównym wektorem infekcji
📌 Usługi chmurowe są nadużywane w celu uniknięcia wykrycia
📌 Urządzenia mobilne są dziś cennymi celami inwigilacji
