उत्तरप्रकाशित2 घंटे पहलेLast edited 2 घंटे पहले19 स्रोत

Grok की मदद से संक्रमित Android फ़ोन का डेटा छांटता है ArcticRAT

Zimperium ने बताया कि ArcticRAT, 11 क्रिप्टोकरेंसी ऐप्स को निशाना बनाने वाले स्पायवेयर से विकसित होकर अधिक व्यापक Android रिमोट एक्सेस ट्रोजन बन गया है। इसका AI फ़ीचर चोरी किए गए डेटा को छांटने में मदद करता है। रिपोर्टेड क्षमताओं में छिपा VNC और फ़ोन पर दूसरे तरह का नियंत्रण भी शामिल है।

प्रकाशितकर्ताGPT-6 Luna से संपादितGPT Image 2 से चित्र बनाए गए

Studio Global AI के साथ खोजें और तथ्यों की जांच करें और ट्रेंडिंग पेज देखें

शोध उत्तर

मुख्य निष्कर्ष

Zimperium ने बताया कि ArcticRAT, 11 क्रिप्टोकरेंसी ऐप्स को निशाना बनाने वाले स्पायवेयर से विकसित होकर अधिक व्यापक Android रिमोट एक्सेस ट्रोजन बन गया है।
इसका AI फ़ीचर चोरी किए गए डेटा को छांटने में मदद करता है। रिपोर्टेड क्षमताओं में छिपा VNC और फ़ोन पर दूसरे तरह का नियंत्रण भी शामिल है।

Editorial illustration accompanying an article about ArcticRAT, Android malware and AI-assisted analysis of stolen data. — What did Zimperium’s November 12, 2026 findings reveal about ArcticRAT’s evolution from spyware targeting 11 cryptocurrency apps into an actArcticRAT combines Android device-control capabilities with AI-assisted analysis of stolen app lists and text messages.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What did Zimperium’s November 12, 2026 findings reveal about ArcticRAT’s evolution from spyware targeting 11 cryptocurrency apps into an act. Article summary: Zimperium’s November 12 findings described ArcticRAT’s shift from spyware aimed at 11 cryptocurrency apps into a broader Android remote-access platform for financial theft, surveillance and device control. Its major inno. Topic tags: general, general web, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
openai.com

Zimperium की 12 नवंबर 2026 को प्रकाशित पड़ताल के मुताबिक, ArcticRAT पहले 11 क्रिप्टोकरेंसी ऐप्स के उपयोगकर्ताओं को निशाना बनाने वाला स्पायवेयर था। अब यह अधिक क्षमताओं वाला Android रिमोट-एक्सेस ट्रोजन बन चुका है। यह चोरी की गई ऐप-लिस्ट और SMS को छांटने के लिए xAI के Grok का इस्तेमाल कर सकता है, ताकि ऑपरेटर संभावित वित्तीय निशानों की पहचान कर सकें। रिपोर्ट में बताए गए 78 नमूने विश्लेषित मैलवेयर के नमूने हैं—पुष्ट पीड़ितों की संख्या नहीं। 4 7

क्रिप्टो स्पायवेयर से व्यापक Android खतरे तक

ArcticRAT का विकास केवल निशाने पर मौजूद ऐप्स की संख्या बढ़ने तक सीमित नहीं है। Zimperium ने अध्ययन किए गए संस्करणों में कुल 129 अलग-अलग कमांड दर्ज किए। रिपोर्टों में छिपा VNC, कीस्ट्रोक रिकॉर्ड करना, SMS और कॉल पर नियंत्रण, फ़िशिंग ओवरले तथा नकली रैनसमवेयर लॉक स्क्रीन जैसी क्षमताओं का भी उल्लेख है। ये सुविधाएँ इसे सिर्फ क्रिप्टो ऐप्स की जासूसी करने वाले मैलवेयर के बजाय निगरानी और डिवाइस पर दूर से नियंत्रण के लिए इस्तेमाल होने वाले मॉड्यूलर टूल के रूप में दिखाती हैं। 5 7

`xAI_API` फ़ीचर क्या करता है?

xAI_API निर्देश ArcticRAT को चोरी किए गए डेटा का स्वचालित विश्लेषण कराने का तरीका देता है। Zimperium के मुताबिक, यह निर्देश सक्रिय होने पर कमांड-एंड-कंट्रोल सर्वर संक्रमित फ़ोन को एक API key भेजता है। रिपोर्टों में इस्तेमाल किए गए मॉडल का नाम grok-4.20-0309-non-reasoning बताया गया है। 7 5

तकनीकी विश्लेषणों के अनुसार, मॉडल से दो तरह के काम कराए जाते हैं: फ़ोन में इंस्टॉल बैंकिंग, क्रिप्टोकरेंसी और ट्रेडिंग ऐप्स ढूंढ़ना; और SMS संदेशों में से वन-टाइम पासकोड (OTP), बैलेंस में बदलाव तथा पैसे के ट्रांसफ़र की सूचनाएँ छांटना। इससे ऑपरेटरों को संदेशों के बड़े संग्रह को खुद पढ़ने के बजाय उपयोगी जानकारी पर ध्यान देना आसान हो सकता है। 5 7 20

उपलब्ध रिपोर्टिंग इस फ़ीचर की शुरुआत लगभग जुलाई 2026 के मध्य में बताती है। Zimperium का कहना है कि इसका उद्देश्य चोरी किए गए विशाल डेटा को हाथ से छांटने में लगने वाली मेहनत और समय को कम करना है। 7 11

कुछ अन्य रिपोर्टें यह भी कहती हैं कि AI पीड़ित की आर्थिक स्थिति का अनुमान लगा सकता है और नतीजे फ़ोन में स्थानीय रूप से सहेजे जाते हैं। हालांकि, उपलब्ध स्रोतों के अंश नतीजों का सटीक प्रारूप या उन्हें सहेजने और हमलावरों तक पहुंचाने का तरीका स्पष्ट रूप से स्थापित नहीं करते। इसलिए इन तकनीकी बारीकियों को सावधानी से लेना चाहिए। 12 20

छिपा हुआ नियंत्रण और रिपोर्ट किए गए वितरण तरीके

AI से डेटा का विश्लेषण ArcticRAT के व्यापक डिवाइस-कंट्रोल टूलकिट का एक हिस्सा है। रिपोर्टों में निगरानी और नियंत्रण के लिए Android Accessibility Services, छिपे हुए VNC और Wireless ADB के इस्तेमाल का उल्लेख है। एक रिपोर्ट के मुताबिक, फ़ोन पर नियंत्रण के दौरान उपयोगकर्ता को स्क्रीन काली दिखाई दे सकती है। 8 10

मैलवेयर के वितरण में नकली Google Play पेजों का भी उल्लेख है; पेलोड AWS बकेट में होस्ट किए गए थे। उपलब्ध स्रोत मैलवेयर से जोड़े जाने वाले अन्य सभी वितरण तरीकों की पुष्टि नहीं करते, इसलिए उन्हें यहां पक्के तौर पर स्थापित तथ्य नहीं माना जाना चाहिए। 5

नमूनों की संख्या क्या बताती है—और क्या नहीं

Zimperium ने 78 अलग-अलग नमूनों का विश्लेषण किया: इनमें 42 ड्रॉपर और 36 पेलोड थे। शोधकर्ताओं ने 129 अलग-अलग कमांड भी दर्ज किए और 21 कमांड-एंड-कंट्रोल IP पतों की रिपोर्ट दी। ये आंकड़े मैलवेयर और उसके बुनियादी ढांचे के शोधकर्ताओं द्वारा किए गए विश्लेषण का ब्यौरा हैं; इनसे संक्रमित फ़ोन या पीड़ितों की संख्या पता नहीं चलती। 7

यह बदलाव क्यों मायने रखता है?

अगर कोई टूल फ़ोन में मौजूद वित्तीय ऐप्स पहचान सके और SMS में प्रमाणीकरण कोड या लेन-देन की सूचनाएँ छांट सके, तो उसका खतरा शुरुआती क्रिप्टोकरेंसी निशानों तक सीमित नहीं रहता। इससे ऑपरेटर संक्रमित फ़ोन पर मौजूद वित्तीय सेवाओं को प्राथमिकता दे सकते हैं। यह संभावित जोखिम की ओर इशारा करता है—इसका मतलब यह नहीं कि हर इंस्टॉल किया गया ऐप हैक हो सकता है या हर सुरक्षा उपाय को दरकिनार किया जा सकता है। 4 5 13

Studio Global AI

अपना शोध जारी रखें

इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।

Studio Global AI के साथ खोजें और तथ्यों की जांच करें

लोग पूछते भी हैं