AnswersPublished19 sources
ArcticRAT Kini Gunakan AI untuk Memburu Maklumat Kewangan dalam Telefon Android
Zimperium melaporkan ArcticRAT berkembang daripada perisian intip yang menyasarkan pengguna 11 aplikasi mata wang kripto kepada trojan akses jauh Android dengan pelbagai fungsi kawalan. Ciri AI menggunakan Grok untuk membantu operator menyaring senarai aplikasi dan SMS yang dicuri, termasuk mencari kod pengesahan se...
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Zimperium melaporkan ArcticRAT berkembang daripada perisian intip yang menyasarkan pengguna 11 aplikasi mata wang kripto kepada trojan akses jauh Android dengan pelbagai fungsi kawalan.
- Ciri AI menggunakan Grok untuk membantu operator menyaring senarai aplikasi dan SMS yang dicuri, termasuk mencari kod pengesahan serta makluman transaksi.
- Penyelidik menganalisis 78 sampel malware; angka itu merujuk kepada sampel yang dikaji, bukan jumlah telefon yang disahkan dijangkiti.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Zimperium’s November 12, 2026 findings reveal about ArcticRAT’s evolution from spyware targeting 11 cryptocurrency apps into an act. Article summary: Zimperium’s November 12 findings described ArcticRAT’s shift from spyware aimed at 11 cryptocurrency apps into a broader Android remote-access platform for financial theft, surveillance and device control. Its major inno. Topic tags: general, general web, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
ArcticRAT bermula sebagai perisian intip yang menyasarkan pengguna 11 aplikasi mata wang kripto. Dalam penemuan yang diterbitkan pada 12 November 2026, firma keselamatan Zimperium melaporkan bahawa malware Android ini kini lebih berkemampuan: ia boleh menggunakan Grok daripada xAI untuk menapis senarai aplikasi dan mesej teks yang dicuri, sekali gus membantu operator mengenal pasti maklumat kewangan yang mungkin bernilai. Angka 78 yang dilaporkan merujuk kepada sampel malware yang dianalisis, bukan jumlah mangsa yang disahkan. 4
7
Daripada perisian intip kripto kepada ancaman Android yang lebih luas
Perubahan ArcticRAT bukan sekadar penambahan senarai aplikasi sasaran. Zimperium merekodkan 129 arahan berbeza dalam variasi yang dikajinya. Laporan turut menyenaraikan keupayaan seperti VNC tersembunyi, rakaman ketukan papan kekunci, kawalan SMS dan panggilan, lapisan pancingan data serta paparan kunci skrin palsu yang menyerupai perisian tebusan. Gabungan ini menunjukkan alat modular untuk mengintip dan mengawal peranti dari jauh, bukan ancaman yang terhad kepada pengintipan aplikasi mata wang kripto. 5
7
Bagaimana ciri xAI_API digunakan
Arahan xAI_API membolehkan ArcticRAT menghantar data yang dicuri untuk dianalisis secara automatik. Menurut Zimperium, apabila arahan itu diaktifkan, pelayan arahan dan kawalan (C2) menghantar kunci API ke peranti yang telah dijangkiti. Laporan mengenal pasti model yang digunakan sebagai grok-4.20-0309-non-reasoning. 7
5
Analisis teknikal yang dilaporkan menerangkan dua jenis tugasan berasaskan arahan: menyemak aplikasi yang dipasang untuk mencari perkhidmatan perbankan, mata wang kripto dan dagangan; serta menapis SMS bagi mengenal pasti kandungan seperti kod pengesahan sekali guna, perubahan baki dan makluman pindahan wang. Ini boleh membantu operator mengutamakan data yang dicuri, berbanding menyemak satu demi satu koleksi mesej yang besar. 5
7
20
Laporan yang tersedia meletakkan kemunculan ciri ini sekitar pertengahan Julai 2026. Zimperium menyatakan tujuannya adalah untuk mengurangkan beban menyaring secara manual sejumlah besar data yang telah dicuri. 7
11
Beberapa laporan sekunder turut menyebut anggaran kedudukan kewangan mangsa dan penyimpanan hasil analisis AI pada peranti. Namun, petikan sumber yang tersedia tidak menjelaskan dengan kukuh format hasil tersebut atau cara tepat ia disimpan dan dihantar. Butiran pelaksanaan itu wajar dianggap belum dipastikan. 12
20
Kawalan tersembunyi dan cara pengedaran yang dilaporkan
Analisis berbantu AI hanyalah sebahagian daripada keupayaan ArcticRAT. Laporan menyebut penggunaan Android Accessibility Services, VNC tersembunyi dan Wireless ADB untuk pemantauan serta kawalan peranti. Satu laporan turut menyatakan mangsa mungkin melihat skrin hitam ketika peranti dikawal. 8
10
Pengedaran yang dilaporkan termasuk halaman Google Play palsu, dengan muatan malware dihoskan dalam storan AWS. Sumber yang tersedia tidak mengesahkan semua kaedah pengedaran lain yang kadangkala dikaitkan dengan malware ini, maka kaedah tersebut tidak boleh dianggap pasti di sini. 5
Apa yang angka sampel tunjukkan — dan apa yang tidak
Zimperium melaporkan telah menganalisis 78 sampel unik: 42 pemuat turun (dropper) dan 36 muatan malware. Pasukan itu turut merekodkan 129 arahan berbeza serta 21 alamat IP pelayan arahan dan kawalan. Angka ini menerangkan skop analisis penyelidik terhadap malware dan infrastrukturnya; ia tidak menunjukkan jumlah peranti yang dijangkiti. 7
Mengapa perubahan ini penting
Alat yang boleh mengenal pasti aplikasi kewangan dan menapis mesej untuk mencari kod pengesahan atau makluman transaksi tidak lagi terhad kepada sasaran asalnya, iaitu aplikasi mata wang kripto. Keupayaan itu berpotensi membantu operator memberi tumpuan kepada perkhidmatan kewangan yang terdapat pada peranti dijangkiti. Ini menunjukkan risiko pendedahan, bukannya bukti bahawa setiap aplikasi yang dipasang boleh diceroboh atau semua langkah keselamatan pengesahan boleh dipintas. 4
5
13
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "ArcticRAT Kini Gunakan AI untuk Memburu Maklumat Kewangan dalam Telefon Android"?
Zimperium melaporkan ArcticRAT berkembang daripada perisian intip yang menyasarkan pengguna 11 aplikasi mata wang kripto kepada trojan akses jauh Android dengan pelbagai fungsi kawalan.
What are the key points to validate first?
Zimperium melaporkan ArcticRAT berkembang daripada perisian intip yang menyasarkan pengguna 11 aplikasi mata wang kripto kepada trojan akses jauh Android dengan pelbagai fungsi kawalan. Ciri AI menggunakan Grok untuk membantu operator menyaring senarai aplikasi dan SMS yang dicuri, termasuk mencari kod pengesahan serta makluman transaksi.
What should I do next in practice?
Penyelidik menganalisis 78 sampel malware; angka itu merujuk kepada sampel yang dikaji, bukan jumlah telefon yang disahkan dijangkiti.
Sources
tokenpost.comArcticRAT Uses Grok to Analyze Stolen Texts for Crypto Account Data | TokenPost
zimperium.comThe Evolution from Targeted Crypto-Stealer to AI-Powered ...
intel.threadlinqs.comArcticRAT: AI-Powered Android RAT Evolved from Targeted Crypto-Stealer
cybersecuritynews.comArcticRAT Android Malware Uses Hidden VNC to Control Smartphones While Showing Victims a Black Screen
cyberpress.org