คำตอบเผยแพร่แล้ว19 แหล่งที่มา
ArcticRAT เปลี่ยนจากสปายแวร์คริปโตเป็นโทรจันควบคุมมือถือที่ใช้ AI ช่วยหาเป้าหมาย
Zimperium ระบุว่า ArcticRAT พัฒนาจากสปายแวร์ที่มุ่งเป้าผู้ใช้แอปคริปโต 11 แอป มาเป็นโทรจันควบคุมอุปกรณ์ Android ที่มีความสามารถหลากหลาย ฟีเจอร์ xAI API ใช้ Grok ช่วยตรวจรายชื่อแอปและคัดกรอง SMS ที่ขโมยมา เช่น รหัสใช้ครั้งเดียว การเปลี่ยนแปลงยอดเงิน และการแจ้งโอน นักวิจัยวิเคราะห์ตัวอย่างมัลแวร์ 78 รายการ ตัวเลขนี้หม...
เผยแพร่โดยแก้ไขด้วย GPT-6 Lunaรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- Zimperium ระบุว่า ArcticRAT พัฒนาจากสปายแวร์ที่มุ่งเป้าผู้ใช้แอปคริปโต 11 แอป มาเป็นโทรจันควบคุมอุปกรณ์ Android ที่มีความสามารถหลากหลาย
- ฟีเจอร์ xAI API ใช้ Grok ช่วยตรวจรายชื่อแอปและคัดกรอง SMS ที่ขโมยมา เช่น รหัสใช้ครั้งเดียว การเปลี่ยนแปลงยอดเงิน และการแจ้งโอน
- นักวิจัยวิเคราะห์ตัวอย่างมัลแวร์ 78 รายการ ตัวเลขนี้หมายถึงตัวอย่างที่ศึกษา ไม่ใช่จำนวนผู้ติดเชื้อที่ยืนยันแล้ว
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Zimperium’s November 12, 2026 findings reveal about ArcticRAT’s evolution from spyware targeting 11 cryptocurrency apps into an act. Article summary: Zimperium’s November 12 findings described ArcticRAT’s shift from spyware aimed at 11 cryptocurrency apps into a broader Android remote-access platform for financial theft, surveillance and device control. Its major inno. Topic tags: general, general web, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
ArcticRAT เริ่มต้นจากสปายแวร์ที่มุ่งเป้าผู้ใช้แอปคริปโต 11 แอป แต่ผลการวิเคราะห์ที่ Zimperium เผยแพร่เมื่อวันที่ 12 พฤศจิกายน 2026 ชี้ว่า มัลแวร์พัฒนากลายเป็นโทรจันควบคุมระยะไกลบน Android ที่มีความสามารถกว้างขึ้น และใช้ Grok ของ xAI ช่วยคัดกรองรายชื่อแอปกับข้อความ SMS ที่ขโมยมา เพื่อหาเบาะแสเกี่ยวกับเป้าหมายทางการเงิน 4
7
ตัวเลขตัวอย่าง 78 รายการที่รายงานถึง คือจำนวนตัวอย่างมัลแวร์ที่นักวิจัยวิเคราะห์ ไม่ใช่จำนวนโทรศัพท์หรือผู้เสียหายที่ยืนยันว่าติดเชื้อ 7
จากสปายแวร์คริปโตสู่เครื่องมือควบคุมมือถือ
การเปลี่ยนแปลงของ ArcticRAT ไม่ได้มีแค่การเพิ่มรายชื่อแอปเป้าหมาย Zimperium ระบุว่าพบคำสั่งควบคุม 129 รายการในตัวแปรที่ศึกษา ขณะที่รายงานยังกล่าวถึงความสามารถอย่าง VNC แบบซ่อนเร้น การบันทึกการกดแป้นพิมพ์ การควบคุม SMS และการโทร หน้าจอปลอมเพื่อหลอกให้กรอกข้อมูล และหน้าล็อกหน้าจอเลียนแบบแรนซัมแวร์ 5
7
เมื่อรวมความสามารถเหล่านี้ ArcticRAT จึงเป็นเครื่องมือสำหรับสอดแนมและควบคุมอุปกรณ์จากระยะไกล มากกว่าจะเป็นเพียงสปายแวร์ที่จ้องขโมยข้อมูลจากแอปคริปโต 5
7
Grok ช่วยคัดกรองข้อมูลที่ขโมยมาอย่างไร
คำสั่ง xAI_API เปิดทางให้ ArcticRAT ส่งข้อมูลที่ขโมยมาไปวิเคราะห์โดยอัตโนมัติ ตามรายงาน เมื่อมีการเรียกใช้คำสั่งนี้ เซิร์ฟเวอร์ควบคุมและสั่งการจะส่ง API key ไปยังอุปกรณ์ที่ถูกเจาะ รายงานด้านเทคนิคระบุว่าโมเดลที่เรียกใช้คือ grok-4.20-0309-non-reasoning 5
7
การวิเคราะห์ที่มีรายงานไว้ครอบคลุมข้อมูลสองกลุ่ม ได้แก่ รายชื่อแอปที่ติดตั้ง เพื่อค้นหาแอปธนาคาร คริปโต และการซื้อขาย และข้อความ SMS เพื่อคัดหารายการอย่างรหัสผ่านใช้ครั้งเดียว การเปลี่ยนแปลงยอดเงิน และการแจ้งโอน วิธีนี้อาจช่วยให้ผู้โจมตีจัดลำดับความสำคัญของข้อมูลได้ง่ายขึ้น แทนที่จะต้องเปิดอ่านข้อความจำนวนมากด้วยตนเอง 5
7
20
มีรายงานว่าฟีเจอร์ดังกล่าวเริ่มปรากฏราวกลางเดือนกรกฎาคม 2026 ส่วน Zimperium อธิบายว่า จุดประสงค์คือช่วยลดภาระจากการตรวจดูข้อมูลที่ขโมยมาเป็นจำนวนมากด้วยมือ 7
11
รายงานรองบางแห่งกล่าวเพิ่มเติมถึงการประเมินสถานะทางการเงินของเหยื่อและการเก็บผลวิเคราะห์ไว้ในเครื่อง แต่ข้อมูลที่มีอยู่ยังไม่ยืนยันรายละเอียดแน่ชัดเกี่ยวกับรูปแบบผลลัพธ์หรือวิธีจัดเก็บและส่งต่อ จึงควรอ่านข้ออ้างเหล่านี้ด้วยความระมัดระวัง 12
20
การควบคุมแบบลับ ๆ และช่องทางที่มีรายงาน
ฟีเจอร์ AI เป็นเพียงส่วนหนึ่งของเครื่องมือควบคุมอุปกรณ์ รายงานระบุถึงการใช้ Android Accessibility Services, VNC แบบซ่อนเร้น และ Wireless ADB เพื่อสอดแนมหรือสั่งงานโทรศัพท์ โดยมีรายงานหนึ่งอธิบายว่า ระหว่างที่ผู้โจมตีควบคุมเครื่อง เหยื่ออาจเห็นหน้าจอเป็นสีดำ 8
10
ช่องทางเผยแพร่ที่มีรายงาน ได้แก่ หน้าเว็บ Google Play ปลอม โดยไฟล์เพย์โหลดบางส่วนถูกโฮสต์ไว้บน AWS อย่างไรก็ตาม แหล่งข้อมูลที่มีไม่ได้ยืนยันช่องทางแพร่กระจายอื่นทั้งหมดที่มีการกล่าวอ้าง จึงไม่ควรถือว่ารายละเอียดเหล่านั้นได้รับการยืนยันแล้ว 5
ตัวเลขจากการวิเคราะห์บอกอะไรได้บ้าง
Zimperium รายงานว่าตรวจสอบตัวอย่างมัลแวร์ที่ไม่ซ้ำกัน 78 รายการ แบ่งเป็นตัวติดตั้งเริ่มต้น (dropper) 42 รายการ และเพย์โหลด 36 รายการ นอกจากนี้ยังบันทึกคำสั่ง 129 รายการ และที่อยู่ IP ของเซิร์ฟเวอร์ควบคุมและสั่งการ 21 รายการ 7
ตัวเลขเหล่านี้สะท้อนชุดตัวอย่างและโครงสร้างพื้นฐานที่นักวิจัยตรวจพบ ไม่ได้ระบุจำนวนอุปกรณ์ที่ติดเชื้อจริง 7
ทำไมการเปลี่ยนแปลงนี้จึงสำคัญ
เมื่อมัลแวร์ค้นหาแอปการเงินและคัดกรองข้อความหารหัสยืนยันหรือการแจ้งธุรกรรมได้ เป้าหมายก็ไม่ได้จำกัดอยู่แค่แอปคริปโต 11 แอปแรกอีกต่อไป แอปการเงินที่อยู่ในโทรศัพท์ซึ่งถูกเจาะอาจกลายเป็นเป้าหมายได้ แต่ข้อมูลนี้ไม่ได้พิสูจน์ว่าแอปทุกตัวจะถูกเจาะสำเร็จ หรือระบบยืนยันตัวตนทุกแบบจะถูกข้ามได้ 4
5
13
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "ArcticRAT เปลี่ยนจากสปายแวร์คริปโตเป็นโทรจันควบคุมมือถือที่ใช้ AI ช่วยหาเป้าหมาย" คืออะไร
Zimperium ระบุว่า ArcticRAT พัฒนาจากสปายแวร์ที่มุ่งเป้าผู้ใช้แอปคริปโต 11 แอป มาเป็นโทรจันควบคุมอุปกรณ์ Android ที่มีความสามารถหลากหลาย
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
Zimperium ระบุว่า ArcticRAT พัฒนาจากสปายแวร์ที่มุ่งเป้าผู้ใช้แอปคริปโต 11 แอป มาเป็นโทรจันควบคุมอุปกรณ์ Android ที่มีความสามารถหลากหลาย ฟีเจอร์ xAI API ใช้ Grok ช่วยตรวจรายชื่อแอปและคัดกรอง SMS ที่ขโมยมา เช่น รหัสใช้ครั้งเดียว การเปลี่ยนแปลงยอดเงิน และการแจ้งโอน
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
นักวิจัยวิเคราะห์ตัวอย่างมัลแวร์ 78 รายการ ตัวเลขนี้หมายถึงตัวอย่างที่ศึกษา ไม่ใช่จำนวนผู้ติดเชื้อที่ยืนยันแล้ว
แหล่งที่มา
tokenpost.comArcticRAT Uses Grok to Analyze Stolen Texts for Crypto Account Data | TokenPost
zimperium.comThe Evolution from Targeted Crypto-Stealer to AI-Powered ...
intel.threadlinqs.comArcticRAT: AI-Powered Android RAT Evolved from Targeted Crypto-Stealer
cybersecuritynews.comArcticRAT Android Malware Uses Hidden VNC to Control Smartphones While Showing Victims a Black Screen
cyberpress.org