Pesquisadores de segurança digital identificaram o RatHat, um sofisticado malware para Android que emprega inteligência artificial generativa para automatizar ações na tela, interceptar códigos de autenticação e desviar credenciais bancárias. O programa exige interação inicial do usuário por meio de instalação manual e concessão de permissões avançadas.
De acordo com o levantamento da Zimperium, o vetor de infecção do RatHat ocorre principalmente fora da Google Play Store, utilizando campanhas de phishing por SMS (smishing), anúncios maliciosos e portais de terceiros. Os arquivos falsos frequentemente se passam por softwares conhecidos, como navegadores ou plataformas de streaming, para induzir o usuário ao erro.
Assim que o arquivo APK é instalado e o usuário concede acesso às ferramentas de Acessibilidade, o malware ganha autonomia operacional. A inteligência artificial integrada lê os elementos exibidos no visor, localiza itens na interface e gerencia rolagens de tela. Com essa autonomia, o RatHat consegue ativar opções de desenvolvedor e a Depuração Sem Fio (Wireless Debugging), conectando-se ao Android Debug Bridge (ADB) do próprio telefone sem a necessidade de um computador externo.
O nível de intrusão permite que a ameaça exiba telas falsas sobre aplicativos legítimos de bancos, carteiras de criptomoedas e plataformas como WeChat e Alipay. Além disso, o software monitora as coordenadas exatas dos toques na tela para reconstruir senhas numéricas (PINs) e padrões de desbloqueio, mesmo diante de proteções tradicionais de mascaramento. O malware também intercepta mensagens SMS e notificações para capturar códigos de autenticação em duas etapas (2FA).
Um dos maiores desafios do RatHat está em sua persistência. A investigação apontou que o malware pode interferir no processo comum de desinstalação, exibindo avisos falsos de erro e mantendo serviços nativos em segundo plano capazes de reinstalar o aplicativo malicioso.
Esta matéria foi produzida a partir de informações divulgadas originalmente por foxnews. O conteúdo foi reestruturado e redigido de forma independente pela nossa redação.
Informação divulgada originalmente por: foxnews
