O RatHat é um trojan para Android que combina controle de tela impulsionado por inteligência artificial, abuso de depuração do Android e roubo avançado de credenciais, permitindo que atacantes tenham controle profundo de dispositivos infectados. Distribuído principalmente por meio de campanhas de smishing (phishing por SMS/texto) e malvertising, o malware é avaliado como operado por atores de ameaças baseados na China.
Detalhes Técnicos
Utiliza Artificial Intelligence para navegar e controlar dispositivos comprometidos.
Abusa do Android Debugging para manter acesso ao dispositivo mesmo após desinstalação.
Realiza roubo avançado de credenciais.
Distribuído por smishing e malvertising, levando a portais de download de terceiros enganosos.
Recomendações
Implementar medidas de segurança para detectar e prevenir smishing e malvertising.
Utilizar soluções de segurança móveis para identificar e bloquear o RatHat.
Manter dispositivos atualizados e utilizar práticas de segurança recomendadas.
