Um novo malware para Android chamado RatHat, operado por atores de ameaças baseados na China, utiliza inteligência artificial para navegar e controlar dispositivos comprometidos. Ele é distribuído principalmente por meio de campanhas de smishing e malvertising, levando a portais de download de terceiros enganosos.
Detalhes Técnicos
Utiliza ADB para manter acesso ao dispositivo mesmo após desinstalado
Funciona com inteligência artificial para controlar dispositivos
Distribuído por smishing e malvertising
Mantém acesso ao dispositivo após desinstalado
Próximos passos
verificar logs de dispositivos para detectar atividade suspeita, analisar tráfego de rede para identificar possíveis C2 e avaliar a eficácia das medidas de segurança atuais contra malware Android.
