O malware RatHat é um trojan bancário para Android que utiliza um console web para controlar dispositivos infectados. Segundo a empresa de segurança Cleafy, quase 100 implantações desse console foram detectadas desde abril de 2026, sugerindo um modelo de malware-as-a-service. O console armazena dados coletados de cada telefone infectado.
Detalhes Técnicos
Utiliza Phishing e explora vulnerabilidades para infectar dispositivos.
Opera sob um modelo de malware-as-a-service, onde cada cliente executa uma cópia separada.
O console web permite que os operadores monitorem e gerenciem os dispositivos infectados.
Ameaça à segurança financeira de usuários de dispositivos Android.
Próximo passo
Analisar logs de rede para detectar possíveis tentativas de comunicação com o console web do RatHat.
