Um novo malware para Android chamado RatHat, operado por atores de ameaças baseados na China, utiliza um sistema alimentado por inteligência artificial para navegar e controlar dispositivos comprometidos. Ele rouba dados de login bancários, códigos de autenticação e PINs de bloqueio de tela.
Detalhes Técnicos
Distribuído principalmente por meio de campanhas de smishing (phishing por SMS) e malvertising, levando a portais de download de terceiros enganosos.
Usa ADB para manter o acesso ao shell após a desinstalação.
Funciona com Artificial Intelligence para navegar nos dispositivos infectados.
Rouba dados sensíveis como login bancário, códigos de autenticação e PINs.
Ações Recomendadas
Verificar dispositivos móveis em busca de sinais de infecção.
Utilizar soluções de segurança móveis atualizadas.
Educar usuários sobre práticas de segurança ao clicar em links de fontes desconhecidas.
