Malware RatHat explora ADB e mantém acesso ao Android após remoção
Pesquisadores de cibersegurança identificaram um novo malware para Android chamado RatHat, que utiliza inteligência artificial para controlar dispositivos comprometidos de forma autônoma. A ameaça, atribuída a agentes baseados na China, se destaca por empregar um sistema automatizado capaz de navegar e executar comandos nos aparelhos infectados, ampliando o risco para credenciais e contas bancárias das vítimas.
O RatHat é disseminado principalmente por meio de campanhas de smishing (phishing via SMS) e anúncios maliciosos que direcionam usuários a portais de download enganosos. Após a instalação, o malware explora abusos do serviço de acessibilidade e realiza pareamento automático com o Android Debug Bridge (ADB), rompendo as barreiras tradicionais do sandbox do Android. Isso permite que o código malicioso opere com privilégios elevados no sistema.
A arquitetura do RatHat é composta por três elementos principais: um aplicativo Android malicioso, um agente desenvolvido em Go e um cliente FRP (reverse-proxy). O aplicativo inicial solicita permissões críticas, ativa opções de desenvolvedor e extrai códigos necessários para manter o controle remoto. O agente Go disfarçado como biblioteca nativa executa comandos com acesso ao shell, enquanto o cliente FRP estabelece túneis seguros até servidores de comando e controle.
Entre suas funcionalidades avançadas estão a sobreposição de telas para roubo de credenciais, gravação da tela, interceptação de mensagens SMS e persistência mesmo após tentativas de remoção. O uso da IA generativa permite ao malware interpretar elementos da interface do usuário em tempo real, facilitando cliques sintéticos e navegação automatizada. Técnicas sofisticadas de evasão dificultam a análise e detecção, tornando o RatHat uma ameaça significativa à segurança móvel atual.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, com informações e comparações que ajudam na escolha de produtos. Para conhecer características, especificações, pontos positivos e limitações, confira nossos reviews de produtos, elaborados com base em informações oficiais, dados públicos e avaliações de consumidores. Você também pode acompanhar nossa seleção de ofertas e descontos disponíveis nas principais lojas.
