A Zimperium zLabs biztonsági kutatói új androidos kártevőt azonosítottak, RatHat néven, amelybe mesterséges intelligenciát építettek a felhasználók megcélozására — a felfedezést a Bleeping Computer ismertette.
A kutatók szerint a kártevő mögött vélhetően kínai szereplők állnak: ezt részben az támasztja alá, hogy a program mögött működő nagy nyelvi modell (LLM) kínai parancsokat használt. A RatHat terjesztése hamis hirdetések, csaló SMS-ek és adathalász weboldalak révén történt, egy Play Áruházon kívüli APK-telepítőfájl segítségével.
Működés és jogosultságok kihasználása
A RatHat visszaél az Android kisegítő lehetőségeivel (accessibility features), hogy hozzáférjen a készülékhez és parancsokat futtasson rajta. A megszerzett jogosultságok segítségével a kártevő egy további ügynököt telepít a készülékre, amely több korlátozást megkerül, és biztosítja a kártevő tartós jelenlétét: az ügynök minden eltávolítási kísérlet után újratelepíti a kártevőt.
A kártevő egy hamis HTML-oldalt jelenít meg a célozni kívánt banki és kriptovaluta-alkalmazásokban, ezzel megszerezve a felhasználók bejelentkezési adatait. Emellett a támadók gondoskodtak róla, hogy a RatHat képes legyen olvasni a beérkező SMS-eket és az egyszeri belépési kódokat (OTP-ket), így képes kijátszani a kétlépcsős hitelesítést.
További adatkinyerési képességek közé tartozik a böngészőkben megnyitott weboldalak linkjeinek begyűjtése, jelszavak ellopása és akár a mobil feloldásához szükséges jelkód megszerzése.
Az AI szerepe
A kártevő mögött álló mesterséges intelligencia automatizálja a rosszindulatú tevékenységek nagy részét, így a támadónak nem kell manuálisan végrehajtania az egyes lépéseket. Az AI képes utasításokat adni, navigálni a készüléken és vezérelni funkciókat, ami megnehezíti a biztonsági szoftverek számára a felderítést. A maradandóságot több módszerrel biztosították a készítők.
Védekezés
A Zimperium zLabs és a cikk szerzője hangsúlyozza az óvatosságot: soha ne töltsünk le alkalmazásokat ismeretlen forrásból. Alkalmazásokat lehetőleg a Google Play Áruházból szabad letölteni, és ott is inkább ismert fejlesztők szoftvereire támaszkodni.
(A cikk nyitóképe illusztráció; a forrás megnevezése a Bleeping Computer.)
