Nuevo malware para Android utiliza IA para robar credenciales bancarias y controlar dispositivos

Un nuevo malware para Android identificado como RatHat emplea inteligencia artificial para tomar el control de dispositivos infectados y sustraer credenciales bancarias. Según el equipo zLabs de Zimperium, el software malicioso se propaga mediante smishing y publicidad engañosa, evadiendo las protecciones de Google Play. Una vez instalado, RatHat utiliza permisos de accesibilidad y servicios ADB para eludir el sandbox del sistema, desplegando agentes basados en Go para ejecutar comandos y superposiciones HTML falsas sobre aplicaciones financieras para capturar inicios de sesión y códigos SMS. Además, el malware monitorea entradas táctiles para reconstruir contraseñas y patrones de desbloqueo, empleando técnicas avanzadas para evitar su detección y eliminación.