Android向け新マルウェア「RatHat」がAIを悪用、銀行ログイン情報を窃取

ZimperiumのzLabsチームは、AIを活用して感染端末をリアルタイムで操作し、銀行や暗号資産アプリのログイン情報を盗み出すAndroidマルウェア「RatHat」を発見した。中国を拠点と見られる攻撃者が関与しており、フィッシングや不正広告を通じて配布されている。RatHatはアクセシビリティ権限を悪用して端末を制御し、偽のHTMLオーバーレイを表示して認証情報やSMS認証コードを傍受するほか、タッチ入力を監視してパスワード等を再構築する機能を持つ。