新型 Android 惡意軟體 RatHat 利用 AI 竊取銀行憑證並控制手機

資安公司 Zimperium 的 zLabs 團隊發現一款名為 RatHat 的 Android 惡意軟體，該軟體利用人工智慧即時導航並控制裝置介面。RatHat 透過惡意 APK 下載傳播，安裝後會濫用輔助功能權限，繞過應用程式沙盒並建立反向通道。該軟體能透過偽造 HTML 覆蓋層竊取銀行與加密貨幣應用程式的登入資訊，並攔截簡訊驗證碼，同時具備監控觸控輸入以重建密碼的功能。