Zimperium обнаружила ИИ-вредонос RatHat, атакующий финансовые приложения Android
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Компания Zimperium обнаружила RatHat — новый ИИ-вредонос для Android, который получает права администратора и крадёт данные из финансовых приложений. Вредонос заразил 162 приложения, которые передают данные на дюжину серверов злоумышленников. Основные цели — пользователи WeChat Pay и Alipay, но под угрозой и другие финансовые приложения.
Ключевые факты
- RatHat обнаружила компания Zimperium, вредонос заразил 162 приложения в дикой природе.
- Основные цели вредоноса — WeChat Pay и Alipay, но Malwarebytes отмечает, что под угрозой и другие финансовые приложения.
- RatHat обманом заставляет пользователей скачивать поддельные приложения, например Google Chrome, через веб-страницу, имитирующую Google Play Store.
- После установки RatHat использует разрешения доступности для разблокировки Wireless Debugging и предоставляет себе права ADB Shell, получая доступ администратора.
- Вредонос может красть содержимое экрана, сырой сенсорный ввод, PIN-коды, графические ключи, SMS-сообщения и коды двухфакторной аутентификации.
Цепочка заражения
RatHat обманом заставляет пользователей скачивать поддельные приложения, например Google Chrome, через веб-страницу, имитирующую Google Play Store. После запуска приложение запрашивает разрешения доступности, которые затем использует для навигации по меню телефона и разблокировки Wireless Debugging — легитимного инструмента разработчика. Затем RatHat предоставляет себе права ADB Shell, фактически получая доступ администратора к устройству. Далее он устанавливает ИИ-агента, который выполняет системные команды для кражи информации, и прокси-клиент, который передаёт украденные данные хакеру. Сав Уилер, инженер-исследователь Malwarebytes, заявил, что цепочка заражения сопоставима с переходом по фишинговому письму в Windows и предоставлением прав администратора.
Возможности кражи данных
RatHat работает в фоновом режиме и захватывает информацию, отображаемую на экране, включая имена пользователей, пароли и коды двухфакторной аутентификации. Он может красть сырой сенсорный ввод с экрана, что позволяет воссоздавать PIN-коды и графические ключи. Вредонос также может перехватывать SMS-сообщения, получая коды безопасности. Исследователи обнаружили 162 заражённых приложения, которые передают данные на дюжину серверов злоумышленников. По данным Zimperium, вредонос можно проследить до злоумышленников в Китае.
Обнаружение и удаление
Единственный способ найти RatHat — запустить антивирусное сканирование, которое обнаруживает это ПО. Malwarebytes — бесплатный вариант в Google Play, который может обнаружить вредонос, по словам Уилера. RatHat скрытен и труден для карантина, сообщает CNET.
6 источников
Время · отставание