Představte si malware, který nejen krade vaše hesla, ale také se sám naučí navigovat ve vašem telefonu. To je RatHat , nově objevený bankovní trojan, který využívá umělou inteligenci k navigaci na obrazovce vašeho zařízení a extrahování finančních dat s minimálním lidským zásahem. Výzkumníci jej označili za jednu z nejsofistikovanějších hrozeb, které se dosud na Androidu vyskytly.
Objev pochází od firmy Zimperium zLabs, která se specializuje na mobilní bezpečnost. Podle jejich analýzy je malware distribuován prostřednictvím smishingových kampaní a škodlivé reklamy, která přesměrovává uživatele na falešné stránky pro stahování. Odborníci zdůrazňují jeho schopnost přizpůsobovat se změnám v aplikacích, což velmi ztěžuje jeho detekci tradičními metodami.
Asistent s umělou inteligencí, který vám ukradne data
Co odlišuje RatHat od ostatních trojských koní, je jeho schopnost interpretovat obrazovku v reálném čase . Využívá strom přístupnosti zařízení, převádí jej do XML a odesílá jej asistentovi s umělou inteligencí, který mu říká, kam klepnout, jaký text je v každém prvku a kdy posouvat. Pokud tedy bankovní aplikace změní svůj design, malware se automaticky přizpůsobí, což dříve nutilo kyberzločince ručně aktualizovat její souřadnice.
Kromě toho, aby odcizil přihlašovací údaje, trojský kůň vytváří v bankovních aplikacích falešné překryvy , které zachycují vaše hesla a jednorázové kódy. Také zachycuje SMS zprávy, aby ukradl jednorázová hesla odeslaná bankou, a dokáže nahrávat vaši obrazovku pomocí rozhraní MediaProjection API. To vše je odesíláno na server útočníků, což jim umožňuje vyprázdnit váš účet, aniž byste si toho všimli.
Jak se skrývá a jak se chránit
RatHat nejen krade, ale také zajišťuje, aby zůstal na svém místě . Zneužívá bezdrátové ladění ADB, legitimní nástroj pro vývojáře, k úniku z karantény a provádění příkazů, jako by se jednalo o systémový proces. I když viditelnou aplikaci odinstalujete, může se znovu nainstalovat ze skryté komponenty a při pokusu o její odstranění zobrazí falešnou chybu Google Play. Vědci proto v případě infekce doporučují obnovení továrního nastavení.
Abyste se vyhnuli pasti, základní pravidla stále fungují: je nezbytné stahovat aplikace pouze z Google Play , dávat si pozor na aplikace, které bezdůvodně požadují oprávnění přístupu, a nikdy nepovolovat možnosti pro vývojáře, pokud nevíte, co děláte. Je také užitečné používat aktuální antivirový software, který detekuje RatHat jako Android/Trojan.Exploit.RatHat.
Je jasné, že kombinace umělé inteligence a kyberkriminality představuje skutečnou hrozbu , ale s bezpečnými návyky stahování, pečlivými oprávněními a dobrým antivirem můžete snížit pravděpodobnost, že se stanete obětí těchto typů podvodů, téměř na nulu. Prevence zůstává vaší nejlepší obranou.