RatHat es un malware reciente diseñado para dispositivos Android que captura los movimientos de la pantalla táctil con el objetivo de robar contraseñas.

Advertencia: Existe un nuevo software malicioso circulando y está dirigido a tu dispositivo Android.

Expertos en seguridad informática en Zimperium encontraron recientemente un nuevo tipo de software malicioso para Android, denominado RatHat, y lo han relacionado con grupos de amenazas provenientes de China.

En un informe, los investigadores de Zimperium zLabs mencionaron que RatHat utiliza métodos innovadores para la persistencia y se beneficia de la inteligencia artificial generativa para el control operativo.

Según la compañía de ciberseguridad Malwarebytes, RatHat proporciona a un asistente de inteligencia artificial activo acceso total al dispositivo infectado, lo que le permite al atacante determinar qué acciones realizar en lugar de seguir un conjunto de instrucciones predefinidas.

Al igual que ocurre con la mayoría de malware, RatHat infecta en un principio el dispositivo utilizando estrategias de ingeniería social. El agresor persuade a un individuo para que descargue una aplicación que parece ser legítima, como Google Chrome, desde un sitio web falso que se hace pasar por Google Play Store. Aunque el usuario descarga la aplicación, sin darse cuenta está instalando el malware RatHat en su dispositivo.

Desde ese punto, RatHat pide autorización para acceder a funciones de accesibilidad a la vez que simula ser una aplicación válida.

Después de que el objetivo otorga a RatHat los permisos necesarios, el malware activa la función de Depuración por Cable Inalámbrico en la sección de Opciones para Desarrolladores. RatHat aprovecha esta función actual de Android para conectarse con el dispositivo.

Mediante esta entrada, RatHat puede interceptar mensajes de texto, generar superposiciones en apps concretas, y apropiarse de contraseñas y códigos de autenticación de dos factores.

• Los jóvenes están utilizando un software malicioso llamado WeedHack, que cuesta $5 y está relacionado con el juego Minecraft, para realizar ataques cibernéticos contra sus víctimas.
• Lanzamientos artificiales de Fable 5.1 plantean inquietudes sobre la seguridad de la inteligencia artificial.
• La seguridad al utilizar AdultFriendFinder, según un experto en ciberseguridad.

“Según Zimperium, RatHat emplea inteligencia artificial para operar de manera flexible y difícil de detectar por parte del software de seguridad, al navegar y controlar la interfaz del dispositivo en tiempo real, a diferencia de la automatización convencional mediante scripts”.

No obstante, la característica especial de RatHat no se limita solo al componente de IA. El overlay funciona como un registrador de pulsaciones de teclas, guardando las acciones táctiles del usuario en el dispositivo de manera directa.

Los usuarios de dispositivos Android deben prevenir la infección de RatHat evitando descargar contenido de fuentes no confiables. Lamentablemente, si RatHat logra infectar un dispositivo, la única forma de eliminarlo es restableciendo el dispositivo a su configuración de fábrica.

– Seguridad informática en línea

Matt Binder se sumó al equipo de tecnología de Mashable en 2018, donde se encarga de temas como redes sociales, políticas tecnológicas, ciberseguridad, estafas en línea, criptomonedas, inteligencia artificial, noticias sobre creadores, tecnología poco común y otros temas relacionados con la tecnología.