Zimperium нашла Android-малварь RatHat с ИИ для кражи банковских данных

Исследователи Zimperium обнаружили новый Android-вредонос RatHat, связанный с китайскими хакерами. Он распространяется через фишинговые сайты, smishing и сторонние форумы, обходит защиту Android и использует генеративный ИИ для управления кликами и навигацией на экране жертвы.

• RatHat крадёт банковские данные, 2FA-коды и содержимое экрана
• Малварь обходит ограничения Android через SessionInstaller API
• Для управления кликами используется генеративный ИИ-ассистент
• Вредонос включает четыре слоя антианализа и один анти-отладки