Novo Malware RatHat Ameaça Usuários de Android

Novo Malware RatHat Ameaça Usuários de Android | Tecnologia

Os usuários de Android precisam estar atentos a uma nova ameaça digital que está se espalhando rapidamente. Uma inteligência artificial maliciosa chamada RatHat pode, automaticamente, ganhar controle administrativo sobre o seu dispositivo Android, roubando dados pessoais sem que você perceba. Descoberto pela empresa de segurança móvel Zimperium, o RatHat engana os usuários, fazendo-os baixar um aplicativo que parece legítimo, como o Google Chrome, através de uma página falsa que imita a Google Play Store. Ao abrir o aplicativo, ele solicita permissões de acessibilidade, que são usadas para controlar completamente o seu dispositivo.

Como o RatHat Funciona

O RatHat se aproveita das permissões de acessibilidade para navegar pelo sistema de menus do celular e desbloquear a Depuração Sem Fio, uma ferramenta legítima de desenvolvedor usada frequentemente para testes de aplicativos. Após isso, o malware se concede permissões de ADB Shell, o que efetivamente lhe dá acesso administrativo ao dispositivo.

Em seguida, o RatHat instala um agente assistido por IA que executa comandos no sistema para roubar informações e um cliente proxy que redireciona esses dados para o hacker. Essa cadeia de infecção não é mais complexa do que seguir um phishing por email no Windows e conceder permissões administrativas ao programa, segundo Sav Wheeler, engenheiro de pesquisa da Malwarebytes.

Alvo e Impacto

Os atacantes, que segundo a Zimperium estão baseados na China, miram principalmente aplicativos como WeChat Pay e Alipay, que são populares na China tanto quanto o Apple Pay e o Venmo nos EUA. Até o momento, 162 aplicativos infectados foram encontrados, relatando informações a uma dúzia de servidores controlados pelos atacantes.

Roubo de dados como nomes de usuário, senhas e códigos de autenticação de dois fatores.
Captura de entradas de toque na tela para recriar códigos PIN e padrões de desbloqueio.
Interceptação de mensagens SMS e códigos de segurança.

Detectando e Removendo o RatHat

Para descobrir se o RatHat está no seu telefone, é necessário realizar uma varredura com um software antivírus que detecte o malware. O Malwarebytes, disponível gratuitamente na Google Play, pode fazer isso de maneira eficaz. No entanto, o RatHat é sorrateiro e difícil de isolar. De acordo com Wheeler, devido ao comportamento do programa – que se disfarça de outros aplicativos e altera seu comportamento dinamicamente usando um terminal de IA – a análise estática e o isolamento não são suficientes para removê-lo. A única solução definitiva é realizar uma redefinição de fábrica completa do dispositivo.

Prevenção

Felizmente, o método de infecção do RatHat é complexo e pode ser interrompido em várias etapas do processo. Algumas dicas de prevenção incluem:

Nunca clique em links de SMS ou emails de fontes desconhecidas ou não confiáveis.
Certifique-se de estar usando o aplicativo oficial da Google Play, não uma imitação.
Note que versões pré-instaladas ou existentes do Chrome não requerem reinstalação.
Negar permissões de acessibilidade é a linha final de defesa contra malwares móveis.

A prática de não conceder permissões avançadas a aplicativos duvidosos remove grande parte da ameaça do RatHat.

Conclusão

O RatHat representa uma ameaça crescente para usuários de Android, mas com práticas de segurança adequadas, é possível mitigar os riscos. Manter-se informado e vigilante contra tentativas de phishing e verificar a legitimidade dos aplicativos antes de conceder permissões são passos essenciais para proteger seu dispositivo. Em caso de suspeita de infecção, uma redefinição de fábrica pode ser a medida mais eficaz para garantir a remoção completa do malware.