RatHat, il malware Android che sfrutta l’AI e resiste alla rimozione
RatHat utilizza un chatbot AI per controllare lo smartphone in tempo reale e mantiene il controllo anche dopo la disinstallazione.
Un nuovo malware Android preoccupa gli esperti di sicurezza: si chiama RatHat e sfrutta un chatbot AI per monitorare e gestire le attività sullo smartphone infettato. Scoperto dal team di ricerca Zimperium, RatHat si diffonde tramite smishing e malvertising, indirizzando le vittime verso pagine di download fasulle esterne al Google Play Store.
Dopo l’installazione, RatHat abusa delle impostazioni di accessibilità per attivare Developer Options e Wireless Debugging, ottenendo così accesso ai comandi di sistema. Il componente AI invia in tempo reale una mappa dello schermo del dispositivo a un assistente generativo, che interpreta interfacce e pulsanti per guidare il malware nelle azioni successive.
L’infezione si manifesta con overlay di login falsi su app bancarie e crypto, registrazione dello schermo e intercettazione di codici OTP. RatHat integra inoltre un keylogger hardware-level che, leggendo i dati direttamente dal touchscreen driver, può ricostruire PIN e pattern di sblocco.
Un aspetto particolarmente critico è la persistenza: anche dopo la disinstallazione, un processo nascosto riattiva l’applicazione, mostrando un finto errore Play Store e mantenendo i permessi acquisiti. Secondo Zimperium, la rimozione definitiva richiede strumenti avanzati come Android Debug Bridge o un factory reset.
