RatHat: il nuovo malware Android che ruba PIN e codici bancari
RatHat si diffonde tramite app fasulle e sfrutta AI per acquisire il controllo completo del dispositivo. Ecco come difendersi.
Una nuova minaccia si sta diffondendo nel panorama della sicurezza mobile: si tratta di RatHat, un malware identificato dai ricercatori di Zimperium che si camuffa da app legittime, come Google Chrome, su pagine web che imitano il Play Store.
Una volta installato, RatHat chiede i permessi di accessibilità, sfruttandoli poi per ottenere il controllo amministrativo del device tramite Wireless Debugging e ADB Shell. Successivamente, un agente assistito da AI esegue comandi di sistema, sottraendo dati sensibili, mentre un proxy invia tali informazioni ai server degli attaccanti.
RatHat è in grado di intercettare credenziali bancarie, PIN, password, codici di autenticazione a due fattori e persino riprodurre i movimenti touch per ricostruire pattern di sblocco. Numerose app, in particolare quelle finanziarie diffuse in Cina, risultano bersaglio del malware, che opera in modo silente e persistente.
La rimozione risulta complessa: l’unico metodo efficace è un reset di fabbrica dell’apparato, poiché il malware mantiene l’accesso grazie a file nascosti anche dopo la disinstallazione.
Per prevenire l’infezione è fondamentale evitare il sideloading di app, utilizzare esclusivamente il Google Play Store e negare permessi di accessibilità a software sospetti. Attenzione a link da fonti non verificate e all’aspetto delle app scaricate.
