RatHat: nuovo malware AI minaccia la sicurezza degli smartphone Android
RatHat sfrutta permessi di accessibilità e tecniche avanzate per ottenere il controllo totale dei dispositivi Android.
Un nuovo malware denominato RatHat rappresenta una crescente minaccia per l’ecosistema Android. Scoperto dalla società di sicurezza mobile Zimperium, RatHat si presenta come app legittima – spesso imitando Chrome – attraverso pagine web contraffatte che simulano il Google Play Store.
Una volta installato, l'applicazione richiede i permessi di accessibilità, sfruttando questa autorizzazione per abilitare Wireless Debugging e ottenere privilegi di amministratore tramite ADB Shell. RatHat integra poi un agente potenziato da AI per eseguire comandi di sistema, sottrarre dati sensibili e inviarli a server remoti tramite un client proxy.
Il malware resta silente in background, raccogliendo informazioni come credenziali, codici di autenticazione a due fattori, input tattili e SMS. Secondo i ricercatori, sono già state individuate oltre 160 app compromesse, principalmente indirizzate a servizi finanziari diffusi in Cina, ma non solo.
L’eliminazione di RatHat è complessa: solo il factory reset del dispositivo garantisce la rimozione completa. La prevenzione resta la migliore difesa: evitare di installare app da fonti non ufficiali, non concedere permessi di accessibilità a software sconosciuti e verificare sempre l’autenticità delle applicazioni installate.
