Existe una nueva amenaza digital que los usuarios de Android deben conocer. Un nuevo malware impulsado por IA llamado RatHat puede obtener automáticamente control a nivel de administrador sobre su dispositivo Android y robar lo que quiera.
Rata era Descubierto por la empresa de seguridad móvil Zimberium. A través de una página web falsa que imita Google Play Store, el programa engaña a las personas para que descarguen lo que parece ser una aplicación legítima, como Google Chrome. Una vez abierta, la aplicación solicita permisos de accesibilidad, que luego utiliza para controlar todo su dispositivo.
RatHat utiliza permisos de accesibilidad proporcionados por el usuario para navegar por el sistema de menús de su teléfono y abrir la depuración inalámbrica, una herramienta de desarrollo formal comúnmente utilizada en las pruebas de aplicaciones, y luego otorga permisos de shell ADB. Esto efectivamente le brinda acceso de administrador de malware a su dispositivo. A continuación, RatHat instala un agente asistido por IA que ejecuta comandos de computadora para robar información y un cliente proxy que transmite la información robada al hacker.
“Ese tipo de cadena de infección no es mucho más complicada que seguir un correo electrónico de phishing en Windows y decir que sí cuando el administrador del programa solicita permiso”, dijo en un correo electrónico Sav Wheeler, ingeniero de investigación de Malwarebytes. “El crecimiento en el panorama de Android depende de otorgar más permisos a las aplicaciones que el sistema operativo bloquea de forma predeterminada para mantener seguros los dispositivos”.
En cuanto a Zimperium, el malware puede rastrearse hasta atacantes en China y apunta principalmente a aplicaciones como WeChat Pay y Alipay, que son populares en China junto con Apple Pay y Venmo en EE. UU. Consejos sobre Malwarebytes También se pueden apuntar a otras aplicaciones financieras. Hasta ahora, los investigadores han encontrado 162 aplicaciones infectadas en libertad que informan a una docena de servidores operados por los atacantes.
¿Qué puede hacer este malware?
El área de preocupación es que, a diferencia de un ataque de ransomware, el malware no hace nada que el usuario pueda notar de inmediato. En cambio, espera el momento oportuno, se ejecuta en segundo plano y captura la información que aparece en la pantalla, incluidos nombres de usuario, contraseñas y códigos de autenticación de dos factores.
Puede robar información táctil sin procesar de su pantalla táctil, lo que le permite recrear códigos PIN y códigos de desbloqueo de patrones. Puede capturar mensajes SMS, interceptando así códigos de seguridad. No hay nada que la aplicación no pueda robar si así lo desea.
¿Cómo puedo saber si mi teléfono tiene RatHat?
La única forma de detectarlo es con un análisis antivirus que detecte el software. Malwarebytes es una opción gratuita En Google Play Esto se puede hacer. Wheeler le dijo a CNET que el malware se puede detectar muy fácilmente, lo cual es una buena noticia para quienes están preocupados por si lo tienen o no.
La mala noticia es que RatHat es reservado y difícil de aislar.
“Desafortunadamente, debido al comportamiento del programa (refactorización como otras aplicaciones, uso de un punto final de IA para cambiar dinámicamente su comportamiento), el análisis y el aislamiento estándar son insuficientes para eliminar el malware”, dijo Wheeler.
En resumen, la única forma de eliminar este malware es realizar un restablecimiento completo de fábrica de su dispositivo. Elimina eficazmente los archivos secundarios ocultos que instala el malware y que las aplicaciones antivirus no pueden abordar. Desinstalar la aplicación no funcionará porque el malware conserva su acceso de administrador a través de esos archivos ocultos, lo que luego le permite instalar la aplicación una y otra vez.
¿Cómo evitar RatHat?
Ésta también es una buena noticia. El patrón de infección de RatHat es complejo y puede subvertirse en varios puntos durante el proceso. En primer lugar, nunca haga clic en un enlace de un SMS o correo electrónico de una fuente que no conoce o en la que no confía. Detiene casi todas las amenazas de ingeniería social desde el principio, incluido RatHat. Verifique que esté utilizando la aplicación oficial de Google Play en lugar de utilizar un sitio web falso y engañoso. Mira la parte superior de la pantalla. Si escribe URL en la barra de direcciones, es solo un sitio web disfrazado de aplicación. Las aplicaciones reales no tienen barras de direcciones.
Además, tenga en cuenta que las versiones preinstaladas o existentes de Chrome no requieren reinstalación, por lo que si se le solicita que reinstale la aplicación que tiene, piénselo dos veces.
Denegar permisos de accesibilidad es un último paso importante contra el malware móvil. Si bien descargar una aplicación maliciosa puede ser peligroso, el software a menudo no tiene poder a menos que le otorgue privilegios avanzados del sistema.
Wheeler dice que el phishing por SMS está dirigido a cada usuario específico, por lo que no verá el mismo intento de phishing que otra persona, y las tácticas utilizadas por las aplicaciones varían de una región a otra. Seguir prácticas antiphishing estándar y no habilitar permisos de acceso a menudo elimina la amenaza de RatHat.