Nuovo malware AI invadente si diffonde nell’ecosistema Android

Un nuovo malware, denominato RatHat, sta invadendo l’ecosistema Android grazie all’uso di intelligenza artificiale. Questo malware, scoperto da Zimperium, si presenta come un’app legittima, come Google Chrome, ma in realtà è un programma malevolo in grado di prendere il controllo completo del dispositivo. RatHat si diffonde attraverso pagine web finte che imitano il Google Play Store, ingannando gli utenti a scaricare l’app. Una volta installata, l’app chiede i permessi di accessibilità, che, se concessi, permettono al malware di navigare nel sistema e ottenere accesso amministrativo. Questo accesso consente al malware di installare un agente AI che esegue comandi per rubare informazioni e trasmetterle al pirata informatico.

Meccanismo di attacco e conseguenze

RatHat non si presenta come un attacco visibile, ma opera in background, catturando dati sensibili come nomi utente, password e codici di due fattori. Il malware è in grado di riprodurre codici PIN e pattern di sblocco, grazie al furto di input touchscreen. Inoltre, può intercettare messaggi SMS, inclusi codici di sicurezza. La sua capacità di rimascherarsi come altre app e di modificare il proprio comportamento dinamicamente rende difficile il rilevamento e la rimozione. Secondo Sav Wheeler, esperto di Malwarebytes, il processo di infezione non è necessariamente più complesso di un attacco via phishing su Windows, ma la sua capacità di evadere i controlli di sicurezza rappresenta un rischio significativo.

Metodi di difesa e rimozione

Per proteggersi, gli utenti devono evitare di cliccare su link sospetti, verificare che si stia utilizzando l’app ufficiale Google Play e non installare app richieste in modo anomalo. L’accesso alle funzionalità avanzate, come l’accessibilità, deve essere negato per limitare i danni. La rimozione completa di RatHat richiede un reset del dispositivo, poiché i file nascosti installati dal malware non possono essere eliminati da antivirus tradizionali. Malwarebytes offre un’app gratuita per rilevare il malware, ma la sua rimozione totale richiede un reset completo del dispositivo.

Secondo Zimperium, il malware è stato collegato a attacchi provenienti da Cina e mira principalmente a app come WeChat Pay e Alipay, molto popolari in quel Paese. Al momento, sono state identificate 162 app infette, che comunicano con server controllati dagli attaccanti. La diffusione del malware rimane un problema critico per la sicurezza degli utenti Android, che devono rimanere vigilanti e adottare misure preventive per proteggersi da minacce sempre più sofisticate.

• RatHat si presenta come app legittima, come Google Chrome
• Richiede accesso all’accessibilità per prendere il controllo del dispositivo
• USA AI per rubare informazioni e trasmetterle al pirata informatico
• La rimozione richiede un reset completo del dispositivo