Die neue Malware RatHat verbreitet sich per SMS, gef\u00e4lschter Werbung und Online-Phishing und zwingt Nutzer zur manuellen Installation einer APK-Datei au\u00dferhalb des offiziellen Google Play Stores. Ihr Hauptziel ist der Diebstahl von Bankdaten, Einmalpassw\u00f6rtern (OTPs) und Zugangsdaten zu Kryptow\u00e4hrungen. Durch Missbrauch von Barrierefreiheitsdiensten aktiviert der Trojaner automatisch die Entwickleroptionen und das Over-the-Air-Debugging. Dadurch erh\u00e4lt er eine lokale, erh\u00f6hte Benutzeroberfl\u00e4che, ohne dass eine physische Verbindung zum Computer erforderlich ist \u2013 \u00e4hnlich wie die bekannten Malware-Familien ToxicPanda und RedHook.<\/p>\n\n\n\n
Nachdem der Trojaner Zugriff auf ADB erlangt hat, installiert er einen isolierten Go-Dienst namens liblocal-service.so. Dieser umgeht die Begrenzung des Akkuverbrauchs und gew\u00e4hrleistet die Systemstabilit\u00e4t, indem er sich selbst sch\u00fctzt und zusammen mit dem Hauptprogramm neu installiert. Eine weitere Komponente, libmedia_codec.so, fungiert als Reverse-Proxy-FRP-Client und stellt eine permanente Verbindung zu den Servern der Angreifer her. Um Daten zu stehlen, blendet der Trojaner HTML-Overlays ein, um Online-Banking-Logins abzufangen, liest SMS-Nachrichten, Benachrichtigungen, PIN-Codes, Bildschirmsperrmuster und sogar Webadressen aus dem Browser.<\/p>\n\n\n\n
Das Hauptmerkmal des Trojaners ist die Nutzung k\u00fcnstlicher Intelligenz zur Steuerung der Benutzeroberfl\u00e4che. Das System wandelt die Bildschirmstruktur in das XML-Format um und sendet sie an einen externen KI-Assistenten. Dieser erkennt pr\u00e4zise die Koordinaten der Schaltfl\u00e4chen, liest den Text und f\u00fchrt automatisch Befehle wie das Scrollen nach unten aus. Dadurch ist die Bedienung deutlich flexibler und schwerer erkennbar als bei \u00e4lteren Skripten mit festen Koordinaten. Beim Versuch, den Trojaner manuell zu entfernen, f\u00e4ngt er das Best\u00e4tigungsfenster ab, bricht den Vorgang ab und zeigt eine gef\u00e4lschte Fehlermeldung des Google Play Stores an. <\/p>\n\n\n\n
Der grundlegende Schutz vor neuem Schadcode bleibt unver\u00e4ndert: Vermeidung nicht verifizierter APK-Dateien und Verwendung von Google Play Protect.<\/p>","protected":false},"excerpt":{"rendered":"
Novi \u0161kodljivi program RatHat se \u0161iri prek SMS-sporo\u010dil, la\u017enega ogla\u0161evanja ter ribarjenja na spletu, pri \u010demer od uporabnikov zahteva ro\u010dno namestitev datoteke APK zunaj uradne trgovine Google Play. Njegov primarni cilj je kraja ban\u010dnih podatkov, enkratnih gesel OTP in dostopov do kriptovalut. Z zlorabo storitev dostopnosti trojanec samodejno vklopi razvijalske mo\u017enosti ter brez\u017ei\u010dno odpravljanje napak. […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[52,76],"tags":[478,482],"class_list":["post-8183","post","type-post","status-publish","format-standard","hentry","category-telefoni","category-varnost","tag-informacijska-varnost","tag-kibernetska-varnost"],"acf":{"subtitle":"","heading":"","summary":"Trojanec RatHat z umetno inteligenco samodejno upravlja oku\u017eene telefone Android ter krade ban\u010dne podatke in varnostne kode. \u0160iri se prek nepreverjenih datotek APK ter izrablja sistemska dovoljenja za popoln nadzor nad napravo.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2020\/09\/280920_alienmalware-560x315.jpg","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2020\/09\/280920_alienmalware.jpg","thumbnail_caption":"Na va\u0161o mobilno napravo Android vedno name\u0161\u010dajte zgolj aplikacije, ki jih potrebujete in zgolj iz uradnih mest.","gallery":"","video_gallery":null,"author":"","links":null,"sources":null,"skip_language":[]},"yoast_head":"\n