El nuevo malware RatHat se propaga mediante SMS, publicidad enga\u00f1osa y phishing online, obligando a los usuarios a instalar manualmente un archivo APK fuera de la tienda oficial de Google Play. Su objetivo principal es robar informaci\u00f3n bancaria, contrase\u00f1as de un solo uso (OTP) y acceso a criptomonedas. Aprovechando los servicios de accesibilidad, el troyano activa autom\u00e1ticamente las opciones de desarrollador y la depuraci\u00f3n inal\u00e1mbrica. Esto le proporciona una consola local con privilegios elevados sin necesidad de una conexi\u00f3n f\u00edsica al ordenador, de forma similar al m\u00e9todo de las conocidas familias de malware ToxicPanda y RedHook.<\/p>\n\n\n\n
Tras obtener acceso ADB, el troyano instala un servicio Go aislado llamado liblocal-service.so. Este servicio elude los l\u00edmites de consumo de bater\u00eda y garantiza la durabilidad del sistema al protegerse y reinstalarse junto con el programa principal. Otro componente, libmedia_codec.so, act\u00faa como un cliente FRP de proxy inverso y establece una conexi\u00f3n permanente con los servidores de los atacantes. Para robar datos, el troyano muestra superposiciones HTML para interceptar los inicios de sesi\u00f3n de banca en l\u00ednea, lee mensajes SMS, notificaciones, c\u00f3digos PIN, patrones de bloqueo de pantalla e incluso direcciones web del navegador.<\/p>\n\n\n\n
La principal caracter\u00edstica de este troyano es el uso de inteligencia artificial para gestionar la interfaz de usuario. El sistema convierte la estructura de la pantalla a formato XML y la env\u00eda a un asistente virtual remoto. Este asistente reconoce con precisi\u00f3n las coordenadas de los botones, lee el texto y ejecuta autom\u00e1ticamente comandos como el desplazamiento hacia abajo. Esto hace que la operaci\u00f3n sea mucho m\u00e1s flexible y menos detectable que con los scripts antiguos de coordenadas fijas. Al intentar eliminarlo manualmente, el troyano intercepta la ventana de confirmaci\u00f3n, cancela el proceso y muestra un falso mensaje de error de Google Play Store. <\/p>\n\n\n\n
La protecci\u00f3n b\u00e1sica contra el nuevo c\u00f3digo malicioso permanece sin cambios: evitar los archivos APK no verificados y usar Google Play Protect.<\/p>","protected":false},"excerpt":{"rendered":"
Novi \u0161kodljivi program RatHat se \u0161iri prek SMS-sporo\u010dil, la\u017enega ogla\u0161evanja ter ribarjenja na spletu, pri \u010demer od uporabnikov zahteva ro\u010dno namestitev datoteke APK zunaj uradne trgovine Google Play. Njegov primarni cilj je kraja ban\u010dnih podatkov, enkratnih gesel OTP in dostopov do kriptovalut. Z zlorabo storitev dostopnosti trojanec samodejno vklopi razvijalske mo\u017enosti ter brez\u017ei\u010dno odpravljanje napak. […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[52,76],"tags":[478,482],"class_list":["post-8183","post","type-post","status-publish","format-standard","hentry","category-telefoni","category-varnost","tag-informacijska-varnost","tag-kibernetska-varnost"],"acf":{"subtitle":"","heading":"","summary":"Trojanec RatHat z umetno inteligenco samodejno upravlja oku\u017eene telefone Android ter krade ban\u010dne podatke in varnostne kode. \u0160iri se prek nepreverjenih datotek APK ter izrablja sistemska dovoljenja za popoln nadzor nad napravo.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2020\/09\/280920_alienmalware-560x315.jpg","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2020\/09\/280920_alienmalware.jpg","thumbnail_caption":"Na va\u0161o mobilno napravo Android vedno name\u0161\u010dajte zgolj aplikacije, ki jih potrebujete in zgolj iz uradnih mest.","gallery":"","video_gallery":null,"author":"","links":null,"sources":null,"skip_language":[]},"yoast_head":"\n