Il nuovo malware RatHat si diffonde tramite SMS, pubblicit\u00e0 ingannevole e phishing online, richiedendo agli utenti di installare manualmente un file APK al di fuori del Google Play Store ufficiale. Il suo obiettivo principale \u00e8 rubare informazioni bancarie, password monouso (OTP) e accesso alle criptovalute. Sfruttando i servizi di accessibilit\u00e0, il Trojan attiva automaticamente le opzioni sviluppatore e il debug over-the-air. Questo gli consente di ottenere una shell locale con privilegi elevati senza bisogno di una connessione fisica al computer, in modo simile a quanto fatto dalle note famiglie di malware ToxicPanda e RedHook.<\/p>\n\n\n\n
Dopo aver ottenuto l'accesso ad ADB, il Trojan installa un servizio Go isolato chiamato liblocal-service.so. Questo aggira i limiti di consumo della batteria e garantisce la durabilit\u00e0 del sistema proteggendosi e reinstallandosi insieme al programma principale. Un altro componente, libmedia_codec.so, funge da client FRP reverse proxy e stabilisce una connessione permanente con i server degli aggressori. Per rubare dati, il Trojan visualizza overlay HTML per intercettare gli accessi ai servizi bancari online, legge messaggi SMS, notifiche, codici PIN, sequenze di sblocco dello schermo e persino indirizzi web dal browser.<\/p>\n\n\n\n
La caratteristica principale del Trojan \u00e8 l'utilizzo dell'intelligenza artificiale per gestire l'interfaccia utente. Il sistema converte la struttura dello schermo in formato XML e la invia a un assistente virtuale remoto. L'assistente riconosce con precisione le coordinate dei pulsanti, legge il testo ed esegue automaticamente comandi come lo scorrimento verso il basso. Questo rende il funzionamento molto pi\u00f9 flessibile e meno rilevabile rispetto ai vecchi script con coordinate fisse. Quando si tenta di rimuoverlo manualmente, il Trojan intercetta la finestra di conferma, annulla il processo e visualizza un falso messaggio di errore del Google Play Store. <\/p>\n\n\n\n
La protezione di base contro i nuovi codici dannosi rimane invariata: evitare i file APK non verificati e utilizzare Google Play Protect.<\/p>","protected":false},"excerpt":{"rendered":"
Novi \u0161kodljivi program RatHat se \u0161iri prek SMS-sporo\u010dil, la\u017enega ogla\u0161evanja ter ribarjenja na spletu, pri \u010demer od uporabnikov zahteva ro\u010dno namestitev datoteke APK zunaj uradne trgovine Google Play. Njegov primarni cilj je kraja ban\u010dnih podatkov, enkratnih gesel OTP in dostopov do kriptovalut. Z zlorabo storitev dostopnosti trojanec samodejno vklopi razvijalske mo\u017enosti ter brez\u017ei\u010dno odpravljanje napak. […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[52,76],"tags":[478,482],"class_list":["post-8183","post","type-post","status-publish","format-standard","hentry","category-telefoni","category-varnost","tag-informacijska-varnost","tag-kibernetska-varnost"],"acf":{"subtitle":"","heading":"","summary":"Trojanec RatHat z umetno inteligenco samodejno upravlja oku\u017eene telefone Android ter krade ban\u010dne podatke in varnostne kode. \u0160iri se prek nepreverjenih datotek APK ter izrablja sistemska dovoljenja za popoln nadzor nad napravo.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2020\/09\/280920_alienmalware-560x315.jpg","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2020\/09\/280920_alienmalware.jpg","thumbnail_caption":"Na va\u0161o mobilno napravo Android vedno name\u0161\u010dajte zgolj aplikacije, ki jih potrebujete in zgolj iz uradnih mest.","gallery":"","video_gallery":null,"author":"","links":null,"sources":null,"skip_language":[]},"yoast_head":"\n