origo.hu · Techbázis ·
RatHat: KI-basierte Malware übernimmt die Steuerung von Android-Geräten
Zimperium hat entdeckt, dass der mit künstlicher Intelligenz unterstützte Virus RatHat über gefälschte Google Play-Seiten verbreitet wird und durch vom Benutzer genehmigte Assistenzfunktionen vollständigen Administratorzugriff erlangt. Der KI-Agent zeichnet Daten auf, umgeht 2FA und leitet die Informationen an die Server der Angreifer weiter.
RatHat ist ein für Android entwickelter Malware, der mit künstlicher Intelligenz betrieben wird. Laut Zimperium basiert der Virus hauptsächlich auf Täuschung und psychologischer Manipulation: er lockt den Benutzer über gefälschte Webseiten dazu, eine scheinbar offizielle Anwendung (z. B. Google Chrome) zu installieren.
Durch die Nutzung der bereitgestellten Assistenzfunktionen aktiviert die App das drahtlose Debugging und erhält anschließend ADB‑Shell-Berechtigungen, wodurch root‑ähnlicher Zugriff gewährt wird. Daraufhin installiert er einen KI-Agenten sowie einen Proxy-Client, der Daten sammelt und über eine sichere Verbindung an die Server der Angreifer weiterleitet.
Der Virus arbeitet unsichtbar: er protokolliert Informationen auf dem Bildschirm, zeichnet Bildschirmtasten (PIN‑Codes und Musterentsperrungen) auf und fängt 2FA-Codes aus SMS ab. Zimperium hat 162 infizierte Apps identifiziert, die mit Servern in China verbunden sind; ihr Ziel sind Finanz-Apps und Bankensoftware.
Herkömmliche Antivirenprogramme können RatHat nicht vollständig entfernen, da es sein Verhalten dynamisch anpasst und versteckte Systemdateien installiert. Die einzige sichere Lösung ist das Zurücksetzen des Geräts auf den Werkszustand.
Der Schutz ist einfacher: vermeiden Sie verdächtige Links, installieren Sie Apps ausschließlich aus dem offiziellen Google Play Store, aktualisieren oder reinstallieren Sie keine bestehenden Apps von externen Webseiten und verweigern Sie Assistenzfunktionen – wenn eine App unberechtigt danach fragt, lehnen Sie sofort ab und löschen Sie sie.
Quelle: https://www.origo.hu/techbazis/2026/09/rathat-virus-az-android-legujabb-reme