origo.hu · Techbázis ·
RatHat: el malware basado en IA toma control de dispositivos Android
Zimperium descubrió que el virus RatHat se propaga a través de falsos sitios de Google Play y obtiene acceso administrativo completo mediante opciones de asistencia habilitadas por el usuario. El agente AI registra datos, evade la autenticación de dos factores (2FA) y envía la información a los servidores de los atacantes.
RatHat es un malware diseñado para Android que funciona con inteligencia artificial. Según Zimperium, el virus se basa principalmente en engaño y manipulación psicológica: a través de sitios web falsos persuade al usuario para instalar una aplicación que parece oficial (por ejemplo, Google Chrome).
Utilizando las opciones de asistencia concedidas por la aplicación, activa la depuración inalámbrica y luego obtiene permisos ADB Shell, lo que le proporciona acceso a nivel root. Después instala un agente AI y un cliente proxy que recopila datos y los envía a través de una canalización segura a los servidores de los atacantes.
El virus opera de forma invisible: registra la información mostrada en pantalla, captura pulsaciones de pantalla (descifra PINs y desbloqueos con patrones) y intercepta códigos 2FA recibidos por SMS. Zimperium identificó 162 aplicaciones infectadas que se conectan a servidores dirigidos desde China; su objetivo son aplicaciones financieras y software bancario.
Los antivirus tradicionales no pueden eliminar completamente RatHat, ya que cambia dinámicamente su comportamiento e instala archivos de sistema ocultos. La única solución segura es restaurar el dispositivo a su estado de fábrica.
Defenderse es más sencillo: evita enlaces sospechosos, instala aplicaciones únicamente desde la Tienda oficial de Google Play, no actualices ni reinstales aplicaciones existentes desde sitios web externos, y rechaza las opciones de asistencia – si una aplicación solicita tal permiso sin justificación, deniega inmediatamente y elimínala.
Fuente: https://www.origo.hu/techbazis/2026/09/rathat-virus-az-android-legujabb-reme