El nuevo malware para Android «RatHat» utiliza la inteligencia artificial para automatizar el control del dispositivo

Se ha des­cu­bier­to un nuevo pro­gra­ma ma­li­cio­so para An­dro­id de­no­mi­na­do RatHat, el cual in­cor­po­ra un sub­sis­te­ma im­pul­sa­do por in­te­li­gen­cia ar­ti­fi­cial para fa­ci­li­tar la na­ve­ga­ción re­mo­ta en los te­lé­fo­nos in­fec­ta­dos. In­ves­ti­ga­do­res es­pe­cia­li­za­dos de­tec­ta­ron in­di­cios que apun­tan a que los crea­do­res de esta ame­na­za pro­vie­nen de China, de­bi­do al ha­llaz­go de ins­truc­cio­nes para mo­de­los de len­gua­je en dicho idio­ma. La pro­pa­ga­ción de este soft­wa­re se rea­li­za me­dian­te cam­pa­ñas ma­li­cio­sas de pu­bli­ci­dad, men­sa­jes de texto SMS y pá­gi­nas de su­plan­ta­ción de iden­ti­dad que ofre­cen la des­car­ga de ar­chi­vos APK aje­nos a la tien­da ofi­cial.

El fun­cio­na­mien­to de este tro­yano se apoya en el abuso de los per­mi­sos de ac­ce­si­bi­li­dad del sis­te­ma ope­ra­ti­vo para lle­var a cabo ac­cio­nes con pri­vi­le­gios ele­va­dos. Entre sus ca­pa­ci­da­des des­ta­can la ha­bi­li­ta­ción de las op­cio­nes de de­sa­rro­lla­dor y la de­pu­ra­ción in­alám­bri­ca para lo­grar la eje­cu­ción de co­man­dos a nivel de shell, ade­más de la ins­ta­la­ción de agen­tes ba­sa­dos en Go que ope­ran con di­chos pri­vi­le­gios, ges­tio­nan la per­sis­ten­cia y ase­gu­ran la mutua res­tau­ra­ción entre com­po­nen­tes en caso de que al­guno sea de­te­ni­do o eli­mi­na­do. Asi­mis­mo, el soft­wa­re des­plie­ga in­ter­fa­ces fal­sas su­per­pues­tas para robar cre­den­cia­les de apli­ca­cio­nes fi­nan­cie­ras y de crip­to­mo­ne­das, in­ter­cep­ta men­sa­jes cor­tos, no­ti­fi­ca­cio­nes, con­tra­se­ñas de un solo uso, có­di­gos PIN y pa­tro­nes de des­blo­queo, y ex­trae in­for­ma­ción de los na­ve­ga­do­res.