RatHat: Ein KI-gesteuerter Android-RAT, der den Bildschirm liest, um sich zurechtzufinden

Die zLabs-Forscher von Zimperium haben Details zu RatHat veröffentlicht, einem Android-Fernzugriffstrojaner, der generative KI nutzt, um zu entscheiden, wie er ein infiziertes Gerät steuert. Statt ein festes Skript auszuführen, übermittelt RatHat einen Live-Snapshot der Bildschirmelemente des Geräts an ein KI-Modell, das ihm sagt, wo es als Nächstes tippen soll – ein Verhalten, das laut den Forschern für Sicherheitssoftware schwerer zu erkennen ist als herkömmliche automatisierte Malware. Laut Zimperium deuten Sprachmuster in den Prompts der Malware auf einen chinesischsprachigen Ursprung hin.

Verbreitung und Funktionsweise

RatHat erreicht Opfer über Malvertising, SMS und Phishing-Seiten, die APK-Downloads außerhalb von Google Play anstoßen. Nach der Installation missbraucht es die Bedienungshilfen (Accessibility) von Android, um drahtloses Debugging zu aktivieren und eine Verbindung zur Android Debug Bridge herzustellen; dadurch kann es die normale App-Sandbox verlassen und Befehle mit erhöhten Rechten ausführen. Von dort aus kann es rohe Touchscreen-Eingaben lesen, um PINs und Passwörter zu erschließen, und blendet gefälschte Banking-, Zahlungs- und Krypto-Wallet-Oberflächen ein, um Zugangsdaten und Einmalcodes abzufangen. Nach Angaben von Zimperium zielt die Malware vor allem auf Finanz-Apps wie WeChat Pay und Alipay sowie andere regionale Dienste ab; die Forscher bringen 162 infizierte Apps mit rund einem Dutzend von Betreibern kontrollierter Server in Verbindung.

Warum er sich schwer entfernen lässt

RatHat betreibt einen versteckten Dienst unabhängig von der sichtbaren App und kann sich so nach einem Entfernungsversuch selbst neu installieren und Berechtigungen zurückerlangen. Zudem bekämpft es die Deinstallation aktiv: Es fängt die Systembestätigung für die Deinstallation ab und zeigt eine gefälschte Google-Play-Fehlermeldung an, damit die Entfernung fehlgeschlagen erscheint. Zimperium dokumentiert außerdem mehrere Anti-Analyse-Techniken – ein bewusst aufgeblähtes Manifest und fehlerhafte Codestrukturen –, die Forscher und automatisierte Scanner ausbremsen sollen.

Was MSPs tun können

• Sideloading und unbekannte App-Quellen auf verwalteten Arbeitsprofilen blockieren.
• Bedienungshilfen (Accessibility) nur für genehmigte Apps zulassen und bei neuen Anfragen alarmieren.
• Unbefugten Zugriff auf ADB oder Entwickleroptionen auf verwalteten Geräten deaktivieren.
• Meldungen von Mobile-Threat-Defense- und EMM-Lösungen mit benanntem Verantwortlichen und SLA in das eigene SIEM leiten.
• Anwendern klarmachen, dass legitimer Remote-Support nur über den eigenen RMM-Kanal kommt, niemals über eine heruntergeladene APK.

Für RatHat gibt es keinen einzelnen Patch – es handelt sich um ein Erkennungs- und Hygieneproblem, nicht um eine CVE. Wenn ein verwaltetes Gerät einen normalen Entfernungsversuch abwehrt, sollte es vor einem erneuten Versuch von sensiblen Konten und Netzwerken getrennt werden, statt anzunehmen, dass ein zweites Zurücksetzen gelingt, wo das erste fehlgeschlagen ist.

Quellen: BleepingComputer, Zimperium-Forschungszusammenfassung.