RatHat: een door AI bestuurde Android RAT die het scherm leest om te navigeren

Zimperium's zLabs-onderzoekers hebben details gepubliceerd over RatHat, een Android remote-access trojan die generatieve AI gebruikt om te beslissen hoe een geïnfecteerd apparaat moet worden genavigeerd. In plaats van een vast script uit te voeren, stuurt RatHat een live snapshot van de on-screen elementen van het apparaat naar een AI-model, dat aangeeft waar het volgende moet tikken -- gedrag dat volgens de onderzoekers moeilijker te detecteren is voor beveiligingssoftware dan traditionele geautomatiseerde malware. Zimperium zegt dat taalpatronen in de prompts van de malware wijzen op Chinese oorsprong.

Hoe het zich verspreidt en werkt

RatHat bereikt slachtoffers via malvertising, sms en phishing-sites die APK-downloads van buiten Google Play pushen. Eenmaal geïnstalleerd misbruikt het Android's Accessibility-services om draadloos debuggen in te schakelen en verbinding te maken met de Android Debug Bridge, waardoor het aan de normale app-sandboxing kan ontsnappen en opdrachten met verhoogde rechten kan uitvoeren. Van daaruit kan het ruwe touchscreen-invoer lezen om pincodes en wachtwoorden af te leiden, en het legt nep-bank-, betalings- en crypto-wallet-schermen over om inloggegevens en eenmalige codes te onderscheppen. Zimperium zegt dat de malware vooral financiële apps zoals WeChat Pay en Alipay naast andere regionale diensten target, en 162 geïnfecteerde apps heeft gekoppeld aan ongeveer een dozijn door operators beheerde servers.

Waarom het zich verzet tegen verwijdering

RatHat draait een verborgen service onafhankelijk van de zichtbare app, waardoor het zichzelf kan herinstalleren en rechten kan herwinnen nadat een gebruiker het probeert te verwijderen. Het vecht ook actief tegen uninstallatie: het onderschept de uninstall-bevestiging van het systeem en toont een nep-Google Play-fout om te doen alsof de verwijdering is mislukt. Zimperium documenteert ook verschillende anti-analyse technieken -- een opzettelijk opgeblazen manifest en misvormde codestructuren -- ontworpen om onderzoekers en geautomatiseerde scanners te vertragen.

Wat MSPs kunnen doen

• Blokkeer sideloading en onbekende app-bronnen op beheerde werkprofielen.
• Allowlist Accessibility-services alleen voor goedgekeurde apps en waarschuw bij nieuwe verzoeken.
• Schakel ongeautoriseerde ADB- of ontwikkelaarsopties-toegang uit op beheerde apparaten.
• Routeer mobile threat defense en EMM-alerts naar je SIEM met een benoemde eigenaar en SLA.
• Vertel gebruikers dat legitieme remote support alleen via je eigen RMM-kanaal komt, nooit via een gedownloade APK.

Er is geen enkele patch voor RatHat -- het is een detectie- en hygiëneprobleem, geen CVE. Als een beheerd apparaat een normale verwijderingspoging weerstaat, koppel het dan los van gevoelige accounts en netwerken voordat je het opnieuw probeert, in plaats van aan te nemen dat een tweede wipe zal slagen waar de eerste dat niet deed.

Bronnen: BleepingComputer, Zimperium-onderzoekssamenvatting.