RatHat: en AI-styrd Android-RAT som läser skärmen för att hitta rätt

Zimperiums zLabs-forskare har publicerat detaljer om RatHat, en fjärrstyrd trojan för Android som använder generativ AI för att bestämma hur den ska navigera på en infekterad enhet. I stället för att köra ett fast skript matar RatHat en live-ögonblicksbild av enhetens skärmelement till en AI-modell, som talar om var den ska trycka härnäst – ett beteende som forskarna säger är svårare för säkerhetsprogram att upptäcka än traditionell automatiserad skadlig kod. Zimperium uppger att språkmönster i skadeprogrammets prompter pekar mot kinesiskt ursprung.

Så sprids och fungerar den

RatHat når offren via skadlig annonsering, SMS och nätfiskesajter som driver APK-nedladdningar utanför Google Play. När den väl är installerad utnyttjar den Androids tillgänglighetstjänster för att aktivera trådlös felsökning och ansluta till Android Debug Bridge, vilket låter den bryta sig ur appens normala sandlåda och köra kommandon med förhöjda behörigheter. Därifrån kan den läsa rå pekskärmsinmatning för att lista ut PIN-koder och lösenord, och den lägger över falska bank-, betalnings- och kryptoplånboksskärmar för att fånga inloggningsuppgifter och engångskoder. Zimperium uppger att skadeprogrammet främst riktar in sig på finansiella appar som WeChat Pay och Alipay tillsammans med andra regionala tjänster, och har kopplat 162 infekterade appar till ungefär ett dussin operatörsstyrda servrar.

Därför är den svår att ta bort

RatHat kör en dold tjänst oberoende av den synliga appen, vilket låter den installera om sig själv och återfå behörigheter efter att en användare försökt ta bort den. Den bekämpar också aktivt avinstallation: den fångar upp systemets avinstallationsbekräftelse och visar ett falskt Google Play-fel för att få borttagningen att verka misslyckad. Zimperium dokumenterar även flera antianalystekniker – ett medvetet uppblåst manifest och missbildade kodstrukturer – utformade för att fördröja forskare och automatiserade skannrar.

Vad MSP:er kan göra

• Blockera sidladdning och okända appkällor i hanterade arbetsprofiler.
• Tillåt endast godkända appar i Accessibility-tjänster och larma vid nya förfrågningar.
• Inaktivera obehörig ADB- eller utvecklaralternativsåtkomst på hanterade enheter.
• Dirigera larm från mobilt hotskydd och EMM till din SIEM med en namngiven ägare och SLA.
• Berätta för användarna att legitim fjärrsupport endast sker via din egen RMM-kanal, aldrig via en nedladdad APK.

Det finns ingen enskild patch för RatHat – det är ett detektions- och hygienproblem, inte en CVE. Om en hanterad enhet motsätter sig ett normalt borttagningsförsök, koppla bort den från känsliga konton och nätverk innan du försöker igen, i stället för att anta att en andra rensning lyckas där den första misslyckades.

Källor: BleepingComputer, Zimperium research summary.