Android-зловред RatHat обращается к генеративному ИИ, чтобы захватывать телефоны и красть банковские учётные данные

2026-11-04 · Источник：HotHardware p2

Исследователи zLabs из Zimperium бьют тревогу из-за RatHat — угрозы для Android, соединяющей привычные методы атак с новыми трюками закрепления и генеративным ИИ ради сбора банковских учётных данных.

Исследователи мобильной безопасности из zLabs (Zimperium) бьют тревогу из-за новой идентифицированной угрозы для Android, сплавляющей машинно-сгенерированные возможности с привычным криминальным ремеслом. Зловред под именем RatHat создан, чтобы взламывать Android-смартфоны и красть банковские учётные данные жертв, а его отличительная черта — то, как он задействует генеративный ИИ по ходу атаки.

По словам команды zLabs, RatHat не совсем чужд по конструкции. В нескольких точках цепочки атаки он опирается на проверенные временем подходы, давно гуляющие по ландшафту угроз Android, — привычный механизм, с которым защитники мобильных платформ и поставщики финансовых приложений уже борются. Образец выделяет применение новых техник закрепления: механизмов, построенных так, чтобы удержать заражение на устройстве, сопротивляться очистке и сохранять плацдарм атакующего спустя долгое время после первичного взлома.

Слой закрепления — то место, где кампании банковского зловреда выигрываются или проигрываются. Длительность пребывания управляет возможностями: чем дольше захваченный телефон остаётся под контролем атакующего, тем шире окно для перехвата логинов и доступа к аккаунтам. Потому акцент исследователей на генеративной ИИ-компоненте RatHat имеет вес. Их раскрытие указывает: зловред использует генеративный ИИ как часть своей работы, — знак того, что технология, изначально созданная для производства контента и продуктивности, теперь вплетается в кампании мобильных угроз, нацеленные на финансовые данные.

Предупреждение zLabs читается как призыв к бдительности, а не как замер масштаба: в раскрытии нет ни счётчиков заражений, ни цифр жертв. Даже так, складывающийся портрет поучителен: рутинные шаги атаки, по-настоящему новый механизм закрепления и генеративный ИИ в связке. Для предприятий, управляющих парками Android, и банков, выпускающих мобильные приложения, RatHat — ранний индикатор того, как враждебное использование ИИ может перекроить модели мобильных угроз, — и за этим стоит следить.

Теги: RatHat · Zimperium · Android Malware · Generative AI · Cybersecurity · Banking Credentials

Android-зловред RatHat обращается к генеративному ИИ, чтобы захватывать телефоны и красть банковские учётные данные

Читайте также