Malware baru bernama RatHat menjadi sorotan peneliti keamanan siber karena memanfaatkan AI untuk menjalankan perintah pada perangkat Android.
Menurut para ahli di perusahaan keamanan seluler Zimperium, malware ini mencuri kredensial login, kode otentikasi, dan data keuangan pengguna.
Modus Penyebaran dan Eksploitasi Izin Aksesibilitas
RatHat menyebar dengan menyamar sebagai aplikasi populer, seperti Google Chrome.
Pengguna mungkin dialihkan ke situs web yang dirancang menyerupai Google Play Store dan diminta mengunduh aplikasi palsu.
Setelah diinstal, aplikasi meminta izin bantuan aksesibilitas, fitur Android yang sah untuk membantu pengguna yang kesulitan berinteraksi dengan perangkat.
Namun, jika diberikan kepada aplikasi berbahaya, izin ini dapat dieksploitasi untuk melakukan berbagai tindakan pada ponsel Android.
RatHat menggunakan izin aksesibilitas untuk menavigasi sistem dan mengaktifkan Wireless Debugging, alat pengembang yang umum dipakai dalam pengujian aplikasi.
Langkah itu memberinya akses baris perintah pada tingkat sistem Android atau ADB Shell.
Urutan tindakan tersebut memungkinkan malware mendapatkan kendali penuh atas perangkat.
RatHat kemudian memasang agen bertenaga AI untuk mengeksekusi perintah sistem dan mengumpulkan informasi.
