Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

New RatHat Android malware uses AI to automate device control

1 minute de lecture

Mis à jour :

Menace Android : Le malware RatHat intègre l’IA pour le pilotage à distance

RatHat est un nouveau malware Android sophistiqué, probablement d’origine chinoise, qui utilise une sous-couche d’intelligence artificielle pour automatiser la navigation et le contrôle des appareils infectés. Distribué via le “malvertising”, le SMS et le phishing, il contourne les méthodes de détection classiques grâce à une interface adaptative.

Points clés :

  • Automatisation par IA : Le malware convertit l’interface utilisateur en code XML, envoyé à un modèle d’IA pour déterminer les actions à effectuer (clics, défilement) sans intervention humaine directe.
  • Accès local via ADB : Il active les options développeur et le débogage sans fil pour obtenir des privilèges shell, permettant l’installation d’agents persistants (fichiers .so) capables de s’auto-restaurer mutuellement.
  • Vol de données : Utilisation d’overlays HTML pour dérober des identifiants bancaires et de cryptomonnaies, interception de SMS/OTP et capture de codes de déverrouillage (PIN, patterns).
  • Anti-analyse : Le malware utilise des techniques d’obfuscation avancées (manifeste corrompu, pseudo-instructions DEX invalides) et empêche sa propre désinstallation en manipulant les écrans système.

Vulnérabilités exploitées :

  • Abus des services d’accessibilité : Le vecteur principal permettant l’automatisation de l’interface et l’interception de données.
  • Aucune CVE spécifique n’est mentionnée dans l’analyse, le malware exploitant des fonctionnalités légitimes du système Android détournées de leur usage.

Recommandations :

  • Installation d’applications : Télécharger exclusivement des applications depuis le Google Play Store et éviter les fichiers APK provenant de sources tierces.
  • Gestion des permissions : Être extrêmement vigilant lors de l’octroi des autorisations d’accessibilité aux applications.
  • Sécurité active : Maintenir Google Play Protect activé pour scanner régulièrement l’appareil contre les menaces connues.

Source

Vous pourriez aimer