Um novo malware para Android, chamado RatHat, usa IA generativa para controlar a tela do celular e roubar senhas bancárias, segundo pesquisadores da Zimperium. A ameaça também mira códigos de verificação em duas etapas. 🤖📱🧵

Imagem indisponível

O golpe começa, em geral, com smishing — SMS fraudulento — ou anúncios enganosos. A vítima é levada a um site falso e induzida a baixar manualmente um APK que se passa por app legítimo, como streaming ou navegador.

Após a instalação, o RatHat pede acesso aos Serviços de Acessibilidade do Android sob pretextos falsos. Essa permissão pode permitir que um app leia elementos da tela, toque em botões, role páginas e execute ações em nome do usuário.

Imagem indisponível

Segundo o relatório, o malware usa um recurso interno de depuração para obter privilégios administrativos sem conectar o aparelho a um computador. Isso amplia seu controle sobre funções sensíveis do sistema.

O diferencial é a automação por IA: o programa converte a interface visual em texto, consulta um assistente de IA em tempo real e calcula onde clicar ou rolar. Com isso, consegue navegar pelos apps de forma mais parecida com uma pessoa.

Imagem indisponível

Os principais alvos são bancos, corretoras de cripto e carteiras digitais, incluindo WeChat e Alipay. O RatHat pode exibir telas falsas sobre apps reais para capturar login, senha, dados de pagamento e códigos recebidos por SMS.

Proteção prática: evite instalar APKs enviados por SMS, anúncios ou sites desconhecidos; prefira a Play Store; desconfie de pedidos de Acessibilidade; revise permissões e mantenha Android e apps atualizados. Segurança digital começa antes do clique.

Imagem indisponível