RatHat — phần mềm độc hại AI mới chiếm quyền quản trị trên Android, khó gỡ bỏ trừ khôi phục cài đặt gốc

Tóm tắt nhanh

• RatHat là phần mềm độc hại chạy AI mới trên Android, được phát hiện bởi Zimperium, có thể tự động chiếm quyền admin của thiết bị.
• Kẻ tấn công lừa người dùng tải ứng dụng giả mạo (ví dụ trang giả Google Play) như Google Chrome và yêu cầu quyền Accessibility khi mở app.
• Sau khi có quyền Accessibility, RatHat bật Wireless Debugging và cấp quyền ADB Shell cho chính nó, từ đó đạt quyền quản trị thiết bị.
• Malware cài một agent hỗ trợ AI để chạy lệnh hệ thống và một proxy client để chuyển dữ liệu đánh cắp về máy chủ kẻ tấn công.
• Zimperium liên kết các cuộc tấn công với nhóm xuất phát từ Trung Quốc và RatHat chủ yếu nhắm vào app tài chính như WeChat Pay và Alipay; Malwarebytes nói các app tài chính khác cũng có thể bị tấn công.
• Các nhà nghiên cứu tìm thấy 162 app bị nhiễm, kết nối tới khoảng một tá server do kẻ tấn công vận hành.
• RatHat lặng lẽ chạy nền, chụp màn hình, ghi lại tên đăng nhập, mật khẩu, mã xác thực hai yếu tố, cảm ứng thô để tái tạo PIN/pattern và chặn tin nhắn SMS.
• Antivirus như Malwarebytes trên Google Play có thể phát hiện RatHat, nhưng chương trình khó cách ly; cách duy nhất để xóa hoàn toàn là khôi phục cài đặt gốc vì các file ẩn giữ quyền admin.
• Uninstall app không hiệu quả vì malware giữ quyền qua file ẩn và có thể cài lại app nhiều lần; phân tích tĩnh và cách ly không đủ do hành vi thay đổi động qua endpoint AI.
• Phòng ngừa bao gồm không bấm link từ SMS/email không rõ nguồn, đảm bảo dùng app Google Play chính thức và tránh trang web giả mạo có thanh địa chỉ giống trình duyệt.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.