Νέο κινεζικό κακόβουλο λογισμικό RatHat χρησιμοποιεί generative AI για να κλέβει τραπεζικά δεδομένα από Android
Ερευνητές της Zimperium εντόπισαν νέο κακόβουλο λογισμικό για Android, με την ονομασία RatHat, που συνδέεται με παράγοντες που φαίνεται να δρουν από την Κίνα και διανέμεται μέσω smishing, κακόβουλων διαφημίσεων και ψεύτικων εφαρμογών. Το λογισμικό παρακάμπτει τους μηχανισμούς προστασίας του Android για να αποκτήσει πρόσβαση σε τραπεζικά διαπιστευτήρια, ειδοποιήσεις, κωδικούς 2FA και στιγμιότυπα οθόνης, ενώ ξεχωρίζει επειδή απευθύνεται σε δημοφιλές generative AI εργαλείο, στο οποίο στέλνει στα κινέζικα την προσβασιμότητα (accessibility) της οθόνης του θύματος σε μορφή κειμένου για να καθοδηγήσει αυτόματα κλικ και κύλιση. Οι ερευνητές δεν κατονόμασαν ποιο AI εργαλείο χρησιμοποιείται, όμως η τεχνική δείχνει πώς ένα κοινό, νόμιμο εργαλείο AI μπορεί να λειτουργήσει ως μηχανισμός καθοδήγησης μέσα σε κακόβουλο λογισμικό, χωρίς το ίδιο το εργαλείο να «γνωρίζει» τον σκοπό του αιτήματος. Για μια επιχείρηση που επιτρέπει πρόσβαση σε εταιρικές εφαρμογές ή τραπεζικούς λογαριασμούς από κινητά των εργαζομένων, η υπόθεση υπενθυμίζει ότι ο έλεγχος στις συσκευές Android παραμένει εξίσου σημαντικός με τον έλεγχο των ίδιων των AI εργαλείων.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.