- Zimperium zLabs descoberto Chapéu VermelhoUm Trojan bancário Android originário da China com um assistente de IA
- A IA interpreta o layout da tela em tempo real, permitindo o roubo de credenciais e evitando reformulações de aplicativos
- Distribuído por meio de lojas de terceiros, mídias sociais, malvertising e mensagens de texto; persistência bloqueia tentativas de desinstalação
Há um malware para Android que vem com um assistente de inteligência artificial que informa o que fazer. O assistente parece ser independente do operador do malware, permitindo que a ferramenta funcione sem exigir a presença do operador em tempo real.
O malware é denominado RedHat. Foi descoberto pelos pesquisadores de segurança Zimperium zLabs, que acreditam que tenha origem na China. Atualmente, ele é distribuído por meio de lojas de aplicativos de terceiros, mídias sociais, publicidade maliciosa e mensagens de texto de spam, e requer permissões de acessibilidade do Android para ser executado.
O malware em si é um Trojan bancário clássico – sempre que uma vítima abre uma aplicação bancária, cria uma sobreposição invisível que captura credenciais de login e palavras-passe de utilização única, permitindo aos atacantes assumir o controlo direto das contas bancárias das pessoas.
Último vídeo deRadar Tecnológico
Olhos alimentados por IA
Mas o que faz o RedHat se destacar da multidão? O Trojan bancário Android é seu componente orientado por inteligência artificial. O modelo funciona como uma espécie de “olhos e mãos” remotos para controlar o telefone da vítima.
Normalmente, quando os criminosos desenvolvem um Trojan bancário, eles precisam codificar as coordenadas precisas do layout para que ele funcione. Eles precisam ser codificados onde a senha é inserida ou onde está o botão de login. Se o aplicativo bancário for redesenhado e alterar seu layout, o malware irá travar.
Com a inteligência artificial isso não é mais um problema. O RedHat tira uma foto do que está na tela e a envia para um assistente de IA, que então instrui o malware sobre como proceder.
“O RatHat usa inteligência artificial para navegar e controlar de forma inteligente as interfaces dos dispositivos em tempo real, tornando suas operações mais adaptáveis do que a automação tradicional com script e mais difíceis de serem detectadas por software de segurança”, explica Zimperium.
A ferramenta também possui alguns mecanismos avançados de persistência e é capaz de reinstalar componentes removidos e interceptar o processo de desinstalação para cancelá-lo enquanto exibe mensagens de erro falsas para a vítima.
Até o momento, não há informações sobre quem foi o alvo ou quantas pessoas podem ter sido comprometidas.
passar Bipes do computador
O melhor software antivírus para cada orçamento
Siga o TechRadar no Google Notícias e Adicione-nos como sua fonte preferida Receba notícias, análises e opiniões de nossos especialistas em seu feed.
