IBeGI
Tema
Tamanho da Fonte
Estilo da Fonte

RatHat no Android: como malware rouba PIN e logins com IA

Publicado em: 18/09/2026 20:30
RatHat no Android: como malware rouba PIN e logins com IA
O malware Android denominado RatHat combina técnicas conhecidas de fraude bancária com uma camada de automação por inteligência artificial. Segundo análise da Zimperium, o trojan consegue navegar autonomamente pela interface do dispositivo, capturar credenciais, códigos de autenticação, PINs e padrões de desbloqueio, além de manter persistência mesmo após a remoção do aplicativo principal. A infecção inicia-se por engenharia social, levando o usuário a instalar um APK fora de lojas oficiais e a conceder permissões críticas, como Acesso ao Serviço de Acessibilidade. Uma vez ativo, o malware utiliza IA generativa para interpretar a estrutura da tela e automatizar ações, diferenciando-se de trojans com sequências de cliques fixas. O RatHat pode ativar Opções do Desenvolvedor e Depuração Sem Fio, acessando funcionalidades de depuração (ADB) para obter privilégios elevados. Com isso, intercepta telas de aplicativos legítimos, coleta dados de SMS e notificações, e registra coordenadas de toques para reconstruir PINs e padrões, mesmo quando o sistema tenta ocultar a digitação. Um aspecto de alto risco é a mecanismo de persistência: o malware instala um serviço separado que pode reinstalar o aplicativo principal após sua remoção. A recomendação de segurança, em caso de confirmação de infecção, é a restauração de fábrica do dispositivo, seguida da troca de credenciais em outro aparelho e contato com instituições financeiras. Não há confirmação pública de campanhas direcionadas a bancos ou serviços de pagamento específicos no Brasil, mas o conjunto de capacidades do RatHat — roubo de credenciais, autenticação multifator e controle remoto — representa risco amplo para a segurança de contas financeiras e de dados pessoais.
FONTE ORIGINAL:
https://gameoverdrive.com.br/rathat-malware-android-ia-rouba-pin-logins
⚠️ Aviso Importante

Este conteúdo foi coletado e processado com o auxílio de inteligência artificial.
Podem ocorrer imprecisões na extração. Recomendamos consultar a fonte original, especialmente para informações sensíveis.
Todos os direitos e créditos pertencem à fonte original, disponível no link acima.
0%