Недавно обнаруженный троян для Android использует генеративный искусственный интеллект для более разумной навигации и управления зараженными устройствами, сообщает компания Zimperium, занимающаяся мобильной безопасностью. Вредоносная программа, получившая название RatHat, распространялась посредством смишинга и вредоносной рекламы, полагаясь на автоматизированный многоэтапный конвейер заражения, позволяющий вырваться из «песочницы» приложений Android и получить выполнение на уровне оболочки. RatHat обладает типичными возможностями мобильного вредоносного ПО: он крадет учетные данные пользователей, имитирует банковские и платежные приложения для кражи учетных данных и кодов доступа, а также устанавливает скрытый канал связи с сервером управления и контроля (C&C) для удаленного доступа. Однако, в отличие от других мобильных угроз, он также использует генеративный искусственный интеллект для навигации и управления интерфейсом устройства в режиме реального времени, а также отслеживает вводимые пользователем данные на аппаратном уровне для восстановления PIN-кодов, паролей и шаблонов. Он также предоставляет себе разрешения на уровне администратора для доступа к системным функциям и устанавливает отдельную скрытую фоновую службу для переустановки и восстановления своих разрешений. Подсказки ИИ, используемые вредоносным ПО, позволяют предположить, что оно было разработано китайским злоумышленником. RatHat, по словам Zimperium, устанавливается через дроппер, который содержит два зашифрованных ресурса, злоупотребляя собственными API-интерфейсами SessionInstaller для обхода ограничений. Его архитектура состоит из трех частей: вредоносного Android-приложения, агента Go и клиента FRP. Приложение получает критически важные системные разрешения, запускает цепочку заражения и обеспечивает интерфейс с пользователем. Он содержит динамическую конфигурацию, которая позволяет операторам включать различные псевдонимы действий.
Источник: SecurityWeek — https://www.securityweek.com/rathat-android-trojan-uses-ai-for-automation/
Комментарии