Malware – Um novo malware direcionado a celulares Android utiliza inteligência artificial (IA) generativa para controlar aparelhos e obter informações financeiras das vítimas. Batizada de RatHat, a ameaça foi identificada por pesquisadores da Zimperium e apresenta indícios de operação a partir da China.

Entre os dados que podem ser roubados estão senhas bancárias e códigos de verificação em duas etapas. Segundo os pesquisadores, o diferencial do malware está na capacidade de utilizar IA para navegar de forma autônoma pela interface do celular e contornar mecanismos tradicionais de proteção.

LEIA: IA e emprego: Espanha convoca sindicatos para discutir ‘contrato social’

A infecção começa com campanhas de smishing, realizadas por meio de mensagens fraudulentas de SMS, ou com anúncios enganosos publicados na internet. Os links direcionam as vítimas para páginas falsas, nas quais os criminosos tentam convencê-las a instalar manualmente arquivos de aplicativos que aparentam ser legítimos. Entre os exemplos estão serviços conhecidos de streaming e navegadores.

Depois de instalado, o programa solicita acesso aos Serviços de Acessibilidade do Android. A vítima é induzida a conceder a autorização por meio de justificativas falsas. Com a permissão, o invasor passa a controlar comandos importantes do sistema.

O malware também aciona um recurso de depuração interna do aparelho para obter privilégios administrativos, sem que seja necessário conectar o telefone a um computador.

IA controla a navegação pelo celular

A utilização de inteligência artificial generativa em tempo real é um dos principais diferenciais do RatHat. Conforme os analistas da Zimperium, o malware transforma a estrutura visual exibida na tela em dados de texto e consulta comandos em mandarim a um assistente de IA popular.

A partir das respostas, o programa determina quais ações devem ser realizadas. A ferramenta calcula as coordenadas da interface e executa automaticamente comandos de clique e rolagem.

Segundo os pesquisadores, esse processo permite que o malware manipule o aparelho de maneira orgânica e dificulta sua identificação por sistemas tradicionais de segurança.

Os principais alvos são informações financeiras. De acordo com o relatório da Zimperium, o RatHat cria telas falsas sobrepostas a aplicativos populares de bancos, criptomoedas e carteiras digitais, incluindo WeChat e Alipay.

Quando a vítima tenta fazer login ou inserir um código de pagamento, os dados são enviados aos criminosos. O malware também intercepta códigos de segurança recebidos por SMS.

“O malware implanta interfaces falsas sofisticadas, projetadas para imitar aplicativos legítimos de bancos e pagamentos, enganando os usuários para que forneçam suas credenciais de login financeiras enquanto intercepta códigos de autenticação em duas etapas”, pontua a empresa.

Malware também identifica senhas de desbloqueio

O RatHat possui ainda um mecanismo para tentar descobrir as credenciais utilizadas para desbloquear o celular. O programa monitora o toque dos dedos sobre a tela e cruza a posição de cada toque com um catálogo de formatos de teclados utilizados pelos principais fabricantes de smartphones.

Com isso, os criminosos conseguem reconstruir números de PIN, senhas e desenhos de padrões de desbloqueio. O método continua funcionando mesmo quando o aplicativo bancário impede a realização de capturas de tela.

A ameaça também foi desenvolvida para dificultar sua remoção. Caso a vítima suspeite do aplicativo e tente desinstalá-lo, o malware apresenta telas falsas que simulam o cancelamento da operação.

Mesmo que o usuário consiga remover o aplicativo principal, um serviço paralelo instalado silenciosamente no sistema pode continuar funcionando em segundo plano. Esse componente reinstala o vírus sem aviso e restaura os acessos dos criminosos ao aparelho.

Zimperium alerta para evolução dos golpes

Para a equipe da Zimperium, o RatHat representa uma mudança na forma como ameaças digitais podem operar em dispositivos móveis. Em vez de depender exclusivamente de comandos rígidos e previamente programados, o malware utiliza decisões tomadas pela IA em tempo real.

Segundo a empresa, esse comportamento pode reduzir a eficácia de antivírus convencionais que procuram principalmente assinaturas conhecidas de arquivos maliciosos.

Conforme descrito pela empresa de cibersegurança, “a arquitetura em múltiplos níveis do RatHat, a sua dependência de processos que operam fora do ciclo de vida comum dos aplicativos e o uso de loops de decisão em tempo real com IA generativa ilustram por que os controles tradicionais de segurança móvel baseados em assinaturas são insuficientes”, destacou o relatório, publicado na última quarta-feira (16).

Diante da ameaça, os especialistas recomendam que usuários de Android evitem instalar programas obtidos fora da Google Play Store. Também orientam a desconfiar de mensagens SMS que apresentem links para supostas atualizações de aplicativos e a não conceder permissões de acessibilidade a programas desconhecidos.

Acumule cashback e recupere o valor da sua contribuição!

A Bee Fenati (saiba mais aqui) segue em expansão para garantir aos seus usuários cada vez mais benefícios. Na Benefícios Rede Bee, o profissional de TI acessa descontos em dezenas de grandes marcas, com muitas delas oferecendo cashback, ou seja, o retorno de um valor da sua compra que poderá ser transferido para sua conta! (Saiba mais aqui)

BAIXE O APLICATIVO DA BEE FENATI AGORA NA APP STORE (IOS) OU PLAY STORE (ANDROID) E APROVEITE!

A rede oferece em um único ambiente ofertas em áreas como educação, compras, viagens, lazer, serviços, tecnologia e muito mais. Ao acumular cashback, o valor fica em uma carteira digital dentro da plataforma e, a partir de R$ 20 reais acumulados, o trabalhador pode enviar o dinheiro direto para sua conta bancária!

Na prática, a ferramenta permite que trabalhadores e trabalhadoras RECUPEREM o valor da sua contribuição assistencial e/ou associativa!

É possível recuperar o valor integral da contribuição feita ao sindicato e ainda acumular muito mais – tudo isso contribuindo para fortalecer a categoria e transformando as compras do dia a dia em ganho real.

Qualifique-se agora com a Fenati Academy!

Dentro da Bee Fenati, o usuário encontra ainda a Fenati Academy, que oferece mais de 8 mil opções de qualificação e atualização profissional com bolsa integral para sócios e contribuintes de sindicatos filiados à Fenati. (Saiba mais)

Na plataforma, o profissional pode acessar cursos em parceria com a CISCO, com CERTIFICAÇÕES INTERNACIONAIS em áreas como segurança cibernética, Redes, IA, Ciência de dados, Inglês para TI, Programação, Tecnologia da informação, Alfabetização digital, Habilidades Profissionais (Soft skills) e Sustentabilidade. (Saiba mais)

Outra parceria da plataforma é a Oracle University, uma das maiores referências globais em tecnologia. Os usuários podem acessar cursos, trilhas de aprendizado e obter CERTIFICAÇÕES ORACLE GRATUITAMENTE ou com descontos exclusivos. Os conteúdos passam por áreas estratégicas como bancos de dados, computação em nuvem, inteligência artificial, desenvolvimento, automação e soluções corporativas. (Saiba mais)

A Fenati Academy também concede acesso ao Sindplay, streaming de qualificação para profissionais de TI reconhecido como a “Netflix de TI”, que possui cursos em áreas como cibersegurança, Inteligência Artificial, desenvolvimento de softwares, desenvolvimento para a internet, administração de sistemas e redes, ciência de dados, gestão de projetos de TI, blockchain e tecnologias de moedas digitais, entre outras. (Saiba mais)

Encontre o emprego dos seus sonhos com a Bee Hunter!

Sócios e contribuintes dos sindicatos filiados à Fenati contam ainda com uma ferramenta para se aproximarem das melhores oportunidades do mercado de trabalho: a Bee Hunter, uma plataforma inteligente que utiliza tecnologia e inteligência artificial para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. (Saiba mais aqui)

A partir do cadastro do currículo, a plataforma utiliza inteligência artificial para analisar informações como experiências, competências e objetivos profissionais, cruzando esses dados com vagas disponíveis em empresas parceiras como Vagas.com, Sinergy e Trampos e identificando as posições que mais combinam com o perfil do usuário.

A Bee Hunter vai além e auxilia o profissional a estar preparado para a vaga dos sonhos! Isso porque nossa inteligência analisa o perfil e sugere cursos da Fenati Academy que vão ajudá-lo a ampliar sua qualificação e elevar a aderência às vagas desejadas. Acesse agora clicando aqui e encontre seu emprego dos sonhos!

(Com informações de Tecmundo)
(Foto: Reprodução/Magnific/saraanees98765)