Acest troian Android întreabă un chatbot unde să apese mai departe

Permisiunea la care trebuie să fiți atenți pe un telefon Android nu este camera și nici microfonul. Este accesibilitatea.

Echipa zLabs de la Zimperium a publicat săptămâna aceasta cercetarea despre RatHat, un troian bancar ai cărui operatori par să fie vorbitori de chineză, și tot ce face el ingenios pornește de la acel singur acord. Odată primită accesibilitatea, RatHat pornește discret opțiunile pentru dezvoltatori și depanarea fără fir, apoi se împerechează cu interfața de depanare a telefonului. De acolo rulează cu privilegii pe care o aplicație obișnuită nu le primește niciodată. Suprapune ecrane false de autentificare peste aplicațiile bancare, de plăți și de criptomonede, printre ele WeChat și Alipay. Citește SMS-urile și notificările primite, inclusiv codurile de unică folosință. Extrage adrese din bara navigatorului și captează codul PIN sau modelul de deblocare.

Automatizarea e cea care l-a făcut remarcat. În loc să urmeze un scenariu fix, RatHat ia ce se află pe ecran, transformă structura în XML și o trimite unui asistent de inteligență artificială generativă foarte răspândit, întrebându-l în mandarină unde să apese și ce să facă mai departe. Înapoi vin coordonate și instrucțiuni de tipul SCROLL_DOWN. Un troian cu scenariu se prăbușește în clipa în care o aplicație își redesenează butoanele. Acesta pur și simplu se uită din nou.

Nimic din toate astea nu vine din Google Play. Ajunge prin mesaje text, prin reclame rău intenționate și de pe site-uri terțe care oferă fișierul APK al unui lucru pe care îl căutați. Lăsarea instalării din surse necunoscute oprită și tratarea ca suspectă a oricărei aplicații care cere accesibilitate fără să fie cititor de ecran închid ușa. Conturile puse în pericol sunt în mare parte aceleași pe care le folosiți și pe calculator, iar verificarea de confidențialitate și conturi din Tendvane vă arată care dintre ele sunt conectate pe mașina dumneavoastră și cât de bine sunt protejate.