2026-09-19 · Fuente：HotHardware p2
Los investigadores de zLabs de Zimperium dan la voz de alarma por RatHat, una amenaza Android que combina métodos de ataque convencionales con trucos novedosos de persistencia e IA generativa para recolectar credenciales bancarias.
Los investigadores de seguridad móvil de zLabs, de Zimperium, dan la voz de alarma sobre una amenaza Android recién identificada que fusiona capacidades generadas por máquina con técnicas delictivas conocidas. El malware, rastreado bajo el nombre RatHat, está diseñado para comprometer teléfonos Android y robar las credenciales bancarias de las víctimas, y su rasgo definitorio es la forma en que aprovecha la IA generativa en el curso de un ataque.
Según el relato del equipo de zLabs, RatHat no es del todo ajeno en su construcción. En varios puntos de la cadena de ataque se apoya en enfoques probados que han circulado en el panorama de amenazas Android, la maquinaria convencional con la que los defensores móviles y los proveedores de apps financieras ya lidian. Lo que distingue a la muestra es su aplicación de técnicas novedosas de persistencia, mecanismos construidos para mantener una infección anclada en un dispositivo, resistiendo la limpieza y preservando el punto de apoyo del atacante mucho después del compromiso inicial.
La capa de persistencia es donde las campañas de malware bancario se ganan o se pierden. El tiempo de permanencia gobierna la oportunidad: cuanto más tiempo permanece un teléfono secuestrado bajo el control de un atacante, más amplia es la ventana para capturar datos de inicio de sesión y acceso a cuentas. Por eso pesa el énfasis de los investigadores en el componente de IA generativa de RatHat. Su divulgación indica que el malware aprovecha la IA generativa como parte de su operación, señal de que una tecnología creada originalmente para la creación de contenido y las herramientas de productividad está siendo incorporada a campañas de amenazas móviles que apuntan a datos financieros.
La advertencia de zLabs se lee como un llamado a la vigilancia más que como una medida de escala: la divulgación no incluye cifras de infecciones ni de víctimas. Aun así, el perfil que emerge es instructivo: pasos de ataque rutinarios, un mecanismo de persistencia genuinamente nuevo e IA generativa trabajando en combinación. Para las empresas que gestionan flotas de Android y para los bancos que lanzan apps móviles, RatHat es un indicador temprano de cómo el uso adversarial de la IA puede remodelar los modelos de amenazas móviles que vale la pena seguir.
Etiquetas: RatHat · Zimperium · Android Malware · Generative AI · Cybersecurity · Banking Credentials
萬安算交所 AIXX · AIXX · Exchange verificado · Ir al mercado