Questo malware Android usa un chatbot IA per spiare tutto quello che fai sullo schermo

I criminali informatici hanno elaborato un metodo inedito per sfruttare l’intelligenza artificiale a proprio vantaggio. Un recente rapporto pubblicato dal team di ricerca di Zimperium ha portato alla luce un nuovo e sofisticato malware per dispositivi Android, denominato RatHat.

Questo software si distingue per la sua capacità di interpellare in tempo reale uno dei chatbot generativi più popolari al mondo, utilizzandolo per interpretare i contenuti visualizzati sul display della vittima e guidare le proprie azioni illecite.

La minaccia si concretizza attraverso il furto di credenziali bancarie, la registrazione dello schermo e l’intercettazione dei codici di sicurezza, garantendo al codice dannoso un’autonomia senza precedenti.

RatHat è il malware Android che usa l’IA per spiarti

La diffusione di RatHat avviene principalmente attraverso campagne di smishing, ovvero messaggi di testo fraudolenti, e pubblicità ingannevole.

Le vittime vengono indirizzate verso pagine web contraffatte che propongono il download di applicazioni apparentemente legittime, ma ospitate al di fuori del circuito ufficiale del Google Play Store.

Una volta che l’utente installa manualmente il file, il software inizia a operare abusando delle impostazioni di accessibilità del sistema operativo.

Attraverso questo canale, l’applicazione fraudolenta attiva le opzioni sviluppatore e il debug wireless, accoppiandosi direttamente al bridge di debug dello smartphone per ottenere un controllo totale a livello di shell.

L’intelligenza artificiale come interprete

La vera peculiarità di questa minaccia risiede nella fase immediatamente successiva all’infezione. Il programma crea una mappa dinamica e testuale di ciò che accade sullo schermo e la trasmette al chatbot basato su intelligenza artificiale.

L’assistente virtuale viene interrogato per identificare elementi grafici, leggere porzioni di testo e spiegare la funzione di specifici pulsanti.

In termini pratici, l’intelligenza artificiale agisce come una sorta di interprete visivo per il codice dannoso, indicandogli come muoversi all’interno dell’interfaccia utente per scoprire quali operazioni eseguire.

Furto di dati e resistenza alla disinstallazione

I danni effettivi si materializzano quando il software sovrappone false schermate di accesso alle legittime applicazioni bancarie e di criptovalute.

Oltre a sottrarre le password e intercettare i codici monouso necessari per l’autenticazione a 2 fattori, RatHat esegue un processo in background continuo che agisce da keylogger a livello hardware.

Leggendo direttamente le coordinate touch grezze dal driver del touchscreen, il sistema confronta i movimenti delle dita con i layout della tastiera memorizzati, riuscendo a ricavare i codici PIN e i pattern di sblocco con un tasso di precisione che può sfiorare il 100%.

Eliminare l’applicazione fraudolenta dalla memoria dello smartphone non risolve il problema. Il software è programmato per mostrare un finto messaggio di errore del Play Store, ingannando l’utente sull’esito della disinstallazione.

Anche quando la rimozione sembra andare a buon fine, un processo nascosto ripristina silenziosamente il programma mantenendo intatte tutte le autorizzazioni concesse in precedenza.

Come difendersi da RatHat

Per proteggersi da questa tipologia di minacce, gli esperti raccomandano di evitare sempre l’installazione di file esterni agli store ufficiali, diffidare delle richieste di accessibilità e mantenere attive le scansioni di sicurezza di sistema.

Se il dispositivo risulta già compromesso, l’unica soluzione definitiva richiede una pulizia manuale complessa o un ripristino completo alle impostazioni di fabbrica.

Questo articolo Questo malware Android usa un chatbot IA per spiare tutto quello che fai sullo schermo è stato pubblicato in origine su GizChina.it.