RATHat: malware para Android utiliza Gemini AI para controlar teléfonos fuera de los permisos normales de las aplicaciones

El malware RATHat para Android utiliza Gemini AI para ayudar a tomar el control de los teléfonos infectados más allá de los permisos normales de la aplicación. Los investigadores de Cleafy identificaron tres generaciones del panel de operadores del malware entre abril y septiembre de 2026.

RATHat Architecture (Source – Cleafy) Las restricciones de licencias y las campañas paralelas admiten un modelo de malware como servicio, en lugar de demostrar que un grupo central controla cada implementación. RATHat Android Malware Después de recibir acceso de accesibilidad, RATHat navega por la configuración del teléfono, habilita la depuración inalámbrica y lee el código de emparejamiento que se muestra en la pantalla. Las solicitudes van directamente desde el teléfono a los modelos Gemini Flash utilizando una clave almacenada en la configuración del malware, en lugar de pasar a través del servidor de comandos de los atacantes. Archivo nameminicapHerramienta de prueba legítima de Android utilizada para la captura de pantalla; no es un indicador único de malware.

Nombre de archivocreencapUtilidad de captura de pantalla de Android utilizada como alternativa; no es un indicador único de malware. La publicación RATHat Android Malware Uses Gemini AI to Control Phones Outside Normal App Permissions apareció primero en Cyber Security News.

Consultar publicación original ↗