Investigadores de segurança digital revelaram a existência de um software malicioso sofisticado que consegue permanecer ativo em dispositivos móveis mesmo depois de aparentemente ter sido desinstalado. Denominado RatHat, esse programa hostile emprega tecnologias de inteligência artificial para operar e controlar equipamentos contaminados à distância.
A característica mais alarmante desse malware reside em sua capacidade de explorar uma ferramenta nativa do sistema Android. Os criminosos cibernéticos utilizam o Android Debug Bridge, que deveria servir apenas para fins de desenvolvimento, para estabelecer conexões permanentes de shell que resistem aos métodos tradicionais de desinstalação.
A disseminação da ameaça acontece principalmente por meio de duas frentes: campanhas de smishing, onde mensagens fraudulentas induzem vítimas a clicarem em enlaces comprometidos, e propagandas enganosas que direcionam usuários a portais de download de procedência duvidosa. A complexidade operacional do RatHat sugere envolvimento de grupos cibercriminosos organizados com base na China.
Para se proteger dessa ameaça, especialistas recomendam evitar a instalação de aplicativos provenientes de fontes não oficiais, desconfiar de mensagens contendo links suspeitos e manter os dispositivos atualizados com as correções de segurança mais recentes disponibilizadas pelos fabricantes.
Fonte: The Hacker News
