El malware para Android RatHat abusa de ADB para mantener el acceso a la shell tras la desinstalación.

Investigadores de ciberseguridad han identificado un nuevo malware para Android llamado RatHat, el cual se atribuye a actores de amenazas con sede en China y cuenta con un sistema impulsado por inteligencia artificial (IA) para navegar y controlar los dispositivos infectados.

"Distribuido principalmente a través de campañas dirigidas de smishing (phishing por SMS) y publicidad maliciosa (malvertising) que conducen a portales de descarga engañosos de terceros, RatHat utiliza un proceso de infección automatizado de varias etapas", señalaron los investigadores de Zimperium Gianluca Braga, Vishnu Pratapagiri y Fernando Ortega.

"Una vez desplegado, combina el abuso de los servicios de accesibilidad con el emparejamiento local autónomo mediante ADB (Android Debug Bridge) para eludir el entorno aislado (sandbox) estándar de las aplicaciones de Android, desplegando demonios nativos independientes que se ejecutan con privilegios de nivel de shell".

RatHat se propaga a través de sitios de phishing engañosos promocionados mediante publicidad maliciosa, campañas de smishing y foros de terceros, induciendo a usuarios desprevenidos a instalar archivos APK infectados con el malware. Estos paquetes actúan como un dropper para ejecutar la carga útil principal, incorporando al mismo tiempo capas de mecanismos contra el análisis y la depuración para evadir la detección.