Hãy tưởng tượng một phần mềm độc hại không chỉ đánh cắp mật khẩu của bạn mà còn tự học cách điều hướng điện thoại của bạn. Đó chính là RatHat , một Trojan ngân hàng mới được phát hiện, sử dụng trí tuệ nhân tạo để điều hướng màn hình thiết bị của bạn và trích xuất dữ liệu tài chính với sự can thiệp tối thiểu của con người. Các nhà nghiên cứu đã đánh giá nó là một trong những mối đe dọa tinh vi nhất từng được phát hiện trên Android.
Phát hiện này đến từ Zimperium zLabs, một công ty chuyên về bảo mật di động. Theo phân tích của họ, phần mềm độc hại này được phát tán thông qua các chiến dịch lừa đảo qua tin nhắn (smishing) và quảng cáo độc hại chuyển hướng người dùng đến các trang tải xuống giả mạo. Các chuyên gia nhấn mạnh khả năng thích ứng với những thay đổi trong ứng dụng, khiến việc phát hiện nó bằng các phương pháp truyền thống trở nên rất khó khăn.
Trợ lý AI đánh cắp dữ liệu của bạn
Điều làm nên sự khác biệt của RatHat so với các Trojan khác là khả năng diễn giải màn hình trong thời gian thực . Nó sử dụng cây trợ năng của thiết bị, chuyển đổi nó thành XML và gửi đến một trợ lý AI để hướng dẫn nó chạm vào đâu, văn bản nào nằm trong mỗi phần tử và khi nào cần cuộn. Do đó, nếu một ứng dụng ngân hàng thay đổi thiết kế, phần mềm độc hại sẽ tự động thích ứng, điều mà trước đây buộc tội phạm mạng phải cập nhật tọa độ thủ công.
Hơn nữa, để đánh cắp thông tin đăng nhập, Trojan này tạo ra các lớp phủ giả mạo trên các ứng dụng ngân hàng nhằm thu thập mật khẩu và mã xác thực một lần của bạn. Nó cũng chặn các tin nhắn SMS để đánh cắp mã OTP do ngân hàng gửi và có thể ghi lại màn hình của bạn bằng API MediaProjection. Tất cả dữ liệu này được gửi đến máy chủ của kẻ tấn công, cho phép chúng rút sạch tiền trong tài khoản của bạn mà bạn thậm chí không hề hay biết.
Nó ẩn náu như thế nào và làm thế nào để tự bảo vệ mình?
RatHat không chỉ ăn cắp dữ liệu mà còn đảm bảo nó tồn tại lâu dài . Nó lợi dụng tính năng gỡ lỗi không dây ADB, một công cụ hợp pháp dành cho nhà phát triển, để thoát khỏi môi trường sandbox và thực thi các lệnh như thể nó là một tiến trình hệ thống. Ngay cả khi bạn gỡ cài đặt ứng dụng hiển thị, nó vẫn có thể tự cài đặt lại từ một thành phần ẩn và hiển thị lỗi giả mạo của Google Play nếu bạn cố gắng xóa nó. Do đó, các nhà nghiên cứu khuyến nghị nên khôi phục cài đặt gốc nếu máy tính của bạn bị nhiễm.
Để tránh rơi vào bẫy, những nguyên tắc cơ bản vẫn hiệu quả: điều cần thiết là chỉ tải xuống từ Google Play , cảnh giác với bất kỳ ứng dụng nào yêu cầu quyền truy cập mà không có lý do chính đáng, và không bao giờ bật tùy chọn nhà phát triển trừ khi bạn biết mình đang làm gì. Sử dụng phần mềm chống phần mềm độc hại cập nhật cũng rất hữu ích, vì nó có thể phát hiện RatHat là Android/Trojan.Exploit.RatHat.
Rõ ràng sự kết hợp giữa trí tuệ nhân tạo (AI) và tội phạm mạng là một mối đe dọa thực sự , nhưng với thói quen tải xuống an toàn, thiết lập quyền cẩn thận và một phần mềm diệt virus tốt, bạn có thể giảm thiểu khả năng trở thành nạn nhân của các loại lừa đảo này xuống gần như bằng không. Phòng ngừa vẫn là biện pháp bảo vệ tốt nhất của bạn.