Android istifadəçiləri diqqət! Yeni və olduqca təhlükəli bir rəqəmsal təhdid peyda olub. Süni intellektlə gücləndirilmiş RatHat adlı zərərli proqram, cihazlarınıza tam idarəetmə səviyyəsində daxil olaraq istədiyi məlumatı oğurlaya bilir.

Mobil təhlükəsizlik firması Zimperium tərəfindən aşkar edilən RatHat, istifadəçiləri saxta Google Play Store səhifələri vasitəsilə Google Chrome kimi qanuni tətbiqləri endirməyə aldadır.

RatHat Necə İşləyir?

Tətbiq yükləndikdən sonra, "əlçatanlıq icazələri" (accessibility permissions) istəyir. Bu icazələri əldə etdikdən sonra isə RatHat cihazınızın menyu sistemində sərbəst hərəkət edir və tətbiq testlərində istifadə olunan qanuni bir inkişaf etdirici aləti olan Wireless Debugging-i aktivləşdirir.

Nəticədə, zərərli proqram özünə ADB Shell icazələri verir ki, bu da ona cihaz üzərində administrator səviyyəsində nəzarət imkanı yaradır. Daha sonra, RatHat sistem əmrlərini işlətmək üçün süni intellekt dəstəkli bir agent və oğurlanmış məlumatları hakerə ötürmək üçün bir proxy klient quraşdırır.

Tədqiqatçılar indiyə qədər 162 yoluxmuş tətbiq aşkar ediblər ki, bu tətbiqlər hücumçular tərəfindən idarə olunan onlarla serverə məlumat göndərir.

RatHat Nələri Oğurlaya Bilər?

Təhlükəli tərəfi odur ki, bu zərərli proqram istifadəçinin dərhal fərq edəcəyi heç bir qeyri-adi hərəkət etmir. Əksinə, arxa planda işləyir və ekranda görünən istifadəçi adları, şifrələr və iki faktorlu autentifikasiya kodları daxil olmaqla bütün məlumatları toplayır.

O, həmçinin toxunmatik ekrandan xam toxunma girişlərini qeydə alaraq PİN kodları və açılış naxışlarını yenidən yarada bilər. SMS mesajlarını da ələ keçirərək təhlükəsizlik kodlarını müdaxilə edə bilir. Əgər istəsə, bu tətbiqin oğurlaya bilməyəcəyi çox az şey var.

Cihazınızda RatHat Olub-Olmadığını Necə Yoxlamaq Olar?

RatHat-ı aşkar etməyin yeganə yolu, proqram təminatını aşkarlayan bir antivirus skanı işə salmaqdır. Google Play-də pulsuz olan Malwarebytes bu işi görə bilər.

Malwarebytes-dən Sav Wheeler, zərərli proqramı asanlıqla aşkar edə bildiklərini bildirir ki, bu da narahat olanlar üçün yaxşı xəbərdir. Lakin RatHat hiyləgərdir və karantinə salmaq çətindir, çünki o, özünü başqa tətbiqlər kimi gizlədə və AI endpoint istifadə edərək davranışını dinamik şəkildə dəyişdirə bilir.

Nəticə: RatHat Android istifadəçiləri üçün ciddi bir təhdiddir, lakin diqqətli olmaq və etibarlı antivirus proqramlarından istifadə etmək cihazlarınızı qorumaq üçün vacibdir.