RatHat: malware Android chinês usa IA generativa para navegar telas e mantém shell via ADB mesmo após desinstalação
O RatHat, atribuído a atores chineses, abusa dos serviços de acessibilidade do Android para ativar a depuração sem fio e realizar o pareamento ADB sozinho, plantando um daemon que reinstala o malware caso a vítima o remova. Um agente Go camuflado de biblioteca nativa mantém shell persistente por meio de um túnel FRP reverso até o C2. O diferencial é o uso de um assistente de IA generativa popular para interpretar a árvore de acessibilidade serializada em XML e decidir cliques e rolagens na tela, permitindo controle remoto do dispositivo mesmo em interfaces desconhecidas.
Fonte ↗