Trojan bancário RatHat usa Gemini para priorizar vítimas Android de maior valor
A empresa de segurança Cleafy identificou quase 100 implantações do console web do RatHat, um trojan bancário Android operado como malware-as-a-service desde abril de 2026. Na versão mais recente, os operadores enviam mensagens SMS coletadas das vítimas ao Gemini, da Google, que estima o saldo bancário de cada uma e classifica os alvos em grupos de alto e médio valor para priorizar exploração.
Fonte ↗