Konsola trojana RatHat na Androida szacuje salda ofiar modelem Gemini

Najnowsza wersja konsoli trojana bankowego RatHat na Androida przekazuje SMS-y ofiar modelowi Gemini firmy Google, który szacuje saldo konta każdej z nich. Według firmy Cleafy od kwietnia 2026 działa prawie 100 wdrożeń tej konsoli. To model malware-as-a-service, w którym każdy klient uruchamia własną kopię. Model dzieli telefony na grupy o wysokiej i średniej wartości. W próbkach zbadanych przez Cleafy nie służy do przelewania pieniędzy.

Kogo dotyczy

Dotyczy użytkowników telefonów z Androidem, którzy korzystają z aplikacji bankowych. Trojan zbiera SMS-y oraz hasła wpisane w fałszywe ekrany logowania nakładane na aplikacje banków. Według Zimperium na telefony trafia przez SMS-y i reklamy prowadzące do zewnętrznych stron z aplikacjami. Konsola potrafi przebudowywać aplikację według harmonogramu, na przykład co godzinę. Każda przebudowa tworzy nowy plik, który ma omijać narzędzia rozpoznające znane pliki po skrócie. Najnowsza wersja ma też szablony fałszywych stron pobierania, w tym jeden o nazwie Google Store.