Android-троян RatHat, распространяемый по модели malware-as-a-service, получил интеграцию с Gemini. Веб-консоль отправляет собранные SMS в модель Google и оценивает предполагаемый баланс банковского счёта, распределяя устройства на категории high-value и mid-value.
Gemini также помогает самому трояну: через Accessibility RatHat пытается включить wireless debugging, а при отличиях интерфейса Android передаёт модели структуру экрана и получает инструкции для навигации.
После активации ADB запускается Go-программа с reverse tunnel. Она обеспечивает оператору управление экраном через minicap и minitouch без стандартного запроса на запись экрана. Процесс сохраняется после удаления приложения до перезагрузки устройства.
По данным Cleafy, с апреля по сентябрь 2026 года обнаружено почти 100 развёртываний панели RatHat. Это число копий консоли, а не заражённых телефонов.
Подпишись, тут про технолоджии.
P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:
- REST API и микросервисы;
- агентные системы и AI-интеграции;
- Telegram-боты и Mini Apps;
- парсеры и автоматизация;
- интеграции с внешними сервисами и API;
- тестирование и CI/CD;
- DevOps и развёртывание;
- аудит и проверки безопасности.
Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.
Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.