Novo Malware RatHat Ameaça Usuários Android com Táticas de IA

O RatHat é um malware avançado para Android que explora permissões de acessibilidade, um vetor comum, mas agora com um novo nível de sofisticação via IA. Descoberto pela Zimperium, ele engana usuários para instalar aplicativos falsos que imitam o Google Play Store. Uma vez concedidas as permissões de acessibilidade, o RatHat abusa delas para ativar o Wireless Debugging, uma ferramenta legítima de desenvolvedor, e então obtém acesso via ADB Shell, garantindo controle total sobre o dispositivo. Este acesso administrativo permite a instalação de um agente assistido por IA e um cliente proxy, roubando dados e enviando-os aos atacantes.

A gravidade do RatHat reside na sua capacidade de operar silenciosamente em segundo plano, capturando dados sensíveis como nomes de usuário, senhas, códigos de autenticação de dois fatores e até mesmo o toque bruto na tela para recriar PINs e padrões de desbloqueio. Sua tática de IA torna a detecção e remoção estática muito difíceis, exigindo um reset de fábrica para erradicação completa. Para equipes de Estratégia de TI, isso reforça a urgência de políticas rigorosas de BYOD (Bring Your Own Device), MDM (Mobile Device Management) e treinamento contínuo de usuários sobre os riscos de sideloading e concessão de permissões.

A evolução no cenário de ameaças móveis é clara. Em 20 de abril de 2026, o CEVIU News noticiou a descoberta da Zimperium zLabs de quatro novas famílias de malware Android que abusavam dos Serviços de Acessibilidade. O RatHat aprofunda essa tática, mas com um diferencial crucial: a incorporação de IA. Como destacamos na cobertura de 20 de maio de 2026, com o alerta do Google sobre a IA acelerando ciberataques, o RatHat materializa essa previsão. Seu agente assistido por IA permite uma mudança dinâmica de comportamento, tornando a análise estática e a quarentena tradicionais ineficazes, algo que o malware anterior não apresentava com essa mesma sofisticação.

Para empresas, a chegada do RatHat é um sinal de alerta estratégico. O malware não só comprova a crescente sofisticação dos ataques móveis, mas também sublinha a necessidade de uma governança de TI adaptada a ameaças alimentadas por IA. A capacidade de roubar credenciais, dados financeiros e até códigos de autenticação de dois fatores, aliada à dificuldade de remoção, representa um risco significativo para a segurança dos dados corporativos em dispositivos pessoais e empresariais. Investir em soluções de segurança móvel que detectem comportamentos anômalos e educar os colaboradores sobre as práticas de segurança móvel são prioridades para mitigar essas novas ameaças e proteger a integridade dos ativos digitais.