Kurbanların finansal durumunu analiz ediyor

Baş belası yazılımlardan biri olan RatHat ele geçirdiği cihazlardan toplanan finansal ipuçlarını Gemini ile değerlendiriyor. Siber korsanlar da parası daha fazla olan hedeflere yöneliyor.

Android’in başını ağrıtan malware’lardan biri olan RatHat artık şifre ve mesaj çalmakla yetinmiyor. Cleafy’nin taze güvenlik raporuna göre zararlı yazılımın yeni sürümü bulaştığı telefonlardaki bilgileri Gemini ile analiz ediyor. Sonra da kurbanları tahmini banka bakiyelerine göre gruplara bölüyor. Böylece saldırganlar finansal açıdan iyi olan kişilere odaklanıyor.

Gemini Suç Ortağı Oldu

Rapora göre Gemini para transferi yapmak veya başka bir tehdit için kullanılmıyor. Yalnızca hangi hedefin maddi durumu iyi onu ayırt etmek için kullanılıyor. Ancak RatHat’ın işi Gemini’yi kullanmakla sınırlı değil. RatHat kendini masum görünen uygulamaların içine gizleyip sessizce bekliyor. Bu yöntem güvenlik araçlarının zararlı yazılımı bulmasını zorlaştırıyor. RatHat belası SMS’ler ve internet reklamları üzerinden üçüncü taraf indirme sitelerine yönlendirilen kullanıcıların telefonlarına bulaşıyor.

Yapılanları Adım Adım Takip Ediyor

Malware telefona yüklendikten sonra Android’in erişilebilirlik özelliklerinden yararlanarak ekrandaki işlemleri takip ediyor, hatta telefona daha geniş erişim bile sağlıyor. Saldırgan, zararlı yazılımın olduğu cihazın ekranını izleyip komutlar gönderebiliyor. Fakat RatHat’in bazı özellikleri Android 14 ve sonrasında çalışmıyor.