Операторы вредоносного ПО RatHat создают и публикуют банковский троян для Android, а также управляют зараженными телефонами через веб-консоль, согласно информации от компании по кибербезопасности Cleafy. С апреля 2026 года Cleafy зафиксировала почти 100 развертываний этой консоли, что указывает на модель "вредоносное ПО как услуга". В рамках этой модели каждый клиент использует отдельную копию консоли, что позволяет им эффективно управлять атаками.

Консоль собирает данные с каждого зараженного устройства, что позволяет операторам отслеживать и анализировать информацию о жертвах. Это дает возможность выявлять более ценные цели, что, в свою очередь, повышает эффективность атак. Вредоносное ПО RatHat нацелено на пользователей мобильных устройств, что делает его особенно опасным, учитывая растущую зависимость от смартфонов в повседневной жизни.

Cleafy подчеркивает, что использование подобной консоли позволяет злоумышленникам более гибко адаптироваться к различным условиям и эффективно реагировать на изменения в безопасности. Это делает борьбу с такими угрозами еще более сложной задачей для правоохранительных органов и специалистов по кибербезопасности.

Специалисты рекомендуют пользователям Android быть особенно внимательными к безопасности своих устройств, устанавливать обновления и избегать загрузки приложений из ненадежных источников. Увеличение числа развертываний консоли RatHat свидетельствует о растущей популярности этой угрозы среди киберпреступников.

В условиях постоянного развития технологий и методов кибератак, пользователям следует быть на чеку и применять дополнительные меры безопасности для защиты личных данных и финансовой информации.

Источник новости:
The Hacker News

Читать полностью