Tin tức

Thông số kĩ thuật

Chi tiết sản phẩm

Sự trỗi dậy của mã độc RatHat tích hợp AI trên Android

Trong bối cảnh bảo mật di động ngày càng phức tạp, các nhà nghiên cứu tại zLabs thuộc Zimperium đã phát hiện một loại mã độc Android thế hệ mới mang tên RatHat. Khác với các loại trojan truyền thống hoạt động theo những kịch bản lập trình cứng nhắc, RatHat gây nguy hiểm nhờ khả năng tích hợp trí tuệ nhân tạo (AI) để đưa ra quyết định thao tác trực tiếp trên giao diện người dùng.

Việc ứng dụng AI cho phép mã độc này tự động thực hiện các thao tác chạm, cuộn và điều hướng màn hình một cách linh hoạt. Điều này khiến các biện pháp phòng thủ truyền thống dựa trên nhận diện mẫu hành vi cố định trở nên kém hiệu quả, đặt người dùng trước nguy cơ bị chiếm đoạt tài khoản ngân hàng một cách tinh vi.

Cơ chế tấn công và chiếm đoạt tài sản tinh vi

Để thực hiện hành vi gian lận, RatHat áp dụng quy trình tấn công nhiều giai đoạn, tập trung vào việc thao túng các quyền kiểm soát hệ thống:

• Lây nhiễm qua tệp APK: Kẻ tấn công thường dẫn dụ nạn nhân cài đặt các tệp APK độc hại thông qua tin nhắn giả mạo hoặc quảng cáo trên các trang web giả danh trình duyệt Chrome, ứng dụng xem phim.
• Lạm dụng quyền trợ năng (Accessibility): Đây là "chìa khóa" giúp mã độc kiểm soát thiết bị. Khi được cấp quyền, nó âm thầm kích hoạt tính năng Wireless Debugging, mở đường hầm ADB để điều khiển từ xa mà không cần kết nối máy tính.
• Đánh cắp thông tin tài chính: Mã độc tạo ra các màn hình giả mạo (overlay) đè lên ứng dụng ngân hàng thật để đánh cắp thông tin đăng nhập, mã OTP và xác thực đa yếu tố.

Công nghệ AI giải mã mã PIN và hình vẽ mở khóa

Một điểm đáng lo ngại nhất của RatHat chính là khả năng theo dõi tọa độ ngón tay. Bằng cách ghi lại chính xác vị trí người dùng chạm trên màn hình, kết hợp với dữ liệu bố cục bàn phím, AI của mã độc có thể giải mã được mã PIN và hình vẽ mở khóa của nạn nhân. Cơ chế này giúp kẻ tấn công vượt qua các công cụ chống đọc trộm màn hình thông thường một cách dễ dàng.

Cách nhận diện và bảo vệ thiết bị khỏi RatHat

Do khả năng bám rễ dai dẳng—thậm chí tự khôi phục sau khi người dùng gỡ cài đặt—việc phòng ngừa là ưu tiên hàng đầu. Dưới đây là những lưu ý quan trọng để bảo vệ an ninh mạng cá nhân:

• Từ chối cấp quyền trợ năng bất thường: Hãy luôn kiểm tra kỹ các ứng dụng yêu cầu quyền này, đặc biệt là các ứng dụng không đến từ cửa hàng chính thức.
• Vô hiệu hóa Developer Options: Người dùng thông thường không nên bật chế độ này. Việc tắt nó sẽ ngăn chặn nhiều loại mã độc khai thác giao thức gỡ lỗi để điều khiển máy.
• Ưu tiên nguồn ứng dụng chính thống: Chỉ cài đặt ứng dụng từ Google Play và sử dụng các tính năng bảo mật nâng cao như Advanced Protection.

Trong trường hợp phát hiện thiết bị có dấu hiệu bị nhiễm mã độc, phương án xử lý triệt để nhất là thực hiện khôi phục cài đặt gốc (factory reset). Mọi biện pháp thủ công khác thường không thể loại bỏ hoàn toàn các đoạn mã ẩn sâu trong hệ thống, do đó việc xóa sạch dữ liệu là cần thiết để bảo vệ tài sản và thông tin cá nhân của bạn.