New Android malware uses AI to steal bank logins and PINs

Informe sobre RatHat, un troyano Android analizado por zLabs (Zimperium) que combina smishing y anuncios maliciosos con abuso del Servicio de Accesibilidad y una IA en tiempo real para interactuar con la interfaz del dispositivo. RatHat activa la depuración inalámbrica ADB, se autoempareja para obtener una sesión ADB de shell, instala binarios nativos para ejecución privilegiada y tunelización inversa, utiliza superposiciones y registro de coordenadas táctiles para robar credenciales, OTP y patrones de desbloqueo, y persiste incluso tras la desinstalación, recomendando restablecimiento de fábrica como mitigación.