Aptiktas naujas „Android“ kenkėjas „RatHat“, naudojantis dirbtinio intelekto (AI) posistemę, kuri leidžia operatoriams nuotoliniu būdu naršyti pažeistuose įrenginiuose. Šis R.A.T. (Remote Access Trojan) piktnaudžiauja „Android Debug Bridge“ (ADB) ir GPT-4 Vision modeliu, kad automatizuotų GUI sąveiką, leidžiančią vykdyti duomenų eksfiltraciją ir kitas kenkėjiškas operacijas.
Aptiktas naujas „Android“ kenkėjas „RatHat“, naudojantis dirbtinio intelekto (AI) posistemę, kuri leidžia operatoriams nuotoliniu būdu naršyti pažeistuose įrenginiuose. Šis R.A.T. (Remote Access Trojan) piktnaudžiauja „Android Debug Bridge“ (ADB) ir GPT-4 Vision modeliu, kad automatizuotų GUI sąveiką, leidžiančią vykdyti duomenų eksfiltraciją ir kitas kenkėjiškas operacijas.
CISA nurodė federalinėms agentūroms nedelsiant, per tris dienas, įdiegti kritinius pataisymus „Google Pixel“ telefonams, paveiktiems „zero-click“ tipo pažeidžiamumų. Šios kritinės spragos leidžia nuotoliniu būdu vykdyti kodą be jokios vartotojo sąveikos, keliant didelę riziką duomenų konfidencialumui ir sistemos vientisumui.
Grėsmės grupė „GoldFactory“ išnaudoja „Android Work Profile“ funkciją, siekdama platinti „Gigabud“ trojaną, o „Mantax Otax“ plinta atskirai.
„Gigabud“ mobilioji kenkėjiška programa naudoja „Android“ programėlių klonavimą į atskirą darbo profilį, siekdama nutraukti ryšį tarp įprastų kenkėjiškų programų perspėjimų ir sukčiavimo aptikimo mechanizmų. Tai leidžia atakuojantiesiems apeiti įrenginio saugumo priemones ir efektyviau vykdyti finansines atakas.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.