มัลแวร์ RatHat บน Android ใช้ AI ดักจับหน้าจอทัชสกรีนเพื่อขโมยรหัสผ่าน

มัลแวร์ RatHat บน Android ใช้ AI ดักจับหน้าจอทัชสกรีนเพื่อขโมยรหัสผ่าน

จากรายงานโดยเว็บไซต์ Mashable ได้กล่าวถึงการตรวจพบมัลแวร์ตัวใหม่ RatHat ซึ่งเป็นมัลแวร์ที่มุ่งเน้นการโจมตีผู้ที่ใช้งานระบบปฏิบัติการ Android โดยทางทีมวิจัยที่ได้ตรวจพบมัลแวร์ตัวนี้จาก Zimperium บริษัทผู้เชี่ยวชาญด้านการพัฒนาระบบรักษาความปลอดภัยบนโทรศัพท์มือถือ ระบุว่าต้นทางของมัลแวร์ดังกล่าวนั้นมาจากกลุ่มแฮกเกอร์ในประเทศจีน มัลแวร์ตัวนี้มีความพิเศษกว่ามัลแวร์ตัวอื่น ๆ โดยทั่วไปตรงที่มัลแวร์ตัวนี้ได้มีการนำเอาผู้ช่วย AI หรือ AI Assistant เข้ามาช่วยในส่วนของการปฏิบัติการของมัลแวร์โดยตรง

มัลแวร์ตัวนี้นั้นจะมีการให้กุญแจ (Key) ในการเข้าถึงโครงสร้างการเข้าถึงระบบ (Accessibility Tree) ซึ่งตัว AI จะช่วยประมวลผลให้แฮกเกอร์รับทราบว่า ควรจะทำการแตะ หรือเลื่อนจอเมื่อใด ? แทนที่จะใช้งานสคริปท์แบบค่าคงที่ (Hardcoded)

ช่องทางในการติดมัลแวร์ตัวนี้นั้น แฮกเกอร์จะใช้วิธีการทำวิศวกรรมทางสังคม (Social Engineering) เพื่อหลอกลวงเหยื่อโดยหลอกให้ดาวน์โหลดแอปพลิเคชันดัง เช่น Google Chrome ผ่านทางหน้าเว็บไซต์ปลอมที่ทำเหมือนกับหน้าจอ Google Play ของแท้ ซึ่งถ้าเหยื่อดาวน์โหลดมาติดตั้งก็ติดมัลแวร์ทันที โดยมัลแวร์จะทำการขอสิทธิ์ (Permission) ในการเข้าถึงโหมดช่วยเหลือผู้ใช้งานที่พิการ (Accessibility Mode) หลังจากนั้นมัลแวร์จะทำการเปิดฟีเจอร์ Wireless Debugging ด้วยโหมดผู้พัฒนา (Developer Mode) ช่วยให้แฮกเกอร์สามารถจับคู่ (Pair) และเข้าถึงอุปกรณ์ต่าง ๆ ได้ และด้วยสิทธิ์ในการเข้าถึงที่สูง ยังช่วยให้มัลแวร์สามารถดักจับข้อความต่าง ๆ หรือทำการซ้อนหน้าจอ (Overlay Attack) เพื่อหลอกขโมยรหัสผ่านจากเหยื่อได้อีกด้วย