← Accueil actu | Salle du marché
2026-09-19 · Source：HotHardware p2
Les chercheurs de zLabs, chez Zimperium, tirent la sonnette d'alarme sur RatHat, une menace Android qui associe méthodes d'attaque conventionnelles, nouvelles techniques de persistance et IA générative pour récolter des identifiants bancaires.
Les chercheurs en sécurité mobile de zLabs, chez Zimperium, sonnent l'alarme face à une menace Android nouvellement identifiée qui fusionne des capacités générées par machine avec des savoir-faire criminels familiers. Le malware, suivi sous le nom RatHat, est conçu pour compromettre des téléphones Android et voler les identifiants bancaires des victimes, et sa caractéristique déterminante est la manière dont il exploite l'IA générative au cours d'une attaque.
Selon l'équipe de zLabs, RatHat n'a rien de totalement exotique dans sa construction. À plusieurs points de la chaîne d'attaque, il s'appuie sur des approches éprouvées qui circulent depuis longtemps dans le paysage des menaces Android — la machinerie conventionnelle à laquelle les défenseurs mobiles et les fournisseurs d'applications financières sont déjà confrontés. Ce qui distingue le spécimen, c'est son application de techniques de persistance inédites, des mécanismes conçus pour maintenir une infection ancrée sur un appareil, résister au nettoyage et préserver le point d'appui de l'attaquant bien après la compromission initiale.
La couche de persistance est là où les campagnes de malwares bancaires se gagnent ou se perdent. Le temps de résidence gouverne l'opportunité : plus longtemps un téléphone détourné reste sous le contrôle d'un attaquant, plus large est la fenêtre pour capturer identifiants de connexion et accès aux comptes. Voilà pourquoi l'insistance des chercheurs sur la composante IA générative de RatHat a du poids. Leur divulgation indique que le malware exploite l'IA générative dans son fonctionnement — un signe que la technologie initialement bâtie pour la création de contenu et les outils de productivité est désormais intégrée aux campagnes de menaces mobiles visant les données financières.
L'avertissement de zLabs se lit comme un appel à la vigilance plutôt que comme une mesure d'ampleur — la divulgation ne comporte aucun décompte d'infections ni chiffre de victimes. Cela dit, le profil qui émerge est instructif : des étapes d'attaque routinières, un mécanisme de persistance véritablement nouveau et de l'IA générative en combinaison. Pour les entreprises gérant des flottes Android et pour les banques qui livrent des applications mobiles, RatHat est un indicateur précoce de la façon dont l'usage adversaire de l'IA pourrait remodeler des modèles de menaces mobiles qu'il vaut la peine de suivre.
Mots-clés: RatHat · Zimperium · Android Malware · Generative AI · Cybersecurity · Banking Credentials
萬安算交所 AIXX · AIXX · Bourse compute vérifiée · Accéder à la salle