IT之家 9 月 18 日消息，安全公司 Zimperium 旗下 zLabs 研究团队发文，透露近日业界出现一种名为 RatHat 的新型安卓恶意木马。该恶意木马最大的特性是引入了 AI 识别机制，可以分析受感染设备的界面并辅助攻击者远程执行导航操作，从而进一步控制手机。 IT之家获悉，相应木马主要面向中文环境用户下手，不法分子将其植入至各种诈骗 App 中进行传播。在受害者安装软件后，相应木马便会通过安卓辅助功能权限深度控制用户设备。 ▲ 恶意木马内置的中文提示词 具体行为方面，RatHat 会针对金融类应用显示伪造的 HTML 界面，诱导用户输入并窃取账户凭据。同时，该恶意软件可以拦截短信 / 通知并将其发送给黑客，还能够记录文本变化事件、从浏览器地址栏提取 URL，以及获取锁屏 PIN 码、密码和解锁图案等敏感信息。 zLabs 研究团队重点指出，RatHat 最大的特性是引入了 AI 识别机制，其会将实时捕捉到的受害者设备界面以 XML 形式排版，之后发送给“一款报告中未公开名称的热门 AI 助手”进行分析，相应 AI 模型会根据黑客的要求识别指定界面元素的中心坐标、判断元素实际显示的文字，并返回诸如 SCROLL_DOWN 等导航指令，以便黑客快速分析 / 操作受感染设备。 研究人员同时指出，RatHat 还会主动阻止用户卸载恶意软件。当用户打开卸载确认界面时，恶意软件