RatHat：新型 AI 安卓恶意软件如何感染设备及防范方法

Zimperium zLabs 发现新型安卓恶意软件 RatHat，将生成式 AI 与多阶段感染结合，主要通过短信钓鱼和恶意广告诱导用户从第三方页面下载。它滥用安卓无障碍服务并独立连接设备调试工具，可伪造银行与支付应用登录界面、拦截一次性密码和双因素验证码，目标包括微信和支付宝。该恶意软件不限于特定品牌或版本，可自授管理员权限并在主应用被删除后自动重装。