RatHat : le malware Android qui conserve un accès caché même après désinstallation راتهات: برمجية خبيثة تستهدف أندرويد وتحافظ على وصول خفي حتى بعد إلغاء التثبيت
Des chercheurs en cybersécurité ont découvert RatHat, un nouveau malware ciblant Android et attribué à des acteurs basés en Chine. Doté d'un système piloté par intelligence artificielle pour naviguer sur les appareils compromis, il se diffuse via des campagnes de smishing (SMS frauduleux) et de malvertising redirigeant vers de faux portails de téléchargement. Sa particularité la plus inquiétante : il détourne le protocole ADB pour conserver un accès shell persistant, même après la désinstallation de l'application, compliquant fortement son éradication pour les utilisateurs et les équipes IT. اكتشف باحثون في الأمن السيبراني برمجية خبيثة جديدة تُدعى راتهات (RatHat) تستهدف أجهزة أندرويد وتُنسب إلى جهات تهديد مقرها الصين. تعتمد هذه البرمجية على نظام مدعوم بالذكاء الاصطناعي للتنقل في الأجهزة المخترقة، وتنتشر عبر حملات رسائل نصية احتيالية (smishing) وإعلانات خبيثة (malvertising) تُحيل الضحايا إلى بوابات تحميل مزيفة. أخطر ما يميزها أنها تستغل بروتوكول ADB للاحتفاظ بوصول دائم إلى الجهاز عبر الصدفة (shell)، حتى بعد إلغاء تثبيت التطبيق الخبيث، ما يجعل التخلص منها أمرًا معقدًا للمستخدمين وفرق تقنية المعلومات.
- Produits concernésالمنتجات المعنية
- Appareils et smartphones Android أجهزة وهواتف أندرويد الذكية
- Niveau de criticitéمستوى الخطورة
- Élevé مرتفع
- Risque pour l'entrepriseالمخاطر على الشركة
- Compromission durable des terminaux Android utilisés par les employés, exfiltration potentielle de données et maintien d'un accès non autorisé même après la suppression de l'application malveillante, rendant la remédiation classique inefficace. اختراق مستمر لأجهزة أندرويد الخاصة بالموظفين، مع احتمال سرقة البيانات واستمرار الوصول غير المصرح به حتى بعد إزالة التطبيق الخبيث، ما يجعل إجراءات الإصلاح التقليدية غير فعالة.
- Action recommandéeالإجراء الموصى به
- Sensibiliser les collaborateurs aux risques du smishing et du malvertising, n'installer des applications que depuis les stores officiels, déployer une solution de gestion des appareils mobiles (MDM) et réinitialiser tout appareil suspecté d'infection plutôt que de se contenter d'une simple désinstallation. توعية الموظفين بمخاطر الرسائل النصية الاحتيالية (smishing) والإعلانات الخبيثة، وعدم تثبيت التطبيقات إلا من المتاجر الرسمية، واعتماد حل لإدارة الأجهزة المحمولة (MDM)، وإعادة ضبط أي جهاز يُشتبه بإصابته بدلاً من الاكتفاء بإلغاء تثبيت التطبيق.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.