{"id":21051,"date":"2026-09-27T19:30:00","date_gmt":"2026-09-27T15:30:00","guid":{"rendered":"https:\/\/eternos974.live\/?p=21051"},"modified":"2026-09-26T21:13:38","modified_gmt":"2026-09-26T17:13:38","slug":"rathat-malware-android-ia-identifiants-bancaires","status":"publish","type":"post","link":"https:\/\/eternos974.live\/index.php\/2026\/09\/27\/rathat-malware-android-ia-identifiants-bancaires\/","title":{"rendered":"RatHat : ce malware Android utilise l\u2019IA pour voler vos identifiants bancaires"},"content":{"rendered":"

Les logiciels malveillants capables de contr\u00f4ler un smartphone Android ne sont pas nouveaux.<\/strong> RatHat franchit n\u00e9anmoins une \u00e9tape suppl\u00e9mentaire : au lieu de suivre uniquement une suite d\u2019instructions \u00e9crites \u00e0 l\u2019avance, ce cheval de Troie utilise un syst\u00e8me d\u2019intelligence artificielle pour analyser l\u2019interface du t\u00e9l\u00e9phone et adapter ses actions.<\/p>\n

Rep\u00e9r\u00e9e par les chercheurs de Zimperium, cette menace cible principalement les identifiants bancaires et les moyens de paiement. Son objectif ne consiste pas seulement \u00e0 observer l\u2019utilisateur : RatHat cherche \u00e0 obtenir suffisamment de droits pour parcourir les menus Android, modifier des r\u00e9glages, intercepter des informations sensibles et conserver un acc\u00e8s durable \u00e0 l\u2019appareil.<\/p>\n

Une fausse application distribu\u00e9e hors du Play Store<\/h2>\n

RatHat peut \u00eatre diffus\u00e9 par un SMS frauduleux, une publicit\u00e9 malveillante ou une fausse page imitant le Google Play Store. La victime pense installer un navigateur, une application de streaming ou un service connu, mais r\u00e9cup\u00e8re en r\u00e9alit\u00e9 un fichier APK infect\u00e9.<\/p>\n

Une fois lanc\u00e9, le programme r\u00e9clame l\u2019acc\u00e8s aux services d\u2019accessibilit\u00e9 d\u2019Android. Il peut justifier cette demande en \u00e9voquant une restriction du r\u00e9seau, un probl\u00e8me technique ou un avantage financier \u00e0 d\u00e9bloquer.<\/p>\n

Ces services ont \u00e9t\u00e9 con\u00e7us pour aider les personnes rencontrant des difficult\u00e9s \u00e0 utiliser leur t\u00e9l\u00e9phone. Ils peuvent lire certains \u00e9l\u00e9ments affich\u00e9s \u00e0 l\u2019\u00e9cran et ex\u00e9cuter des actions \u00e0 la place de l\u2019utilisateur. Entre de mauvaises mains, cette puissance devient une v\u00e9ritable t\u00e9l\u00e9commande : RatHat peut appuyer sur des boutons, faire d\u00e9filer des pages, ouvrir les param\u00e8tres et valider des autorisations.<\/p>\n

Le malware active lui-m\u00eame le d\u00e9bogage sans fil<\/h2>\n

L\u2019une des techniques les plus inqui\u00e9tantes de RatHat consiste \u00e0 exploiter le d\u00e9bogage sans fil d\u2019Android. Gr\u00e2ce aux autorisations d\u2019accessibilit\u00e9, le malware ouvre les options destin\u00e9es aux d\u00e9veloppeurs, active cette fonction, lit le code d\u2019association puis connecte lui-m\u00eame l\u2019appareil \u00e0 Android Debug Bridge, plus connu sous le nom d\u2019ADB.<\/p>\n

ADB est un outil l\u00e9gitime utilis\u00e9 par les d\u00e9veloppeurs et techniciens pour communiquer avec un appareil Android. Dans ce contexte, il permet au malware d\u2019obtenir des capacit\u00e9s bien plus importantes qu\u2019une application ordinaire.<\/p>\n

RatHat installe ensuite plusieurs composants charg\u00e9s d\u2019ex\u00e9cuter des commandes syst\u00e8me et d\u2019\u00e9tablir un tunnel vers l\u2019infrastructure des attaquants. Zimperium indique avoir rep\u00e9r\u00e9 162 applications malveillantes communiquant avec une douzaine de serveurs diff\u00e9rents.<\/p>\n

Quel est r\u00e9ellement le r\u00f4le de l\u2019intelligence artificielle ?<\/h2>\n

RatHat n\u2019embarque pas une intelligence consciente qui improviserait librement ses attaques. Son utilisation de l\u2019IA reste n\u00e9anmoins notable. Le malware transmet au mod\u00e8le une repr\u00e9sentation structur\u00e9e des \u00e9l\u00e9ments pr\u00e9sents \u00e0 l\u2019\u00e9cran. Le syst\u00e8me peut alors d\u00e9cider sur quel bouton appuyer, dans quelle direction faire d\u00e9filer la page ou quelle \u00e9tape effectuer ensuite.<\/p>\n

Cette approche lui permet de s\u2019adapter \u00e0 plusieurs versions d\u2019Android, \u00e0 diff\u00e9rentes surcouches de constructeurs ou \u00e0 des menus dont l\u2019organisation varie. Une automatisation classique peut \u00e9chouer d\u00e8s qu\u2019un bouton change de place ; RatHat cherche au contraire \u00e0 identifier la fonction des \u00e9l\u00e9ments pour poursuivre son parcours.<\/p>\n

L\u2019intelligence artificielle n\u2019invente donc pas une nouvelle cyberattaque, mais rend l\u2019ex\u00e9cution plus souple et plus r\u00e9sistante aux diff\u00e9rences d\u2019interface.<\/p>\n

Identifiants bancaires, SMS et codes PIN dans le viseur<\/h2>\n

RatHat cible notamment des applications financi\u00e8res comme WeChat Pay et Alipay, mais son fonctionnement pourrait \u00eatre adapt\u00e9 \u00e0 d\u2019autres services. Le malware peut afficher de fausses fen\u00eatres par-dessus une application l\u00e9gitime. L\u2019utilisateur croit saisir ses identifiants dans le v\u00e9ritable service alors qu\u2019il les transmet aux attaquants.<\/p>\n

Le logiciel peut \u00e9galement intercepter des SMS et enregistrer les coordonn\u00e9es des pressions sur l\u2019\u00e9cran. En comparant ces positions avec la disposition d\u2019un clavier num\u00e9rique ou d\u2019une grille de d\u00e9verrouillage, les pirates peuvent tenter de reconstituer un code PIN ou un sch\u00e9ma, m\u00eame lorsque sa valeur n\u2019appara\u00eet pas directement.<\/p>\n

Comment r\u00e9duire les risques ?<\/h2>\n

La premi\u00e8re protection consiste \u00e0 ne pas installer d\u2019applications provenant de liens re\u00e7us par SMS, messagerie ou publicit\u00e9. Une page ressemblant au Play Store n\u2019est pas n\u00e9cessairement le v\u00e9ritable magasin de Google.<\/p>\n