Il Problema: È stata individuata una nuova e pericolosa minaccia per i dispositivi Android denominata RatHat. Si tratta di un Trojan di accesso remoto (RAT) di nuova generazione che sfrutta l’intelligenza artificiale per automatizzare il controllo dello smartphone della vittima. Una volta installato, il malware abusa dei servizi di accessibilità per intercettare SMS (compresi i codici OTP della banca), rubare credenziali, simulare tocchi sullo schermo e compiere operazioni finanziarie illecite in totale autonomia, senza che l’utente si accorga di nulla.
Come difendersi e rimuovere la minaccia
Livello Facile 🟢: Verificare e revocare i permessi di Accessibilità
Il malware RatHat non può agire senza l’autorizzazione ai servizi di accessibilità. Controllare e revocare questi permessi è il primo passo fondamentale.
- Apri le Impostazioni del tuo dispositivo.
- Seleziona Accessibilità (su alcuni dispositivi si trova in Impostazioni aggiuntive > Accessibilità).
- Controlla la sezione App installate o Servizi scaricati.
- Se trovi un’applicazione sospetta o che non ricordi di aver installato con i permessi attivi, toccala e seleziona Disattiva.
Livello Medio 🟡: Avvio in Modalità Provvisoria e Scansione con Play Protect
Se il malware tenta di bloccare la disinstallazione o nasconde la sua icona, è necessario isolarlo avviando Android in Modalità Provvisoria per poi scansionare il sistema.
- Tieni premuto il tasto di accensione del telefono fino a far comparire il menu di spegnimento.
- Tieni premuto a lungo sul tasto virtuale Spegni o Riavvia finché non appare il messaggio Riavvia in Modalità Provvisoria, quindi conferma.
- Una volta riavviato il telefono, vai su Impostazioni > App > Gestione app, individua l’applicazione malevola e premi su Disinstalla.
- Apri il Google Play Store, tocca l’icona del tuo profilo in alto a destra, seleziona Play Protect e premi sul pulsante Analizza per verificare la presenza di altre minacce.
Livello Avanzato 🔴: Rimozione forzata tramite ADB (Android Debug Bridge)
Se il malware ha rimosso la propria interfaccia grafica e non riesci a disinstallarlo normalmente, puoi utilizzare i comandi ADB da PC per scovare il pacchetto nascosto e rimuoverlo forzatamente.
- Abilita le Opzioni sviluppatore sul telefono andando su Impostazioni > Informazioni sul dispositivo e premendo per 7 volte consecutive sulla voce Numero build.
- Entra in Opzioni sviluppatore e attiva la spunta su Debug USB.
- Collega lo smartphone al computer tramite cavo USB, apri il terminale (Prompt dei comandi o PowerShell) e digita il seguente comando per verificare la connessione:
adb devices- Visualizza la lista di tutti i pacchetti installati sul dispositivo per individuare quello sospetto (spesso hanno nomi generici o casuali):
adb shell pm list packages- Una volta identificato il nome del pacchetto del malware (ad esempio com.system.update.fake), procedi alla disinstallazione forzata digitando:
adb uninstall NOME_DEL_PACCHETTO
✅ SOLUZIONE DEFINITIVA: Per prevenire l’infezione da RatHat e malware simili, non installare mai file APK scaricati da siti web non ufficiali o store di terze parti. Assicurati che l’opzione per installare applicazioni da fonti sconosciute sia disattivata andando su Impostazioni > App > Accesso speciale alle app > Installa app sconosciute e revocando il permesso a browser e app di messaggistica. Mantieni sempre aggiornato il sistema operativo con le ultime patch di sicurezza.
Non perdere nemmeno un’offerta!
Unisciti al canale Telegram esclusivo per ricevere in tempo reale errori di prezzo,
coupon limitati e le migliori offerte scovate per te 24h/7.
Lascia un commento