Console de malware Android RatHat usa Gemini para identificar vítimas de maior valor

Os operadores da RatHat desenvolvem e publicam o trojan bancário Android e controlam os telefones infectados a partir de um console web, segundo a empresa de segurança Cleafy. A Cleafy rastreou quase 100 implantações desse console desde abril de 2026. Ela afirmou que isso se encaixa em um modelo de malware como serviço, no qual cada cliente executa uma cópia separada. O console armazena o que o malware coleta de cada telefone,