Un’analisi di sicurezza pubblicata il 28 settembre 2026 riferisce che l’ultima console del trojan bancario Android RatHat usa Gemini per stimare i saldi bancari partendo dagli SMS già raccolti sui dispositivi infetti e dare priorità ai telefoni in base al valore stimato. Nei campioni esaminati, Gemini non veniva usato per trasferire denaro.
Come la console attribuisce priorità ai dispositivi
La funzione descritta elabora gli SMS già raccolti dal malware per stimare i saldi e classificare i dispositivi in gruppi di valore alto o medio. La console usa queste stime per decidere a quali dispositivi dedicare l’attenzione degli operatori.
Questa funzione riguarda la selezione dei dispositivi: l’analisi riferisce che i campioni esaminati non usavano Gemini per spostare denaro.
L’altro impiego di Gemini, sul telefono
RatHat può inoltre chiamare Gemini dal dispositivo infetto per individuare i controlli di un’interfaccia o interpretare il testo sullo schermo quando l’automazione memorizzata non funziona. È un compito distinto dalla stima dei saldi: aiuta il malware a orientarsi nell’interfaccia, mentre la console ordina i dispositivi in base al valore stimato.
Le generazioni della console e il conteggio dei deployment
L’analisi descrive tre generazioni recenti della console, derivate da una base di codice comune: BlackCat Remote Control Management, Panda Workshop V5 e Panda Workshop V6. Fisher è una console precedente, distinta da queste versioni.
Da aprile 2026 sono stati individuati quasi 100 deployment separati di console. La cifra conta le console, non i telefoni infetti o le persone colpite.
Accesso Android e controllo dello schermo
L’analisi riferisce che RatHat ottiene accesso a livello shell su Android dopo la concessione dell’accesso ai servizi di Accessibilità e l’attivazione del debug wireless. Un servizio separato scritto in Go viene distribuito in seguito a un’azione dell’operatore.
Secondo l’analisi, gli strumenti minicap e minitouch per il controllo dello schermo non funzionano su Android 14 e versioni successive.
