近日，Zimperium旗下zLabs团队发现新型安卓恶意木马RatHat，主要针对中文用户，通过伪装诈骗App传播。该木马滥用辅助功能权限，深度控制设备。其核心特征是集成AI识别机制：实时截取界面并生成XML，上传至第三方AI模型，识别界面元素坐标与文字，返回SCROLL_DOWN等指令，辅助远程操控。它可伪造金融App登录页窃取凭证，拦截短信/通知，提取URL，获取锁屏密码，并阻止卸载。此外，采用大体积Manifest、无效DEX指令等反分析手段，提升检测难度。