駭客也用 AI 挑肥羊！Android 銀行木馬最新攻擊趨勢解析

您或您的員工最近是否收過來源不明的簡訊，或是在瀏覽網頁時點擊了誘人的廣告？請特別小心，這可能是新型態手機病毒的入侵開端。對於中小企業主來說，員工的手機若綁定了公司行動銀行或企業內部系統，一旦感染這種結合人工智慧的惡意程式，不僅個人財資受損，更可能導致公司機密外洩或資金遭到盜用。了解最新的資安威脅，是做好企業資安防護的第一步。

駭客也用 AI 挑肥羊？AI 銀行木馬的新型態攻擊

根據資安公司 Cleafy 的調查，一款名為 RatHat 惡意軟體的 Android 銀行木馬（專門盜取銀行帳號密碼的惡意程式）出現了重大升級。這種被稱為 AI 銀行木馬的新型態攻擊，最特別的地方在於它會使用 Google Gemini AI 來「挑選受害者」。

這款木馬會收集受感染手機裡的簡訊，以及使用者在假登入畫面輸入的密碼。接著，它的控制台會呼叫 Google Gemini AI 模型，根據這些簡訊內容來估算每位受害者的銀行餘額，並將手機分為「高價值」與「中價值」群組。駭客這樣做不是為了直接轉帳，而是為了決定哪些受害者值得他們花時間去進行後續的詐騙或盜領，讓 Google Gemini 詐騙的手法變得更加精準。

惡意軟體即服務：駭客的攻擊門檻越來越低

RatHat 的運作模式屬於「惡意軟體即服務」（Malware-as-a-Service，駭客把攻擊工具包成套裝軟體，像訂閱制一樣賣給其他犯罪者使用）。資安公司追蹤到自 2026 年 4 月以來，已有近 100 個這樣的控制台被部署。

這個控制台不僅能用來控制手機，本身還是個「建置工具」。駭客可以透過控制台將木馬偽裝成無害的 App，並自動發布到網路伺服器上。更可怕的是，控制台可以設定每小時自動重新打包 App。每次重新打包都會產生新的雜湊值（Hash，一種用來辨識檔案的數位指紋，檔案內容不同指紋就不同），這能有效躲避傳統防毒軟體的偵測。

手機中毒的途徑與 AI 的雙面刃

這類木馬通常透過簡訊或網路廣告，引導使用者到第三方網站下載。一旦安裝，惡意程式會要求開啟「無障礙功能」（Accessibility，原本幫助身心障礙者操作手機的系統權限，能讓程式讀取螢幕並代替使用者點擊）。取得權限後，它會啟用無線除錯並連接 ADB（Android 系統內建的除錯工具），取得更高層級的系統權限。

取得權限後，駭客就能在控制台一鍵遠端監控手機。即使手機型號不同，木馬也會把螢幕畫面傳給 Gemini，詢問 AI 應該點哪裡來完成操作。此外，這類手機中毒徵兆包含 App 被刪除後，背景程式仍會自動重新安裝並開啟權限，直到手機重新啟動才會暫時停止。

崴米的建議

面對越來越聰明的 AI 木馬，企業主可以從以下幾個方向著手保護公司與員工：

• 建立資安意識：教育員工不要點擊不明簡訊連結或下載非官方應用商店的 App，這是阻斷木馬入侵最簡單也最有效的方法。
• 定期健檢企業網站：確保您的企業官網沒有被駭客植入惡意程式碼，或成為投放釣魚廣告的溫床。建議您導入專業的網站代管維護與主機監看服務，讓上線後的網站有專人定期檢查主機環境與安全設定。
• 檢視內部系統權限：若公司有開發專屬 APP 或內部系統，應確保權限請求合理，並定期更新系統版本，以修補可能被惡意軟體利用的漏洞。

參考來源：RatHat Android Malware Console Uses Gemini to Identify Higher-Value Victims