Android-банкер RatHat к сентябрю 2026 года работал по тому же коду, что и в конце 2025-го. Устройство самого имплантата – ADB через wireless debugging, Go-сервис за пределами модели прав Android и reverse tunnel к оператору – мы детально разобрали двумя неделями ранее. За десять месяцев в малвари не тронули почти ни строчки. Зато панель управления, через которую оператор контролирует заражённые устройства, переписали целиком – трижды.
Три поколения консоли – BlackCat, Panda Workshop V5 и V6 – сменили друг друга между апрелем и сентябрём 2026 года. Каждое следующее получало полный ренейм API, новый брендинг на китайском и расширенный набор инструментов, а команды, уходящие на устройство, оставались теми же. Инвестиция шла не в оружие, а в фабрику: панель сама билдит, подписывает и публикует APK, пересобирает семплы по расписанию ради хеш-эвазии и подключает Gemini – на устройстве, чтобы знать, куда нажать на незнакомом экране, и в панели, чтобы оценить банковские счета жертв и решить, кого грабить первым.
Эта статья доступна только подписчикам. Оформите подписку, чтобы получить доступ ко всем премиум статьям.
Оформить подписку →Автор: hacker@shifry.local