عميل وكيل عكسي يستخدمه مكوّن libmedia_codec.so لإنشاء نفق مستمر بين الجهاز المصاب والمهاجم.
اكتشف باحثو Zimperium برمجية RatHat التي توظف محركاً يعتمد على الذكاء الاصطناعي للتنقل داخل واجهة أندرويد والتحكم بالجهاز عن بُعد. وتجمع البرمجية بين سرقة بيانات التطبيقات المصرفية والعملات المشفرة، واعتراض الرسائل والرموز المؤقتة، وآليات متعددة للاستمرارية ومقاومة الإزالة.