Nowe złośliwe oprogramowanie na Androida używa Gemini AI, aby nauczyć się, jak działać na konkretnych urządzeniach
Nie jest tajemnicą, że sztuczna inteligencja jest dodawana do wszystkiego. Firmy to robiące chcą, abyśmy uwierzyli, że poprawia to nasze życie, ale oczywiście AI jest również wykorzystywana w niegodziwych celach. Nowe odkrycie pokazuje, że własna sztuczna inteligencja Google’a, Gemini, jest używana do wspierania działania złośliwego oprogramowania na różnych urządzeniach z Androidem.
Badacze z ESET Cybersecurity niedawno odkryli nowy typ złośliwego oprogramowania, które nazywają „PromptSpy”. Różni się ono od złośliwego oprogramowania z przeszłości, które wykorzystywało uczenie maszynowe. Urządzenia z systemem Android są wszystkie nieco inne, a PromptSpy używa generatywnej sztucznej inteligencji, aby dostosować się do każdego urządzenia w czasie rzeczywistym.
Oto jak to działa: Prawie wszystkie urządzenia z Androidem mają jakiś rodzaj funkcji, która pozwala użytkownikom przypinać lub blokować aplikację na liście Ostatnio używanych aplikacji (nie jest to to samo co Przypinanie aplikacji). Zapewnia to, że aplikacja będzie nadal działać w tle, nawet jeśli użytkownik nie otwierał jej przez jakiś czas. Jeśli aplikacja nie jest przypięta, system Android w końcu ją zamknie, aby przeznaczyć zasoby gdzie indziej. Złośliwe oprogramowanie może wykorzystać tę funkcję, aby potajemnie pozostawać aktywne w tle.
Problemem dla złośliwego oprogramowania jest to, że sposób przypinania lub blokowania aplikacji na urządzeniach bardzo różni się w zależności od producenta. Dlatego PromptSpy przesyła zrzut XML bieżącego ekranu do Gemini, a Gemini używa go do zidentyfikowania urządzenia i wysłania odpowiednich instrukcji, jak ponownie przypiąć aplikację, z powrotem do PromptSpy. Następnie próbuje przypiąć aplikację i prosi Gemini o podwójne sprawdzenie, czy się powiodło. Dzieje się to w pętli, aż zostanie potwierdzone, że aplikacja została pomyślnie przypięta.
Gdy PromptSpy uzyska dostęp do urządzenia, może odczytać Twój PIN lub hasło do ekranu blokady, nagrywać wideo odblokowywania wzorem, przechwytywać zrzuty ekranu i aktywność ekranu w dowolnym momencie, a ogólnie rzecz biorąc, śledzić, co robisz. Zawiera również moduł VNC, który jest szczególnie niebezpieczny, ponieważ daje zdalnemu atakującemu pełną kontrolę nad Twoim urządzeniem, jakby trzymał je w swoich rękach.
Zabawa nie kończy się jednak na AI. Jeśli użytkownik zorientuje się, co się dzieje, PromptSpy utrudnia również jego zatrzymanie, umieszczając przezroczyste prostokąty nad przyciskami „Odinstaluj” lub „Dezaktywuj”. Myślisz, że się go pozbywasz, ale w rzeczywistości naciskasz martwe strefy, które nic nie robią.
Dobrą wiadomością jest to, że ESET nie zaobserwował jeszcze szerokiego rozpowszechniania tego, i może ono nadal znajdować się w fazie testów lub dowodu koncepcji. Jednak próbki zostały znalezione na domenie podszywającej się pod JPMorgan Chase, więc zamiar kradzieży jest wyraźnie obecny. Jeśli kiedykolwiek poczujesz, że jesteś zainfekowany czymś tak podstępnym, badacz ESET zaleca uruchomienie komputera w trybie awaryjnym. Wyłącza to aplikacje innych firm i zapewnia, że nic nie przeszkodzi w próbie odinstalowania złośliwego oprogramowania.
Źródło: Bleeping Computer