Дослідники виявили перше шкідливе ПЗ для Android, яке під капотом використовує ШІ

💡 Усі статті, обговорення, новини про Mobile — в одному місці. Приєднуйтесь до Mobile спільноти!

Дослідники з кібербезпеки компанії ESET виявили перший троян для Android, який використовує ШІ. Назва йому — PromptSpy.

Під капотом вірус використовує Google Gemini, щоб аналізувати екран пристрою та надійно закріплюватися в системі. Це дозволяє малварі елегантно обходити фрагментацію Android-пристроїв.

Як це працює технічно

Зазвичай Android-малваря покладається на жорстко закодовані координати кліків або селектори UI. Проблема в тому, що цей підхід часто ламається під час запуску на різних девайсах, версіях ОС чи кастомних оболонках. І тут на допомогу (або навпаки) приходить LLM.

У код програми заздалегідь зашиті модель ШІ та промпт, який надає агенту роль асистента з автоматизації Android. Троян надсилає Gemini запит звичайною мовою разом із XML-дампом поточного екрана, де детально розписані всі елементи UI, їхній тип, текст та точні позиції.

У відповідь Gemini генерує JSON-інструкції з тим, де і що саме треба натиснути. Ця багатокрокова взаємодія триває, поки додаток успішно не заблокується у списку нещодавніх програм, щоб юзер не міг його просто змахнути чи вбити системою.

«Оскільки шкідливе ПЗ для Android часто покладається на навігацію інтерфейсом користувача, використання генеративного ШІ дозволяє зловмисникам адаптуватися практично до будь-якого пристрою, макета або версії ОС, що може значно розширити коло потенційних жертв», — зазначає дослідник ESET Лукаш Штефанко.

Що ще вміє PromptSpy

Кінцева мета трояна — розгорнути VNC-модуль для повного віддаленого контролю над пристроєм. Програма вміє:

• Перехоплювати паролі та PIN-коди екрана блокування.
• Записувати введення графічного ключа на відео.
• Робити скриншоти та записувати жести користувача.
• Блокувати спроби свого видалення.

Троян накладає поверх системних кнопок невидимі прозорі блоки. Юзер тисне на кнопку видалення, але нічого не відбувається. Через це єдиний спосіб знести таку малварю — перезавантажити смартфон у безпечному режимі.

«Замість жорстко закодованих натискань, воно просто передає ШІ знімок екрана та отримує у відповідь точні покрокові інструкції щодо взаємодії, що допомагає йому досягти методу закріплення, стійкого до змін в інтерфейсі користувача», — пояснюють в ESET.

Наразі PromptSpy не світився в реальних атаках, і в Google Play його теж немає. Зразки вірусу вперше завантажили на VirusTotal у січні з Гонконгу, а в коді знайшли дебажні рядки спрощеною китайською.

Але, як кажуть в народі, «немає диму без вогню», тому, мені здається, найближчим часом на фахівців з кібербезпеки чекатиме дуже багато роботи :)