O amenintare noua pentru Android, numita PromptSpy, marcheaza o schimbare importanta in felul in care pot functiona malware-urile pe telefoane: integreaza operational un model de inteligenta artificiala generativa direct in fluxul de atac, chiar in timpul executiei pe dispozitivul victimei. Analiza prezentata de cybersecurity360.it descrie un mecanism prin care malware-ul isi adapteaza actiunile in mod dinamic, in loc sa se bazeze exclusiv pe scripturi fixe si pe actualizari frecvente ale codului..
De ce PromptSpy este diferit de malware-ul clasic
In multe campanii cunoscute, atacatorii folosesc automatizari relativ rigide: scripturi care apasa „unde trebuie” pe ecran, lanturi de comenzi predefinite sau secvente de pasi gandite pentru un numar limitat de versiuni de Android si de interfete. Orice schimbare de meniu, un alt producator de telefon sau o actualizare de sistem poate rupe acele automatizari.
PromptSpy introduce o logica diferita: foloseste un model de AI generativa in momentul atacului pentru a „intelege” interfata grafica pe care o vede utilizatorul si pentru a decide ce sa faca mai departe. Astfel, devine mai flexibil in fata diversitatii dispozitivelor si a variatiilor de interfata, ceea ce ii creste sansele de a ramane activ si de a-si duce misiunea la capat.
Cum ar functiona integrarea cu Gemini
Cercetatorii ESET au descris un mecanism in care PromptSpy ar utiliza modelul Gemini al Google pentru interpretarea ecranului dispozitivului compromis. Pe scurt, malware-ul colecteaza structura ecranului curent in format XML si o trimite catre model impreuna cu o cerere formulata in limbaj natural, care descrie obiectivul urmarit. Modelul ar raspunde apoi cu instructiuni structurate ce indica elementele de selectat si actiunile de executat.
In aceasta logica, AI nu „scrie cod” la modul generic, ci ofera indicatii despre cum sa fie parcursa interfata: ce buton sa fie apasat, ce meniu sa fie deschis, ce setare sa fie activata. Este un pas semnificativ pentru ca, in loc sa fie legat de coordonate sau de denumiri fixe, malware-ul poate cauta optiuni relevante in functie de contextul real de pe ecran.
O utilizare evidentiata este cresterea persistentei: un malware care se bazeaza pe AI poate gasi mai usor acele setari sau permisiuni care il ajuta sa ramana instalat si sa ingreuneze eliminarea, fara sa depinda de „retete” identice pentru toate telefoanele.
Cum ajunge malware-ul pe dispozitive
ESET nu ar fi observat distribuirea PromptSpy prin Google Play, iar mostrele analizate ar fi fost raspandite prin site-uri externe si canale alternative. In material apar indicii lingvistice si tehnice care ar sugera un posibil contact cu Argentina si o legatura de „familie” la nivel de cod cu variante cunoscute sub numele VNCSpy. In acelasi timp, prezenta unor siruri in limba chineza este mentionata ca un indiciu despre mediul de dezvoltare.
Lantul descris include un domeniu de distributie al dropper-ului, „mgardownload[.]com”. Odata descarcat si rulat, acesta ar incarca automat o pagina web gazduita pe „m-mgarg[.]com”. Pagina ar fi construita sa para asociata cu JPMorgan Chase, folosind denumirea „MorganArg”, sugerand o presupusa filiala „Morgan Argentina”, pentru a castiga increderea utilizatorului.
Un pas critic in scenariu este cererea de a activa instalarea aplicatiilor din „surse necunoscute”, o setare care ocoleste restrictiile de securitate ale Android si permite instalarea incarcaturii finale (PromptSpy). Din perspectiva utilizatorului obisnuit, acest tip de solicitare ar trebui sa fie un semnal de alarma, mai ales cand vine dintr-o pagina web sau dintr-o aplicatie instalata in afara magazinului oficial.
Control de la distanta si colectare de date
Dincolo de componenta de AI, PromptSpy ar include functii tipice unui troian de acces de la distanta (RAT). Este mentionat un modul VNC, prin care operatorii ar putea vedea ecranul victimei si ar putea controla dispozitivul. In plus, ar exista abuzuri ale serviciilor de accesibilitate, utilizate pentru a simula interactiuni, a intercepta inputuri si a suprapune elemente invizibile care sa impiedice dezinstalarea aplicatiei malitioase.
Capabilitatile descrise includ realizarea de capturi de ecran, inregistrare video si colectarea unor informatii sensibile, inclusiv date vizibile pe ecranul de blocare. Comunicarea cu serverul de comanda si control (C2) ar fi protejata prin criptare AES, un detaliu care indica preocuparea autorilor pentru mentinerea canalului de control mai greu de inspectat.
AI ca „accelerator” pentru tehnici deja cunoscute
Un punct esential in analiza citata este ca AI nu schimba neaparat „ingredientele” de baza ale atacului, ci eficienta. Tehnici vechi, precum ingineria sociala, mascarea infrastructurii sau evitarea controalelor de securitate, pot deveni mai dinamice si mai rezistente atunci cand un model inteligent poate interpreta rapid mediul victimei si poate ajusta pasii de urmat.
Daca aceasta abordare se extinde, riscul este aparitia unor malware-uri care isi modifica comportamentul in timp real, adaptandu-se la diferente de interfata, la actualizari de sistem sau la particularitati introduse de producatori. In practica, acest lucru ar putea face campaniile mai greu de anticipat si de blocat prin reguli simple, bazate pe tipare fixe.
In fata unui astfel de peisaj, un principiu ramane valabil: instalarea aplicatiilor doar din surse de incredere si prudenta fata de pagini care cer activarea „surse necunoscute” sunt masuri de baza care pot opri lantul de infectare inainte sa inceapa.