Hackers usam IA para simular cliques em anúncios e infectar celulares Android
Os criminosos estão utilizando Inteligência Artificial (IA) para realizar fraudes em anúncios publicitários e infectar celulares Android por meio de aplicativos falsos. Esses aplicativos, que já somam mais de 155 mil downloads, utilizam trojans capazes de simular cliques em propagandas de forma semelhante ao comportamento humano, burlando sistemas tradicionais de detecção e causando prejuízos a redes de anunciantes.
Os hackers criaram diversos aplicativos falsos e conseguiram publicá-los no GetApps, repositório oficial da Xiaomi. Esses aplicativos operam em um chamado “modo fantasma”, onde um navegador oculto é executado em segundo plano, sem qualquer interação visível para o usuário. Os anúncios são carregados nesse navegador invisível, que funciona em uma tela virtual separada do sistema principal do aparelho, onde ocorrem as capturas de tela e a identificação dos banners clicáveis para realizar a fraude.
Como o ataque funciona
Para aplicar o golpe, os criminosos utilizam modelos de aprendizado de máquina desenvolvidos com o TensorFlow, plataforma de código aberto do Google voltada a aplicações de IA. Esses modelos permitem que o malware identifique visualmente anúncios exibidos na tela e interaja com eles de maneira menos previsível. A inteligência artificial analisa capturas de tela e identifica onde os anúncios estão posicionados. A partir dessa leitura, o malware executa cliques com variações de tempo, posição e sequência, imitando padrões humanos de navegação.
Além disso, os pesquisadores identificaram que o malware pode transmitir em tempo real a tela do navegador virtual para os servidores controlados pelos criminosos. Esse recurso permite acesso remoto direto, com possibilidade de tocar, rolar páginas e inserir comandos manualmente, ampliando o controle sobre o dispositivo infectado.
Como se proteger
A principal medida de proteção é ter cautela ao instalar aplicativos, inclusive quando eles estão disponíveis em lojas oficiais. Aplicativos com nomes genéricos, descrições vagas ou funções pouco claras devem ser evitados, especialmente quando não há informações consistentes sobre o desenvolvedor ou histórico confiável de atualizações.
- Evite instalar aplicativos divulgados por links em redes sociais, sites externos ou canais de mensagens instantâneas.
- Observe sinais de atividade anormal no aparelho, como consumo excessivo de bateria, uso elevado de dados móveis ou aquecimento constante.
- Mantenha o sistema Android sempre atualizado para reduzir vulnerabilidades exploradas por malwares.
Se você identificar aplicativos suspeitos no sistema, a indicação é desinstalar o programa imediatamente.
Este conteúdo pode conter links de compra.
Fonte: link