Descoberta do Primeiro Malware que Usa IA Generativa em Ataques no Android

Pesquisadores de segurança da ESET descobriram um novo tipo de malware para Android que utiliza IA generativa para melhorar sua performance. O vírus, chamado de PromptSpy, parece ser uma prova de conceito até o momento, sem ataques vistos na internet.

O PromptSpy tem o objetivo de entregar um módulo de computação de rede virtual (VNC) que garante controle remoto do dispositivo aos atacantes. Ele é capaz de enviar instruções ao chatbot da Google, Gemini, para que a IA interprete partes do dispositivo atacado através de prompts de linguagem natural, ajudando os hackers a invadir o smartphone.

Como Funciona o Malware

O malware manda prompts em linguagem natural ao Gemini junto a um XML com informações do que está na tela do usuário. A IA retorna, então, instruções em JSON para que o vírus saiba o que fazer para que o aplicativo malicioso continue na lista de aplicativos recentes, até estar na posição almejada pelos golpistas.

Com caixas invisíveis por cima do app, é impossível desinstalá-lo ou fechá-lo sem restaurar o celular às configurações de fábrica. O malware foi visto no repositório de agentes maliciosos VirusTotal em janeiro, com as partes auxiliadas pelo Gemini vindo da Argentina.

Origem e Motivações

O vírus, no entanto, não foi visto agindo em campo pela ESET, mas acredita-se que é criação de hackers chineses com motivações financeiras. Os domínios de distribuição do malware, já inativos, foram encontrados pela equipe, que viu a imitação do banco Chase no histórico.

Após instalado, o vírus consegue interceptar PINs e senhas de acesso ao dispositivo ao gravar vídeos do padrão sendo posto na tela. A IA generativa, segundo os pesquisadores, está cada vez mais presente no mundo da cibersegurança, e é questão de tempo até que seja vista agindo em ataques reais.

• O PromptSpy é uma prova de conceito de malware que utiliza IA generativa para melhorar sua performance.
• O malware pode entregar um módulo de computação de rede virtual (VNC) que garante controle remoto do dispositivo aos atacantes.
• A IA generativa está cada vez mais presente no mundo da cibersegurança e é questão de tempo até que seja vista agindo em ataques reais.

Este conteúdo pode conter links de compra.

Fonte: link