Yapay Zeka Tabanlı İlk Android Virüsü PromptSpy Kullanıcıları Tehdit Ediyor
ESET araştırmacıları, yapay zeka destekli ilk Android virüsü PromptSpy’ı tespit etti. Kullanıcılar için ciddi bir tehdit oluşturuyor.
Siber güvenlik alanında önemli bir gelişme yaşandı. ESET araştırmacıları, Google’ın Gemini yapay zeka teknolojisini kullanan ve Android cihazlarda kalıcılık sağlayan PromptSpy adlı yeni bir kötü amaçlı yazılımı ortaya çıkardı.
Bu yazılım, ele geçirdiği cihazların ekran öğelerini analiz etmek için Google’ın Gemini algoritmasını kullanıyor. PromptSpy, kullanıcıların uygulamayı son kullanılanlar listesinde sabitleyerek sistem tarafından kapatılmasını engellemek için yapay zekadan aldığı talimatlarla çalışıyor. Bu yöntem, kötü amaçlı yazılımın farklı cihaz yapılarına ve işletim sistemi sürümlerine dinamik bir şekilde uyum sağlamasına olanak tanıyor.
PromptSpy’ın temel hedefi, kurbanın cihazına uzaktan erişim sağlayan bir Sanal Ağ Hesaplama (VNC) modülünü kurmak. Bu kötü amaçlı yazılım, kilit ekranı verilerini yakalayabiliyor, ekran görüntüleri alabiliyor ve tüm ekran etkinliğini video olarak kaydedebiliyor.
Finansal kazanç amacı güden saldırganların, özellikle Arjantinli kullanıcıları hedef alarak Morgan Chase bankasını taklit ettikleri bildiriliyor. PromptSpy, Google Play Store dışında özel web siteleri üzerinden dağıtılıyor. Kullanıcıların bu yazılımdan kurtulabilmesi için cihazlarını Güvenli Mod’da başlatıp uygulamayı silmeleri gerekiyor.
