Alarmă în lumea Android: virusul PromptSpy imită banca ta și nu poate fi dezinstalat

Specialiștii în securitate cibernetică trag un semnal de alarmă: un virus Android fără precedent, numit PromptSpy, se deghizează în aplicație bancară și folosește inteligență artificială generativă pentru a prelua controlul complet al dispozitivului.

Potrivit cercetătorilor ESET, malware-ul imită serviciile JPMorgan Chase, sub denumirea frauduloasă „MorganArg”, pentru a inspira încredere utilizatorilor.

Odată descărcat, virusul solicită permisiunea de a instala aplicații din surse necunoscute și, odată acordată, se instalează automat, blocând orice tentativă de dezinstalare.

PromptSpy include un modul VNC care permite atacatorilor să vadă și să controleze ecranul telefonului de la distanță, să facă capturi de ecran, să înregistreze videoclipuri și să colecteze date sensibile, inclusiv coduri PIN și parole.

Virusul folosește modelul Gemini al Google pentru a interpreta interfața telefonului în timp real. Trimite modelului structura ecranului și primește instrucțiuni despre cum să acționeze, adaptându-se la orice dispozitiv și versiune de sistem de operare, fără a fi nevoie de actualizări.

„Utilizarea IA generative permite atacatorilor să se adapteze la orice dispozitiv, layout sau versiune de sistem de operare”, avertizează Lukas Stefanko, cercetător ESET.

Recomandări pentru utilizatori

• Nu instalați aplicații din surse necunoscute. PromptSpy nu este disponibil pe Google Play.
• Activați Google Play Protect, care detectează versiunile cunoscute ale virusului.
• Fiți atenți la aplicațiile care pretind că sunt servicii bancare și solicitați permisiuni suspecte.

Aceasta reprezintă prima amenințare Android cu IA generativă, iar specialiștii avertizează că astfel de malware ar putea deveni din ce în ce mai sofisticate, adaptându-se în timp real la mediul de operare al dispozitivului.

Această evoluție marchează un pas periculos în cibercriminalitate, combinând frauda bancară tradițională cu tehnologia de ultimă generație în inteligența artificială.