محققان امنیت سایبری شرکت ESET از کشف نخستین بدافزار اندرویدی خبر دادند که از هوش مصنوعی مولد (Generative AI) گوگل، یعنی چت‌بات جمینی (Gemini)، در فرآیند اجرای خود بهره می‌برد. این بدافزار که «PromptSpy» نام گرفته، قادر است داده‌های صفحه قفل را سرقت کند، از حذف شدن جلوگیری نماید، اطلاعات دستگاه را جمع‌آوری کند، اسکرین‌شات بگیرد و فعالیت صفحه را به‌صورت ویدیو ضبط کند. این بدافزار با ارسال یک درخواست به زبان طبیعی (natural language prompt) به همراه اطلاعات رابط کاربری صفحه جاری به جمینی، دستورالعمل‌های گام‌به‌گام را به فرمت JSON دریافت می‌کند تا اپلیکیشن مخرب را در لیست برنامه‌های اخیر ثابت نگه دارد و از بسته شدن آن جلوگیری کند. هدف اصلی PromptSpy راه‌اندازی یک ماژول VNC داخلی است که دسترسی از راه دور به دستگاه قربانی را برای مهاجمان فراهم می‌سازد.
شواهد نشان می‌دهد این بدافزار در محیطی چینی‌زبان توسعه یافته، اما کاربران آرژانتین را هدف قرار داده و انگیزه آن مالی ارزیابی می‌شود. PromptSpy از طریق وب‌سایت «mgardownload[.]com» توزیع شده و هرگز در Google Play در دسترس نبوده است؛ این بدافزار با جعل هویت بانک JPMorgan Chase تحت نام «MorganArg» ظاهر می‌شود. محققان ESET تأکید کردند که PromptSpy نشان می‌دهد بدافزارهای اندرویدی با تکیه بر هوش مصنوعی مولد برای تفسیر عناصر صفحه‌نمایش، می‌توانند با هر دستگاه، اندازه صفحه یا نسخه سیستم‌عامل سازگار شوند و این امر دامنه قربانیان بالقوه را به‌طور چشمگیری گسترش می‌دهد. تنها راه حذف این بدافزار، راه‌اندازی مجدد دستگاه در حالت ایمن (Safe Mode) است.
کلمات کلیدی : بدافزار اندرویدی, هوش مصنوعی مولد, PromptSpy, امنیت سایبری, جمینی گوگل, دسترسی از راه دور
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.