Phần mềm độc hại Android mới sử dụng Gemini AI để học cách chạy trên các thiết bị cụ thể
Không còn bí mật gì khi AI đang được thêm vào mọi thứ. Các công ty làm điều này muốn chúng ta tin rằng nó đang làm cuộc sống của chúng ta tốt hơn, nhưng AI rõ ràng cũng đang được sử dụng theo những cách xấu xa. Một phát hiện mới cho thấy chính AI Gemini của Google đang được sử dụng để giúp phần mềm độc hại chạy trên nhiều thiết bị Android khác nhau.
Các nhà nghiên cứu tại ESET Cybersecurity gần đây đã phát hiện ra một loại phần mềm độc hại mới mà họ gọi là "PromptSpy." Nó khác với các phần mềm độc hại trước đây đã sử dụng học máy. Các thiết bị Android đều có những điểm khác nhau nhỏ, và PromptSpy sử dụng AI sinh tạo để thích ứng với từng thiết bị theo thời gian thực.
Đây là cách nó hoạt động: Hầu hết các thiết bị Android đều có một tính năng nào đó cho phép người dùng ghim hoặc khóa một ứng dụng vào danh sách Ứng dụng Gần đây (không giống như Ghim Ứng dụng). Điều này đảm bảo rằng ứng dụng sẽ tiếp tục chạy ở nền ngay cả khi người dùng chưa mở nó một thời gian. Nếu một ứng dụng không được ghim, hệ điều hành Android cuối cùng sẽ đóng nó để chuyển tài nguyên sang nơi khác. Phần mềm độc hại có thể sử dụng tính năng này để lén lút hoạt động ở nền.
Vấn đề đối với phần mềm độc hại là cách các thiết bị ghim hoặc khóa ứng dụng khác nhau rất nhiều tùy theo nhà sản xuất. Vì vậy, PromptSpy gửi một bản xuất XML của màn hình hiện tại đến Gemini, và Gemini sử dụng bản xuất đó để xác định thiết bị và gửi các hướng dẫn thích hợp về cách ghim lại một ứng dụng trở lại PromptSpy. Sau đó, nó cố gắng ghim ứng dụng và nhờ Gemini kiểm tra lại xem có thành công hay không. Quá trình này diễn ra lặp đi lặp lại cho đến khi xác nhận ứng dụng đã được ghim thành công.
Khi PromptSpy có quyền truy cập vào thiết bị, nó có thể đọc mã PIN hoặc mật khẩu màn hình khóa của bạn, ghi lại video thao tác mở khóa bằng mẫu, chụp ảnh màn hình và hoạt động trên màn hình bất cứ khi nào nó muốn, và nói chung là theo dõi những gì bạn đang làm. Nó cũng bao gồm một mô-đun VNC, đặc biệt nguy hiểm vì nó cho phép kẻ tấn công từ xa kiểm soát hoàn toàn thiết bị của bạn như thể họ đang cầm nó trong tay.
Niềm vui không dừng lại với AI đâu. Nếu người dùng tìm ra chuyện gì đang xảy ra, PromptSpy cũng khiến việc ngăn chặn nó trở nên khó khăn bằng cách đặt các hình chữ nhật trong suốt lên các nút "Gỡ cài đặt" hoặc "Vô hiệu hóa". Bạn nghĩ rằng bạn đang loại bỏ nó, nhưng thực ra bạn đang chạm vào các vùng chết mà không làm được gì cả.
Tin tốt là ESET chưa thấy điều này lan rộng, và nó có thể vẫn đang trong giai đoạn thử nghiệm hoặc bằng chứng khái niệm. Tuy nhiên, các mẫu này đã được tìm thấy trên một tên miền giả mạo JPMorgan Chase, vì vậy ý định ăn cắp rõ ràng là có. Nếu bạn cảm thấy mình bị nhiễm phải thứ gì đó tinh vi như vậy, nhà nghiên cứu của ESET khuyên nên khởi động lại vào Chế độ An toàn. Điều này sẽ vô hiệu hóa các ứng dụng của bên thứ ba và đảm bảo không có gì cản trở khi bạn cố gắng gỡ bỏ phần mềm độc hại.
Nguồn: Bleeping Computer