Συναγερμός για κινητά Android: Νέος ιός με τεχνητή νοημοσύνη καταγράφει την οθόνη και μπλοκάρει τη διαγραφή
Συναγερμός για τα κινητά Android
Ανησυχία προκαλεί στους ειδικούς της κυβερνοασφάλειας η εμφάνιση ενός νέου και ιδιαίτερα εξελιγμένου malware Android που χρησιμοποιεί τεχνητή νοημοσύνη για να παρακολουθεί τη δραστηριότητα των χρηστών.
Το κακόβουλο λογισμικό, που ονομάζεται PromptSpy, εντοπίστηκε από ερευνητές της εταιρείας ασφάλειας ESET και θεωρείται μια νέα γενιά Android virus, καθώς αξιοποιεί εργαλεία τεχνητής νοημοσύνης για να γίνεται πιο «έξυπνο» και πιο δύσκολο να εντοπιστεί.
Σε αντίθεση με παλαιότερα κακόβουλα προγράμματα που απλώς έκλεβαν δεδομένα, το συγκεκριμένο malware Android χρησιμοποιεί το μοντέλο Gemini Google για να χειραγωγεί τη συσκευή και να προσαρμόζει τη λειτουργία του, κάνοντας την παρακολούθηση του χρήστη πιο αποτελεσματική.
Τι μπορεί να κάνει ο ιός στο κινητό
Σύμφωνα με τους ερευνητές, το PromptSpy έχει τη δυνατότητα να αποκτήσει εκτεταμένη πρόσβαση στη συσκευή και να συλλέγει κρίσιμες πληροφορίες.
Το κακόβουλο λογισμικό μπορεί να καταγράφει την οθόνη του κινητού, να τραβά στιγμιότυπα οθόνης, να καταγράφει τη δραστηριότητα της συσκευής σε μορφή βίντεο και να συλλέγει στοιχεία για τη λειτουργία του τηλεφώνου.
Παράλληλα μπορεί να παρακολουθεί τι κάνει ο χρήστης στο κινητό του, ενώ σε ορισμένες περιπτώσεις έχει τη δυνατότητα να συλλέγει δεδομένα ακόμη και από την οθόνη κλειδώματος.
Οι ειδικοί τονίζουν ότι τέτοιου είδους επιθέσεις αποτελούν πλέον μια νέα μορφή cybercrime, όπου οι επιτιθέμενοι χρησιμοποιούν την τεχνητή νοημοσύνη για να ενισχύσουν τις δυνατότητες παρακολούθησης
Πώς ξεγελά τους χρήστες
Το κακόβουλο πρόγραμμα εμφανίζεται ως κανονική εφαρμογή με την ονομασία MorganArg και με εικονίδιο που θυμίζει τραπεζική εφαρμογή, πιθανότατα για να δημιουργεί την εντύπωση ότι σχετίζεται με χρηματοπιστωτικό οργανισμό.
Με αυτό τον τρόπο οι χρήστες μπορεί να πιστέψουν ότι εγκαθιστούν μια ασφαλή εφαρμογή, ενώ στην πραγματικότητα εγκαθιστούν ένα εργαλείο hacking κινητού που μπορεί να παρακολουθεί κάθε δραστηριότητα στη συσκευή.
Η συγκεκριμένη τακτική αποτελεί συχνή μέθοδο ψηφιακής απάτης, καθώς εκμεταλλεύεται την εμπιστοσύνη των χρηστών σε εφαρμογές που μοιάζουν επίσημες.
Γιατί είναι τόσο δύσκολο να διαγραφεί
Ένα από τα πιο ανησυχητικά χαρακτηριστικά του PromptSpy είναι η ανθεκτικότητα που εμφανίζει απέναντι στις προσπάθειες διαγραφής.
Το κακόβουλο λογισμικό χρησιμοποιεί τεχνικές που του επιτρέπουν να «καρφιτσώνεται» στη λίστα πρόσφατων εφαρμογών και να εμφανίζει αόρατα στοιχεία στην οθόνη ώστε να εμποδίζει τον χρήστη να το απεγκαταστήσει.
Με αυτό τον τρόπο, ακόμη κι αν ο χρήστης προσπαθήσει να το διαγράψει, το σύστημα συχνά δεν ανταποκρίνεται, γεγονός που δυσκολεύει σημαντικά την αντιμετώπιση του Android virus.
Πώς μπορεί να αφαιρεθεί
Οι ειδικοί στην ασφάλεια κινητών εξηγούν ότι η αφαίρεση του κακόβουλου λογισμικού είναι δυνατή μόνο μέσω συγκεκριμένης διαδικασίας.
Ο χρήστης πρέπει να επανεκκινήσει το κινητό σε Safe Mode, δηλαδή σε ασφαλή λειτουργία, όπου απενεργοποιούνται όλες οι εφαρμογές τρίτων.
Στη συνέχεια μπορεί να μεταβεί στις Ρυθμίσεις, να ανοίξει το μενού Εφαρμογές, να εντοπίσει την εφαρμογή MorganArg και να προχωρήσει σε απεγκατάσταση.
Με αυτό τον τρόπο η εφαρμογή μπορεί να αφαιρεθεί χωρίς να μπλοκάρεται η διαδικασία από το κακόβουλο λογισμικό.
Το νέο πρόσωπο του κυβερνοεγκλήματος
Οι ειδικοί προειδοποιούν ότι το PromptSpy είναι το δεύτερο AI-powered malware που εντοπίζεται μέσα σε λιγότερο από έναν χρόνο, γεγονός που δείχνει ότι η τεχνητή νοημοσύνη μπαίνει πλέον δυναμικά στο οπλοστάσιο του κυβερνοεγκλήματος.
Η Google έχει ήδη ενημερωθεί για την απειλή, ενώ οι περισσότερες συσκευές Android προστατεύονται από γνωστές εκδόσεις μέσω του Google Play Protect, το οποίο είναι ενεργοποιημένο από προεπιλογή.
Ωστόσο οι ειδικοί προειδοποιούν ότι η μεγαλύτερη απειλή προέρχεται από εφαρμογές που εγκαθίστανται εκτός του επίσημου καταστήματος εφαρμογών, όπου ο κίνδυνος malware Android και ψηφιακής απάτης είναι σημαντικά αυξημένος.
