Istraživači sajber sigurnosti otkrili su novu, alarmantnu vrstu zlonamjernog softvera za Android uređaje. Malver pod nazivom ‘PromptSpy’ predstavlja historijski prekretnik jer je to prvi poznati slučaj da virus direktno koristi moć generativne umjetne inteligencije, konkretno Google-ov model Gemini, kako bi se prilagodio i špijunirao korisnike.

Kako Gemini AI pokreće malver

Za razliku od tradicionalnih virusa sa unaprijed napisanim skriptama, PromptSpy dinamički komunicira sa Google-ovim AI modelom. Šalje mu snimke ekrana zaraženog telefona, a Gemini mu zatim daje instrukcije o tome kako da se kreće kroz korisnički interfejs, prilagođavajući se specifičnostima različitih proizvođača i verzija Androida. Ova sposobnost omogućava mu da zaobiđe mnoge statične sigurnosne barijere.

Pored napredne AI komponente, malver djeluje kao klasični špijunski softver. Posjeduje modul za udaljeni pristup, prikuplja podatke o svim instaliranim aplikacijama, pokušava ukrasti lozinke za zaključavanje ekrana i aktivno ometa korisničke pokušaje da ga deinstaliraju ili onemoguće.

Rizik i zaštita za korisnike

Iako tehnologija iza PromptSpy-a zvuči zastrašujuće, stručnjaci tvrde da je rizik za prosječnog korisnika trenutno nizak. Smatra se da je malver još uvijek u ranoj fazi razvoja ili testiranja, a kompanija ESET nije zabilježila njegovu masovnu distribuciju.

Google se oglasio povodom otkrića, navodeći da njihovi sistemi nisu pronašli ovaj malver na zvaničnoj Google Play prodavnici. “Korisnici su automatski zaštićeni putem Google Play Protect sistema, koji je na Android uređajima fabrički uključen i može blokirati ovakve pretnje čak i ako dolaze iz izvora van zvanične prodavnice”, istaknuli su iz kompanije.