ESET: PromptSpy na Androidzie używa Google Gemini, by utrzymać się aktywnym

Analitycy ESET poinformowali o wykryciu PromptSpy, złośliwego oprogramowania na Androida, które w ograniczonym zakresie korzysta z generatywnej AI. Według firmy to pierwszy znany przypadek, w którym narzędzie tego typu zostało użyte do podtrzymania działania malware poprzez manipulowanie interfejsem użytkownika.

W opisywanym scenariuszu PromptSpy wykorzystuje Google Gemini do interpretowania elementów widocznych na ekranie, a następnie do uzyskania instrukcji, jak sprawić, by złośliwa aplikacja pozostawała przypięta na liście ostatnio używanych. Ma to utrudniać jej szybkie zamknięcie gestem lub przez mechanizmy systemowe. ESET podaje, że model i prompt są zaszyte w kodzie i nie mogą być zmienione.

Kluczowa funkcjonalność PromptSpy nie dotyczy jednak generatywnej AI. Głównym celem ma być wdrożenie modułu VNC (Virtual Network Computing), który daje operatorom zdalny podgląd ekranu i możliwość wykonywania poleceń na urządzeniu ofiary. Malware ma też nadużywać usług ułatwień dostępu, blokować odinstalowanie przy użyciu niewidocznych nakładek, przechwytywać dane z ekranu blokady, zbierać informacje o urządzeniu oraz wykonywać zrzuty i nagrania aktywności ekranu.

– Ponieważ złośliwe oprogramowanie na Androida często opiera się na nawigacji opartej na interfejsie użytkownika, wykorzystanie generatywnej AI umożliwia cyberprzestępcom dostosowanie się do niemal każdego urządzenia, układu graficznego czy wersji systemu operacyjnego – wskazuje Lukáš Štefanko, badacz ESET, który odkrył PromptSpy.

Według ESET PromptSpy był rozpowszechniany przez dedykowaną stronę internetową i nie pojawił się w sklepie Google Play. Firma przekazała ustalenia Google, a użytkownicy Androida mają być chronieni przed znanymi wersjami tego zagrożenia przez Google Play Protect, domyślnie włączony na urządzeniach z usługami Google Play.

ESET zwraca uwagę, że aplikacja, pod którą może podszywać się malware, nosi nazwę „MorganArg”, a jej ikona ma przypominać logo banku Morgan Chase, co może sugerować próbę uwiarygodnienia się w oczach ofiary.

W informacji prasowej opisano też sposób usunięcia zagrożenia w sytuacji, gdy blokuje ono odinstalowanie. Ma to wymagać uruchomienia telefonu w trybie awaryjnym, w którym aplikacje innych firm są wyłączone, a następnie odinstalowania podejrzanej aplikacji z poziomu ustawień systemu.