2 min

Nebezpečný malware PromptSpy zneužívá AI Gemini od Googlu. Uživatelé Androidu jsou zatím v bezpečí

Sdílet

Dennívýzva

Nový typ Android malwaru ukazuje, jak mohou útočníci využít umělou inteligenci ke zvýšení hrozeb. Svět Androidu čelí nové výzvě. Výzkumníci ze společnosti ESET objevili malware...

Zdroj: Dotekomanie.cz

Nový typ Android malwaru ukazuje, jak mohou útočníci využít umělou inteligenci ke zvýšení hrozeb. Svět Androidu čelí nové výzvě. Výzkumníci ze společnosti ESET objevili malware s názvem PromptSpy. Ten jako první svého druhu integruje generativní umělou inteligenci přímo do svého běhu. A co víc k provádění části svých škodlivých operací využívá Google Gemini, pokročilý AI model dostupný veřejnosti.

Je toto náznak nového chování malwaru?

Zatímco většina známých malwarů se spoléhá na pevně naprogramované instrukce, PromptSpy jde dál. Po infikování zařízení totiž aktivně odesílá informace o tom, co je viditelné na obrazovce, do AI modelu Gemini, a žádá o pokyny, jak dál postupovat. Díky tomu je schopný se vysoce přizpůsobit různým rozhraním a zařízením, místo aby se spoléhal na skript určený pro konkrétní modely.

PromptSpy není pouze technologicky sofistikovaný. Funguje především jako špionážní software pro sběr dat o nainstalovaných aplikacích, získávání přihlašovacích údajů z uzamykací obrazovky a vzdálený přístup k zařízení. ESET upozorňuje, že malware se šířil prostřednictvím falešné domény, která napodobovala web známé banky. Přestože se zatím neobjevují známky masivního šíření, hrozba není pouze teoretická.

Zdroj: AIJournalism

Google se již vyjádřil: uživatelé jsou zatím v bezpečí

Po zveřejnění zprávy výzkumníků kontaktovali novináři společnost Google. Ten následně vydal oficiální vyjádření, které přináší určitou míru klidu: „Na základě aktuální detekce se žádná aplikace obsahující tento malware nenachází na Google Play. Uživatelé Androidu chrání proti známým verzím malwaru Google Play Protect. Ten je ve výchozím nastavení zapnutý na zařízeních s Google Play Services.“

Google Play Protect dokáže škodlivé aplikace nejen identifikovat, ale i automaticky blokovat. A to i v případech, kdy byly nainstalovány z jiných zdrojů než z oficiálního obchodu Play. Výzkumníci z ESETu také potvrzují, že se o svá zjištění s Google podělili a aktuálně nehrozí reálné nebezpečí pro většinu uživatelů Androidu.

Kam PromptSpy míří a co nás může čekat?

Zatím se zdá, že PromptSpy je spíše prototyp nebo cílená hrozba, nikoliv malware šířený v masovém měřítku. Přesto však ukazuje nový směr vývoje kybernetických hrozeb. Zneužití veřejně dostupných AI nástrojů, jako je Gemini, dává útočníkům možnost rychle adaptovat kód, obcházet zabezpečení a cílit na konkrétní rozhraní zařízení. To představuje znepokojivý vývoj nejen pro bezpečnostní analytiky, ale i pro vývojáře samotných AI nástrojů, kteří nyní musejí zvažovat možnosti zneužití svých systémů.

Nebezpečný malware PromptSpy zneužívá AI Gemini od Googlu. Uživatelé Androidu jsou zatím v bezpečí

Švýcarsko v slzách. Zlatý thriller rozhodl jediný finský gól v prodloužení

„Strašně ho to bolelo." Lemieux se oběsil ve skladu, důvodem měla být křivda i rodina

Karel Šíp jako král laskavé ironie. Psal hity, baví národ a životní zvraty zvládá v tichosti

Dua Lipa se tajně vdala. Se slavným hercem si řekla ano v Londýně

Harry Styles se vrátil na pódia ve velkém stylu. Amsterdam mu ležel u nohou