Yapay Zeka Destekli Virüs Çıktı: İşte Detaylar!

Siber güvenlik şirketi ESET, Android cihazları hedef alan ve üretken yapay zekayı aktif şekilde kullanan yeni bir zararlı yazılım tespit etti. “PromptSpy” adı verilen bu kötü amaçlı yazılım, çalışma sürecinde Google’ın Gemini modelinden yararlanarak gerçek zamanlı kararlar alabiliyor.

Uzmanlara göre PromptSpy, yapay zekayı yalnızca kod yazmak ya da oltalama sayfası hazırlamak için değil, doğrudan cihaz üzerinde operasyon yürütmek için kullanan ilk Android zararlısı olma özelliğini taşıyor.

Gemini ile gerçek zamanlı karar alıyor

PromptSpy, Android ekosistemindeki cihaz ve arayüz çeşitliliğine uyum sağlamak için Gemini modelini kullanıyor. Zararlı yazılım, erişilebilirlik servisleri üzerinden topladığı ekran hiyerarşisini XML formatında Gemini’ye gönderiyor.

Modelden JSON formatında aldığı talimatlara göre kullanıcı arayüzüne müdahale ediyor. Bu sayede farklı marka, model ve Android sürümlerinde sorunsuz çalışabiliyor. Geleneksel zararlılardan farklı olarak sabit komutlara bağlı kalmıyor; bulunduğu ortama göre dinamik şekilde hareket edebiliyor.

Tam uzaktan kontrol hedefleniyor

PromptSpy’ın temel amacı, saldırganlara cihaz üzerinde tam uzaktan kontrol sağlamak. Tespit edilen başlıca yetenekleri şunlardır:

• Ekran kaydı alma
• PIN ve şifreleri ele geçirme
• Kullanıcı hareketlerini izleme
• Kişisel verileri toplama
• Uygulama arayüzlerine müdahale etme

Uzmanlar özellikle yazılımın gelişmiş kendini koruma mekanizmasına dikkat çekiyor.

Görünmez katmanla kaldırmayı engelliyor

PromptSpy, sistemdeki “Kaldır” veya “Durmaya zorla” düğmelerinin üzerine görünmez katmanlar yerleştiriyor. Böylece kullanıcı bu seçeneklere dokunsa bile işlem gerçekleşmiyor.

Zararlının “MorganArg” adlı ve Morgan Chase bankasını taklit eden sahte bir uygulama üzerinden yayıldığı tespit edildi. Uygulama Google Play’de yer almıyor; özel bir internet sitesi üzerinden dağıtılıyor.

Nasıl kaldırılır?

PromptSpy, normal modda kaldırmayı engellediği için cihazın Güvenli Mod’da yeniden başlatılması gerekiyor. Güvenli Mod’da üçüncü taraf uygulamalar devre dışı kaldığından, kullanıcılar Uygulamalar menüsünden zararlı yazılımı silebiliyor.

Uzmanlar, resmi mağaza dışından uygulama indirilmemesi ve erişilebilirlik izinleri isteyen uygulamalara karşı dikkatli olunması gerektiği konusunda uyarıyor.

PromptSpy nedir?

Android cihazları hedef alan ve yapay zekayı gerçek zamanlı karar mekanizması olarak kullanan bir zararlı yazılımdır.

Hangi yapay zeka modeli kullanılıyor?

Google’ın Gemini modeli kullanılıyor.

Nasıl yayılıyor?

MorganArg adlı sahte bir banka uygulaması üzerinden, resmi mağaza dışındaki bir web sitesi aracılığıyla dağıtılıyor.

Nasıl silinir?

Cihaz Güvenli Mod’da başlatılmalı ve Uygulamalar menüsünden zararlı yazılım kaldırılmalıdır.