Programe malware cu inteligență artificială atacă smartphone-urile Android

Un nou program malware a fost descoperit în mai multe jocuri pentru Android. Infractorii îl pot folosi pentru fraudă publicitară, relatează Bleeping Computer, transmite focus.ua.

Potrivit publicației, malware-ul poate funcționa într-un așa-numit „mod fantomă”. Acesta utilizează un browser ascuns bazat pe WebView pentru a încărca pagini țintă și a genera clickuri frauduloase. Scopul scriptului este automatizarea interacțiunilor cu reclamele afișate pe site-urile respective.

După descărcarea unui model antrenat de pe un server la distanță, browserul ascuns este plasat pe un ecran virtual, iar capturi de ecran sunt analizate cu ajutorul TensorFlow.js pentru a identifica elementele relevante. Malware-ul „apasă” apoi pe elementele corecte ale interfeței, imitând comportamentul unui utilizator real.

Experții spun că noul troian se răspândește prin jocuri din catalogul GetApps al companiei Xiaomi. Inițial, aplicațiile sunt instalate fără componente malițioase, care apar ulterior prin actualizări. Programul a fost depistat și pe site-uri terțe, precum și pe canale de Telegram.

Printre jocurile infectate se numără:

• Theft Auto Mafia — 61.000 de descărcări

• Cute Pet House — 34.000 de descărcări

• Creation Magic World — 32.000 de descărcări

• Amazing Unicorn Party — 13.000 de descărcări

• Open World Gangsters — 11.000 de descărcări

• Sakura Dream Academy — 4.000 de descărcări

Specialiștii subliniază că clickjacking-ul și frauda publicitară nu reprezintă o amenințare directă pentru datele personale, însă constituie o activitate cibernetică profitabilă. Efectele negative asupra telefoanelor infectate pot include descărcarea rapidă a bateriei și consumul ascuns de date mobile.

Pentru a evita infectarea, utilizatorilor de Android li se recomandă să instaleze aplicații doar din Google Play. Avertismentul este valabil mai ales pentru versiunile alternative ale aplicațiilor populare, care promit funcții suplimentare sau acces gratuit la abonamente premium.

Acum ne puteți urmări și pe Telegram, Facebook și Instagram pentru a fi la curent cu ultimele știri.