ИИ на службе у хакеров: вирус для Android научился прятаться от человека

Исследователи компании ESET выявили вредоносное приложение, которое впервые применяет инструменты искусственного интеллекта для сохранения контроля над устройством. Вирус замаскирован под банковское приложение и использует нейросеть Google Gemini не для генерации текста, а для анализа действий владельца телефона и пошагового закрепления в системе.

Алгоритм искусственного интеллекта вырабатывает инструкции для вмешательства в интерфейс Android и помогает программе оставаться активной, даже если пользователь пытается её закрыть или удалить. Такой механизм делает вирус гибким и устойчивым — он адаптируется под разные версии системы и модели смартфонов, что затрудняет его обнаружение.

Специалисты отмечают, что хотя вирус пока ориентирован на южноамериканский рынок, его появление — сигнал тревоги и для россиян. Подобные технологии быстро распространяются, и злоумышленники могут использовать тот же принцип в локальных приложениях, в том числе под видом сервисов банков, доставки или скидочных платформ.

Чтобы вовремя заметить подозрительное приложение на своём телефоне, эксперты рекомендуют обращать внимание на несколько признаков:

• телефон стал быстрее разряжаться, появилось необычное нагревание или резкое снижение производительности;

• в списке установленных программ есть приложения, которые вы не устанавливали;

• появляются всплывающие окна с просьбой о дополнительных разрешениях или вводе данных банковской карты.

Если возникло подозрение на заражение, специалисты советуют сразу отключить интернет, перевести устройство в безопасный режим и удалить подозрительное приложение вручную. После этого стоит проверить телефон антивирусом и изменить пароли на банковских и почтовых сервисах.

По данным УБК МВД России, использование искусственного интеллекта в таких целях открывает для киберпреступников новые возможности маскировки, а значит пользователям следует быть внимательнее и осторожнее.