Νέο κακόβουλο λογισμικό – malware – αξιοποιεί τεχνητή νοημοσύνη για να ελέγχει αυτόνομα τη συσκευή Android του θύματος, χωρίς να απαιτείται η παρουσία του χειριστή σε πραγματικό χρόνο. Το λογισμικό εντοπίστηκε από ερευνητές ασφαλείας, οι οποίοι εκτιμούν ότι είναι κινεζικής προέλευσης.
Η διανομή γίνεται μέσα από καταστήματα εφαρμογών τρίτων, κοινωνικά δίκτυα, κακόβουλες διαφημίσεις και μαζικά μηνύματα SMS. Για να λειτουργήσει, απαιτεί από τον χρήστη να παραχωρήσει δικαιώματα προσβασιμότητας – τη ρύθμιση δηλαδή που επιτρέπει σε μια εφαρμογή να βλέπει και να ελέγχει ό,τι εμφανίζεται στην οθόνη.
Πώς λειτουργεί η επίθεση
Στη βάση του, πρόκειται για κλασικό τραπεζικό trojan. Κάθε φορά που το θύμα με συσκευή Android ανοίγει εφαρμογή τράπεζας, το λογισμικό δημιουργεί αόρατο στρώμα πάνω από την οθόνη, καταγράφοντας τα στοιχεία σύνδεσης και τους κωδικούς μίας χρήσης.
Το αποτέλεσμα είναι άμεσος έλεγχος του τραπεζικού λογαριασμού από τους επιτιθέμενους. Οι κωδικοί μίας χρήσης, οι οποίοι θεωρούνται ισχυρή δικλείδα ασφαλείας, υποκλέπτονται τη στιγμή της εισαγωγής τους – χωρίς ο χρήστης να αντιληφθεί κάτι ασυνήθιστο.
Τι αλλάζει με την τεχνητή νοημοσύνη
Εδώ βρίσκεται και η ουσιαστική διαφορά από τα εκατοντάδες αντίστοιχα λογισμικά που κυκλοφορούν. Το ενσωματωμένο AI μοντέλο λειτουργεί ουσιαστικά ως απομακρυσμένα μάτια και χέρια για τον έλεγχο της συσκευής Android.
Μέχρι σήμερα, η ανάπτυξη τέτοιων εργαλείων απαιτούσε ακριβή κωδικοποίηση συντεταγμένων. Οι δημιουργοί έπρεπε να ορίσουν πού ακριβώς βρίσκεται το πεδίο του κωδικού, πού το κουμπί σύνδεσης, πού κάθε στοιχείο της διεπαφής. Κάθε ανασχεδιασμός μιας τραπεζικής εφαρμογής ακύρωνε αυτόματα τη λειτουργία του κακόβουλου λογισμικού.
Με την ενσωμάτωση τεχνητής νοημοσύνης, το πρόβλημα αυτό εξαφανίζεται. Το λογισμικό λαμβάνει εικόνα της οθόνης, την αποστέλλει στο μοντέλο και εκείνο του υποδεικνύει πώς να προχωρήσει. Σύμφωνα με την ερευνητική ομάδα, η μέθοδος αυτή καθιστά τις ενέργειες σαφώς πιο προσαρμοστικές και δυσκολότερα ανιχνεύσιμες από τα συστήματα ασφαλείας, σε σύγκριση με την παραδοσιακή προγραμματισμένη αυτοματοποίηση.
Οι μηχανισμοί επιμονής
Το λογισμικό διαθέτει επιπλέον προηγμένους μηχανισμούς διατήρησης στη συσκευή. Μπορεί να επανεγκαθιστά στοιχεία που έχουν διαγραφεί, ενώ παρεμβαίνει και στην ίδια τη διαδικασία απεγκατάστασης.
Όταν ο χρήστης επιχειρήσει να το αφαιρέσει, η διαδικασία ακυρώνεται και εμφανίζεται ψευδές μήνυμα σφάλματος – ώστε το θύμα να πιστέψει ότι πρόκειται για τεχνικό πρόβλημα και όχι για ενεργή παρεμπόδιση.
Τι πρέπει να προσέξει ο Έλληνας χρήστης
Η πρακτική διάσταση αφορά άμεσα την ελληνική πραγματικότητα, καθώς οι απάτες μέσω SMS με συνδέσμους έχουν πολλαπλασιαστεί τα τελευταία χρόνια – συνήθως με πρόσχημα δέματα, εκκρεμείς πληρωμές ή φορολογικές υποχρεώσεις.
Τρεις κανόνες περιορίζουν δραστικά τον κίνδυνο. Πρώτον, καμία εφαρμογή δεν εγκαθίσταται εκτός του επίσημου καταστήματος, ανεξάρτητα από το πόσο πειστικός φαίνεται ο σύνδεσμος. Δεύτερον, τα δικαιώματα προσβασιμότητας παραχωρούνται μόνο σε εφαρμογές που πραγματικά τα χρειάζονται – μια εφαρμογή που τα ζητά χωρίς προφανή λόγο αποτελεί σοβαρή ένδειξη κινδύνου. Τρίτον, ο έλεγχος των ήδη παραχωρημένων δικαιωμάτων γίνεται από τις ρυθμίσεις της συσκευής, στην αντίστοιχη ενότητα.
Γιατί το περιστατικό σηματοδοτεί κάτι ευρύτερο
Δεν έχει γίνει γνωστό ποιοι αποτελούν τους στόχους ούτε πόσες συσκευές έχουν παραβιαστεί. Η σημασία της υπόθεσης βρίσκεται ωστόσο αλλού.
Η ενσωμάτωση τεχνητής νοημοσύνης σε κακόβουλο λογισμικό δεν αποτελεί πλέον θεωρητικό σενάριο αλλά καταγεγραμμένη πρακτική. Η ίδια τεχνολογία που επιτρέπει σε έναν agent να χειρίζεται υπολογιστή για λογαριασμό του χρήστη, επιτρέπει σε κακόβουλο λογισμικό να κάνει το ίδιο εναντίον του.
Για τον ευρωπαϊκό χώρο, όπου η οδηγία PSD2 έχει επιβάλει ισχυρή ταυτοποίηση πελάτη σε κάθε τραπεζική συναλλαγή, το περιστατικό αναδεικνύει ένα όριο. Καμία δικλείδα ασφαλείας δεν λειτουργεί όταν ο επιτιθέμενος βλέπει την οθόνη τη στιγμή που ο χρήστης πληκτρολογεί – και η προστασία μετατοπίζεται αναπόφευκτα στο στάδιο πριν από την εγκατάσταση.
