Android Yapay Zekâ Virüsü PromptSpy Mobil Güvenlik Dengelerini Değiştiriyor
Android ekosistemi, üretken yapay zekânın doğrudan saldırı sürecine dahil edildiği yeni bir tehdit ile karşı karşıya kaldı. Siber güvenlik araştırmacıları, Android yapay zekâ virüsü PromptSpy adlı zararlı yazılımın cihaz içinde bağımsız karar alarak hareket edebildiğini açıkladı. Uzmanlar, saldırı yaklaşımındaki bu değişimin mobil zararlı yazılım dünyasında yeni bir dönemi başlattığını değerlendiriyor.
PromptSpy Zararlı Yazılımı Android Yapay Zekâ Virüsü Yapısını Nasıl Kullanıyor
Araştırmacılar, Android yapay zekâ virüsü PromptSpy’ın klasik kötü amaçlı yazılımlardan farklı olarak doğrudan üretken yapay zekâ modellerinden destek aldığını belirtiyor. Zararlı yazılım, cihazda etkin hâle geldikten sonra erişilebilirlik servisleri üzerinden ekran yapısını analiz ediyor. Sistem, topladığı arayüz verilerini XML formatında Google’ın Gemini modeline iletiyor.
Model, gelen verileri işledikten sonra saldırı adımlarını JSON komutları şeklinde geri gönderiyor. Yazılım, aldığı talimatlara göre uygulama ekranlarına müdahale ediyor, kullanıcı davranışına uyum sağlıyor ve farklı Android arayüzlerinde sorunsuz şekilde çalışabiliyor. Güvenlik uzmanları, bu yaklaşımın zararlı yazılımlara ilk kez dinamik karar alma yeteneği kazandırdığını ifade ediyor.
PromptSpy saldırısı, siber saldırganlara cihaz üzerinde geniş kapsamlı kontrol sağlıyor. Zararlı yazılım, ekran kaydı alma işlemleri gerçekleştirebiliyor, PIN kodlarını izleyebiliyor ve kullanıcı giriş bilgilerini toplayabiliyor. Araştırmacılar, saldırganların kullanıcı hareketlerini analiz ederek finansal verileri hedefleyebildiğini aktarıyor.
Uzman ekipler, Android yapay zekâ virüsü yapısının özellikle bankacılık uygulamalarını hedef alan saldırılar için yeni bir risk alanı oluşturduğunu vurguluyor. Zararlı yazılımın Morgan Chase bankasını taklit eden MorganArg isimli sahte uygulama üzerinden dağıtıldığı tespit edildi. Güvenlik analistleri, uygulamanın resmi mağaza dışında yayıldığını ve sosyal mühendislik yöntemleriyle kullanıcıya ulaştığını belirtiyor.
Araştırmacılar, PromptSpy’ın en kritik özelliklerinden birinin kendi varlığını gizleme yöntemi olduğunu bildiriyor. Zararlı yazılım, sistemdeki “Kaldır” veya “Durmaya zorla” seçeneklerinin üzerine görünmez arayüz katmanları ekliyor. Kullanıcı, ekran üzerinde işlem yaptığını düşünse bile sistem komutu algılayamıyor.
Güvenlik uzmanları, kullanıcıların uygulamayı kaldırabilmesi için cihazı Güvenli Mod’da yeniden başlatması gerektiğini söylüyor. Sistem, Güvenli Mod sırasında üçüncü taraf uygulamaları devre dışı bıraktığı için kullanıcılar zararlı yazılımı uygulama menüsünden silebiliyor.
Siber güvenlik sektörü, Android yapay zekâ virüsü örneğinin ardından tehdit modelini yeniden değerlendirmeye başladı. Uzmanlar, önceki saldırılarda yapay zekânın yalnızca kod üretimi veya oltalama içerikleri hazırlamak amacıyla kullanıldığını hatırlatıyor. Yeni nesil saldırılarda ise yapay zekâ doğrudan operasyonel karar mekanizmasına dönüşüyor.
Analistler, gelecekte zararlı yazılımların cihaz türünü, kullanıcı alışkanlıklarını ve güvenlik açıklarını anlık analiz ederek davranış değiştirebileceğini öngörüyor. Mobil güvenlik şirketleri, statik antivirüs yaklaşımlarının bu tür adaptif tehditlere karşı yetersiz kalabileceğini değerlendiriyor.
Uzman ekipler, kullanıcıların yalnızca resmi uygulama mağazalarını tercih etmesini, erişilebilirlik izinlerini dikkatle kontrol etmesini ve bilinmeyen bağlantılardan uygulama indirmemesini öneriyor. Android yapay zekâ virüsü vakası, yapay zekâ çağında mobil güvenliğin artık farklı bir seviyeye taşındığını gösteriyor.
