Aplicația „bancară” care îți poate goli contul în câteva minute. Cum poți pierde controlul asupra telefonului fără să îți dai seama
Adaugă-ne ca sursă preferată în Google
Urmărește Libertatea in Google Discover
Descarci o aplicație care pare a fi de la bancă. Arată normal, are siglă, pagină de autentificare și îți cere să îți introduci datele. În câteva minute, însă, nu mai controlezi nimic: telefonul începe să „apese singur” pe butoane, iar din cont pot pleca bani fără să îți dai seama. Asta au descoperit specialiștii de la ESET, care au identificat un nou tip de malware pentru Android, numit PromptSpy.
Cuprins:
Cum ajunge telefonul să fie controlat de la distanță
PromptSpy se ascunde într-o aplicație falsă numită „MorganArg”, care imită aplicația oficială a băncii JPMorgan Chase. Nu este disponibilă în Google Play, ci pe site-uri false care copiază pagini oficiale.
Oamenii cred că descarcă o aplicație de banking. În realitate, instalează un program care preia controlul telefonului.
După instalare, aplicația cere acces la „funcțiile de accesibilitate”. Această opțiune este gândită pentru persoanele cu probleme de vedere și permite unei aplicații să vadă tot ce apare pe ecran și să apese butoane în locul utilizatorului.
Dacă dai „Permite”, practic îi oferi aplicației cheile telefonului și de aici începe partea periculoasă. Malware-ul folosește modelul de inteligență artificială Google Gemini pentru a analiza ce vezi pe ecran. Inteligența artificială „înțelege” unde sunt butoanele, ce aplicație este deschisă și ce trebuie apăsat mai departe.
Pe scurt, telefonul poate:
- să citească parolele tastate
- să intercepteze coduri de autentificare
- să deschidă aplicația de bancă
- să facă transferuri
- să citească mesajele
Și toate acestea pot părea acțiuni normale, pentru că aplicația se mișcă exact ca un utilizator real.
De ce este diferit față de alte virusuri
Majoritatea malware-urilor fură date. PromptSpy merge mai departe: folosește inteligența artificială ca să „gândească” și să decidă singur ce pași urmează. Specialiștii spun că acest lucru îl face periculos pe aproape orice telefon Android, indiferent de model.
Potrivit ESET, cele mai multe cazuri au fost raportate în Argentina, dar tehnologia poate fi folosită oriunde. Aplicația nu a fost găsită în magazinele oficiale, ceea ce înseamnă că este distribuită prin linkuri sau site-uri false.
Cum îți dai seama că ceva nu este în regulă
Semnele pot fi subtile:
- telefonul merge mai greu
- bateria se descarcă foarte repede
- apar aplicații pe care nu le-ai instalat
- consum mare de internet
- telefonul deschide aplicații singur
Dacă observi așa ceva, e posibil ca dispozitivul să fie compromis.
Ce trebuie să faci ca să te protejezi
Regula de bază este simplă: instalează aplicații doar din Google Play. Nu descărca aplicații bancare din linkuri primite pe e-mail, SMS sau rețele sociale, nu oferi acces la funcțiile de accesibilitate unei aplicații necunoscute, activează Google Play Protect și fă actualizările de sistem. Dacă suspectezi că telefonul este infectat, pornește-l în modul de siguranță și dezinstalează aplicațiile suspecte.
Acest tip de atac arată cât de repede pot fi folosite instrumentele de inteligență artificială în scopuri ilegale. O aplicație care pare normală poate ajunge să îți controleze complet telefonul și să îți golească contul în doar câteva minute, dacă îi dai acces fără să verifici de două ori.
![Raiul pe pământ! Mirela Vaida trăiește într-o casă de vis, cu 5 camere, perete de sticlă spre pădure și piscină de 30.000 €. Cum arată locuința vedetei [GALERIE FOTO]](https://images.libertatea.ro/1/zgXk9ljaHR0cHM6Ly9hcGktd2lkZ2V0cy5yaW5naWVyLnJvL3N0b3JhZ2UvdXBsb2Fkcy9hcnRpY2xlLzlocWV1SVFQTU5YSGFPdVJ5dEhmRnhFdU5tZWk1cmNRUWR1YzZzYlcuanBnkZMFzQHgzQEw3gABoTEE)
