Üretken yapay zekâ kullanan Android tehditleri çağı başladı

Reklam Alanı

GİRİŞ: 24 Şubat 2026 - 10:32

Üretken yapay zekâ kullanan Android tehditleri çağı başladı

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

Haber Detay x Reklam Alanı

Siber güvenlik şirketi ESET, kalıcılık sağlamak için yürütme akışında üretken yapay zekâyı kötüye kullanan bilinen ilk Android kötü amaçlı yazılımı olan PromptSpy'ı keşfetti. Saldırganlar, kötü amaçlı kullanıcı arayüzü manipülasyonunu yönlendirmek için bir yapay zekâ modelini (özellikle Google'ın Gemini modelini) kullanmaya dayandıkları için ESET, bu aileye PromptSpy adını verdi.

Kötü amaçlı yazılım kilit ekranı verilerini yakalayabiliyor. Kaldırma girişimlerini engelleyebiliyor, cihaz bilgilerini toplayabiliyor, ekran görüntüsü alabiliyor ve ekran etkinliğini video olarak kaydedebiliyor. ESET araştırmacıları bilinen ilk yapay zekâ destekli fidye yazılımı olan PromptLock’u, Ağustos 2025'te keşfetmişlerdi. PromptSpy ESET Research'ün keşfettiği ikinci yapay zekâ destekli kötü amaçlı yazılım oldu.

Dil yerelleştirme ipuçları ve analiz sırasında gözlemlenen dağıtım vektörlerine dayanarak, bu kampanyanın finansal amaçlı olduğu ve öncelikle Arjantin'deki kullanıcıları hedeflediği görülüyor. Ancak PromptSpy henüz ESET telemetrisinde gözlemlenmedi, bu da muhtemelen bir kavram kanıtı niteliğinde olduğunu gösteriyor. Üretken yapay zekâ, PromptSpy'ın kodunun nispeten küçük bir bölümünde (kalıcılık sağlamaktan sorumlu olan bölüm) kullanılmasına rağmen kötü amaçlı yazılımın uyarlanabilirliği üzerinde önemli bir etkiye sahip. Özellikle, Gemini, PromptSpy'a kötü amaçlı uygulamanın son uygulamalar listesinde (çoğu Android başlatıcının çoklu görev görünümünde genellikle bir asma kilit simgesiyle temsil edilir) "kilitli", yani sabitlenmiş hâle getirilmesi için adım adım talimatlar sağlamak amacıyla kullanılır. Böylece uygulamanın sistem tarafından kolayca silinmesini veya kapatılmasını önler. Yapay zekâ modeli ve komut istemi kodda önceden tanımlanmıştır ve değiştirilemez.

PromptSpy'ı keşfeden ESET araştırmacısı Lukáš Štefanko şu açıklamayı yaptı: "Android kötü amaçlı yazılımları genellikle UI tabanlı navigasyona dayandığından üretken yapay zekâyı kullanmak, tehdit aktörlerinin hemen hemen her cihaza, düzene veya işletim sistemi sürümüne uyum sağlamasına olanak tanır ve bu da potansiyel kurban havuzunu büyük ölçüde artırabilir. PromptSpy'ın temel amacı, operatörlere kurbanın cihazına uzaktan erişim sağlayan yerleşik bir VNC modülü dağıtmaktır. Bu Android kötü amaçlı yazılımı ayrıca Erişilebilirlik Hizmetlerini kötüye kullanarak görünmez kaplamalarla kaldırılmasını engeller, kilit ekranı verilerini yakalar ve ekran etkinliğini video olarak kaydeder. AES şifreleme yoluyla Komuta ve Kontrol sunucusuyla iletişim kurar."

PromptSpy, özel bir web sitesi aracılığıyla dağıtılıyor ve Google Play'de hiç bulunmamıştı. Bununla birlikte, App Defense Alliance ortağı olan ESET, bulgularını Google ile paylaşmıştı. Android kullanıcıları, Google Play Hizmetleri'ne sahip Android cihazlarda varsayılan olarak etkinleştirilen Google Play Protect tarafından bu kötü amaçlı yazılımın bilinen sürümlerine karşı otomatik olarak korunuyor.

Lukáš Štefanko, PromptSpy Gemini'yi yalnızca bir özelliğinde kullanıyor olsa da bu araçların uygulanmasının kötü amaçlı yazılımları nasıl daha dinamik hâle getirebileceğini ve tehdit aktörlerine geleneksel komut dosyası yazımıyla normalde daha zor olan eylemleri otomatikleştirme yolları sunduğunu gösterdiğini söyledi.

Uygulamanın adı MorganArg ve simgesi Morgan Chase'den esinlenmiş gibi göründüğünden bu kötü amaçlı yazılım muhtemelen Morgan Chase bankasını taklit ediyor. MorganArg, muhtemelen "Morgan Argentina"nın kısaltması ve önbelleğe alınmış web sitesinin adı olarak da görünür, bu da bölgesel bir hedefleme odağı olduğunu düşündürüyor.

PromptSpy, ekrana görünmez öğeler yerleştirerek kaldırılmasını engellediğinden kurbanın bunu kaldırmasının tek yolu, cihazı Güvenli Modda yeniden başlatmak. Güvenli Modda, üçüncü taraf uygulamalar devre dışı bırakılır ve normal şekilde kaldırılabilir. Güvenli Mod'a girmek için kullanıcılar genellikle güç düğmesini basılı tutmalı, Güç kapat'a uzun basmalı ve Güvenli Mod'da Yeniden Başlat komutunu onaylamalıdır (ancak kesin yöntem cihaza ve üreticiye göre farklılık gösterebilir). Telefon Güvenli Modda yeniden başlatıldığında, kullanıcı Ayarlar → Uygulamalar → MorganArg'a gidip engellenmeden kaldırma işlemini gerçekleştirebilir.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 28 kez okunmuştur.

Haber Detay x Reklam Alanı

Gündem

Fidanlara koruyucu müdahale

Başkan Erkan Aydın Projelerini Uluslararası Kongrede Tanıttı

Göynük halı sahası yenilendi

Maltepeli Çocuklar Sporla Gelişiyor

Dijital çağda ruh sağlığı alarm veriyor!

26 Nisan-3 Mayıs tarihleri arasında Dünya Türkiye Bisiklet Turu'nu izleyecek

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	30	69	71
2	Fenerbahçe	30	68	67
3	Trabzonspor	30	57	65
4	Beşiktaş	30	54	55
5	Başakşehir	31	52	51
6	Göztepe	30	37	48
7	Samsunspor	30	36	42
8	Rizespor	31	41	37
Tamamını Göster
15	Eyüpspor	31	25	28
16	Kayserispor	31	23	26
17	Gençlerbirliği	30	29	25
18	Karagümrük	30	27	20

O AV P

1	Erzurumspor	36	80	79
2	Esenler Erokspor	36	80	73
3	Amed Sportif	36	77	72
4	Arca Çorum FK	36	58	67
5	Bodrum FK	36	70	63
6	Pendikspor	36	55	59
7	Bandırmaspor	36	45	56
8	Keçiörengücü	36	67	54
Tamamını Göster
17	Serik Belediyespor	37	43	39
18	Sakaryaspor	36	45	34
19	Hatayspor	37	30	11
20	A.Demirspor	37	21	-54

O AV P

1	M.City	33	66	70
2	Arsenal	33	63	70
3	M. United	33	58	58
4	Liverpool	34	57	58
5	Aston Villa	34	47	58
6	Brighton	34	48	50
7	Bournemouth	34	52	49
8	Chelsea	34	53	48
Tamamını Göster
17	West Ham United	34	42	36
18	Tottenham	34	43	34
19	Burnley	34	34	20
20	Wolves	34	24	17

O AV P

1	Bayern Munih	31	113	82
2	B. Dortmund	30	61	64
3	RB Leipzig	31	62	62
4	VfB Stuttgart	30	62	56
5	Leverkusen	31	62	55
6	Hoffenheim	30	59	54
7	E. Frankfurt	31	56	43
8	Freiburg	30	44	43
Tamamını Göster
15	Werder Bremen	30	35	31
16	St. Pauli	31	26	26
17	Wolfsburg	31	41	25
18	FC Heidenheim	31	35	22

O AV P

1	Barcelona	33	87	85
2	Real Madrid	33	68	74
3	Villarreal	32	57	62
4	Atletico Madrid	32	53	57
5	Real Betis	33	49	50
6	Getafe	33	28	44
7	Celta Vigo	32	44	44
8	Real Sociedad	32	49	42
Tamamını Göster
17	Mallorca	33	41	35
18	Sevilla	32	39	34
19	Levante	32	37	32
20	Real Oviedo	32	25	28

O AV P

1	Inter	33	78	78
2	SSC Napoli	34	52	69
3	AC Milan	33	48	66
4	Juventus	33	57	63
5	Como	33	57	58
6	Roma	33	46	58
7	Atalanta	33	45	54
8	Bologna	33	42	48
Tamamını Göster
17	Lecce	33	22	28
18	Cremonese	34	26	28
19	Verona	33	23	18
20	Pisa	34	24	18

O AV P

1	PSG	29	65	66
2	Lens	30	60	63
3	Lyon	31	48	57
4	Lille	30	49	54
5	Rennes	30	52	53
6	Marsilya	30	58	52
7	AS Monaco	30	52	50
8	Strasbourg	29	46	43
Tamamını Göster
15	Nice	30	34	29
16	Auxerre	31	27	25
17	Nantes	30	25	20
18	Metz	30	27	15

O AV P

1	PSV Eindhoven	31	90	77
2	Feyenoord	31	65	58
3	NEC Nijmegen	30	72	54
4	FC Twente	30	51	53
5	Ajax	30	57	51
6	Alkmaar	31	52	49
7	FC Utrecht	30	49	44
8	SC Heerenveen	30	53	44
Tamamını Göster
15	FC Volendam	30	31	28
16	Excelsior	30	31	28
17	NAC Breda	30	30	25
18	Heracles	30	34	19