Üretken yapay zekâ kullanan Android tehditleri çağı başladı

Reklam Alanı

GİRİŞ: 24 Şubat 2026 - 10:32

Üretken yapay zekâ kullanan Android tehditleri çağı başladı

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

Haber Detay x Reklam Alanı

Siber güvenlik şirketi ESET, kalıcılık sağlamak için yürütme akışında üretken yapay zekâyı kötüye kullanan bilinen ilk Android kötü amaçlı yazılımı olan PromptSpy'ı keşfetti. Saldırganlar, kötü amaçlı kullanıcı arayüzü manipülasyonunu yönlendirmek için bir yapay zekâ modelini (özellikle Google'ın Gemini modelini) kullanmaya dayandıkları için ESET, bu aileye PromptSpy adını verdi.

Kötü amaçlı yazılım kilit ekranı verilerini yakalayabiliyor. Kaldırma girişimlerini engelleyebiliyor, cihaz bilgilerini toplayabiliyor, ekran görüntüsü alabiliyor ve ekran etkinliğini video olarak kaydedebiliyor. ESET araştırmacıları bilinen ilk yapay zekâ destekli fidye yazılımı olan PromptLock’u, Ağustos 2025'te keşfetmişlerdi. PromptSpy ESET Research'ün keşfettiği ikinci yapay zekâ destekli kötü amaçlı yazılım oldu.

Dil yerelleştirme ipuçları ve analiz sırasında gözlemlenen dağıtım vektörlerine dayanarak, bu kampanyanın finansal amaçlı olduğu ve öncelikle Arjantin'deki kullanıcıları hedeflediği görülüyor. Ancak PromptSpy henüz ESET telemetrisinde gözlemlenmedi, bu da muhtemelen bir kavram kanıtı niteliğinde olduğunu gösteriyor. Üretken yapay zekâ, PromptSpy'ın kodunun nispeten küçük bir bölümünde (kalıcılık sağlamaktan sorumlu olan bölüm) kullanılmasına rağmen kötü amaçlı yazılımın uyarlanabilirliği üzerinde önemli bir etkiye sahip. Özellikle, Gemini, PromptSpy'a kötü amaçlı uygulamanın son uygulamalar listesinde (çoğu Android başlatıcının çoklu görev görünümünde genellikle bir asma kilit simgesiyle temsil edilir) "kilitli", yani sabitlenmiş hâle getirilmesi için adım adım talimatlar sağlamak amacıyla kullanılır. Böylece uygulamanın sistem tarafından kolayca silinmesini veya kapatılmasını önler. Yapay zekâ modeli ve komut istemi kodda önceden tanımlanmıştır ve değiştirilemez.

PromptSpy'ı keşfeden ESET araştırmacısı Lukáš Štefanko şu açıklamayı yaptı: "Android kötü amaçlı yazılımları genellikle UI tabanlı navigasyona dayandığından üretken yapay zekâyı kullanmak, tehdit aktörlerinin hemen hemen her cihaza, düzene veya işletim sistemi sürümüne uyum sağlamasına olanak tanır ve bu da potansiyel kurban havuzunu büyük ölçüde artırabilir. PromptSpy'ın temel amacı, operatörlere kurbanın cihazına uzaktan erişim sağlayan yerleşik bir VNC modülü dağıtmaktır. Bu Android kötü amaçlı yazılımı ayrıca Erişilebilirlik Hizmetlerini kötüye kullanarak görünmez kaplamalarla kaldırılmasını engeller, kilit ekranı verilerini yakalar ve ekran etkinliğini video olarak kaydeder. AES şifreleme yoluyla Komuta ve Kontrol sunucusuyla iletişim kurar."

PromptSpy, özel bir web sitesi aracılığıyla dağıtılıyor ve Google Play'de hiç bulunmamıştı. Bununla birlikte, App Defense Alliance ortağı olan ESET, bulgularını Google ile paylaşmıştı. Android kullanıcıları, Google Play Hizmetleri'ne sahip Android cihazlarda varsayılan olarak etkinleştirilen Google Play Protect tarafından bu kötü amaçlı yazılımın bilinen sürümlerine karşı otomatik olarak korunuyor.

Lukáš Štefanko, PromptSpy Gemini'yi yalnızca bir özelliğinde kullanıyor olsa da bu araçların uygulanmasının kötü amaçlı yazılımları nasıl daha dinamik hâle getirebileceğini ve tehdit aktörlerine geleneksel komut dosyası yazımıyla normalde daha zor olan eylemleri otomatikleştirme yolları sunduğunu gösterdiğini söyledi.

Uygulamanın adı MorganArg ve simgesi Morgan Chase'den esinlenmiş gibi göründüğünden bu kötü amaçlı yazılım muhtemelen Morgan Chase bankasını taklit ediyor. MorganArg, muhtemelen "Morgan Argentina"nın kısaltması ve önbelleğe alınmış web sitesinin adı olarak da görünür, bu da bölgesel bir hedefleme odağı olduğunu düşündürüyor.

PromptSpy, ekrana görünmez öğeler yerleştirerek kaldırılmasını engellediğinden kurbanın bunu kaldırmasının tek yolu, cihazı Güvenli Modda yeniden başlatmak. Güvenli Modda, üçüncü taraf uygulamalar devre dışı bırakılır ve normal şekilde kaldırılabilir. Güvenli Mod'a girmek için kullanıcılar genellikle güç düğmesini basılı tutmalı, Güç kapat'a uzun basmalı ve Güvenli Mod'da Yeniden Başlat komutunu onaylamalıdır (ancak kesin yöntem cihaza ve üreticiye göre farklılık gösterebilir). Telefon Güvenli Modda yeniden başlatıldığında, kullanıcı Ayarlar → Uygulamalar → MorganArg'a gidip engellenmeden kaldırma işlemini gerçekleştirebilir.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 7 kez okunmuştur.

Haber Detay x Reklam Alanı

Gündem

Alanya'da Büyükşehir'in yol mesaisi sürüyor

Salihli'de Kapalı Durak Hizmete Açıldı

Antalya Büyükşehir Belediyesi izcileri kaynaşma kampında buluştu

CHP’li Tanal’dan Adalet Bakanı’na tepki: ‘Adalet makamı parti vitrini değildir’

Çeşme Belediyesi'nden ebeveynlere destekleyici atölye

Osmangazi'de Engelleri Ortadan Kaldıran Hizmet

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	23	55	55
2	Fenerbahçe	23	52	53
3	Trabzonspor	23	45	48
4	Beşiktaş	23	44	43
5	Göztepe	23	27	41
6	Başakşehir	23	40	36
7	Samsunspor	23	25	31
8	Kocaelispor	23	21	30
Tamamını Göster
15	Eyüpspor	23	19	21
16	Kasımpaşa	23	20	20
17	Kayserispor	23	18	19
18	Karagümrük	23	20	13

O AV P

1	Erzurumspor	27	57	57
2	Esenler Erokspor	27	65	56
3	Amed Sportif	27	56	54
4	Arca Çorum FK	27	43	47
5	Bodrum FK	27	55	45
6	Pendikspor	27	38	45
7	Iğdır FK	27	36	41
8	Manisa FK	27	42	40
Tamamını Göster
17	Serik Belediyespor	27	29	29
18	Sakaryaspor	27	34	24
19	Hatayspor	27	19	7
20	A.Demirspor	27	16	-27

O AV P

1	Arsenal	28	56	61
2	M.City	27	56	56
3	Aston Villa	27	38	51
4	M. United	27	48	48
5	Chelsea	27	48	45
6	Liverpool	27	42	45
7	Brentford	27	40	40
8	Bournemouth	27	43	38
Tamamını Göster
17	N. Forest	27	25	27
18	West Ham United	27	32	25
19	Burnley	27	29	19
20	Wolves	28	18	10

O AV P

1	Bayern Munih	23	85	60
2	B. Dortmund	23	49	52
3	Hoffenheim	23	49	46
4	VfB Stuttgart	23	44	43
5	RB Leipzig	23	44	41
6	Leverkusen	22	43	39
7	Freiburg	23	34	33
8	E. Frankfurt	23	46	31
Tamamını Göster
15	Wolfsburg	23	33	20
16	St. Pauli	23	22	20
17	Werder Bremen	23	23	20
18	FC Heidenheim	23	22	14

O AV P

1	Barcelona	25	67	61
2	Real Madrid	25	54	60
3	Villarreal	25	47	51
4	Atletico Madrid	25	42	48
5	Real Betis	25	40	42
6	Celta Vigo	25	34	37
7	Espanyol	25	31	35
8	Athletic Bilbao	25	29	34
Tamamını Göster
17	Elche	25	32	25
18	Mallorca	25	29	24
19	Levante	25	26	18
20	Real Oviedo	24	16	17

O AV P

1	Inter	26	62	64
2	AC Milan	26	41	54
3	Roma	26	34	50
4	SSC Napoli	26	39	50
5	Juventus	26	43	46
6	Como	26	41	45
7	Atalanta	26	36	45
8	Bologna	26	35	36
Tamamını Göster
17	Cremonese	26	21	24
18	Lecce	26	17	24
19	Pisa	26	20	15
20	Verona	26	19	15

O AV P

1	PSG	23	52	54
2	Lens	23	44	52
3	Lyon	23	37	45
4	Marsilya	23	48	40
5	Lille	23	36	37
6	Rennes	23	37	37
7	Strasbourg	23	39	34
8	AS Monaco	23	38	34
Tamamını Göster
15	Paris FC	23	27	23
16	Auxerre	23	17	17
17	Nantes	23	22	17
18	Metz	23	22	13

O AV P

1	PSV Eindhoven	24	70	62
2	Feyenoord	24	55	48
3	NEC Nijmegen	24	59	43
4	Ajax	24	47	43
5	Alkmaar	24	42	39
6	FC Twente	24	39	38
7	S. Rotterdam	24	31	37
8	FC Utrecht	24	36	31
Tamamını Göster
15	FC Volendam	24	26	24
16	NAC Breda	24	25	22
17	Telstar	24	28	18
18	Heracles	24	31	17