{"id":679459,"date":"2026-03-01T17:47:04","date_gmt":"2026-03-01T17:47:04","guid":{"rendered":"https:\/\/microscopemedia.com\/?p=679459"},"modified":"2026-03-01T17:47:04","modified_gmt":"2026-03-01T17:47:04","slug":"virusul-care-imita-banca-ta-si-nu-poate-fi-dezinstalat-prima-amenintare-android-cu-ia-generativa","status":"publish","type":"post","link":"https:\/\/microscopemedia.com\/?p=679459","title":{"rendered":"Virusul care imit\u0103 banca ta \u0219i nu poate fi dezinstalat. Prima amenin\u021bare Android cu IA generativ\u0103"},"content":{"rendered":"
<\/div>\n

Malware-ul imit\u0103 serviciile JPMorgan Chase pentru a inspira \u00eencredere victimelor. Este primul virus Android care folose\u0219te inteligen\u021b\u0103 artificial\u0103 \u00een timp real, potrivit ESET, citat de Cybersecurity360.it<\/a>.<\/p>\n

Odat\u0103 desc\u0103rcat, virusul lanseaz\u0103 automat o pagin\u0103 web. Aceasta se prezint\u0103 fraudulos ca un serviciu al b\u0103ncii JPMorgan Chase, sub numele \u201eMorganArg\u201d. Exploateaz\u0103 autoritatea m\u0103rcii bancare pentru a c\u00e2\u0219tiga \u00eencrederea utilizatorului.<\/p>\n

Dropperul solicit\u0103 apoi victimei permisiunea de a instala aplica\u021bii din surse necunoscute. Odat\u0103 acordat\u0103, instaleaz\u0103 automat virusul, complet\u00e2nd lan\u021bul de infec\u021bie.<\/p>\n

Ce poate face virusul pe telefonul t\u0103u<\/strong><\/h2>\n

PromptSpy preia controlul complet al dispozitivului. Un modul VNC permite atacatorilor s\u0103 vad\u0103 \u0219i s\u0103 controleze ecranul de la distan\u021b\u0103. Poate face capturi de ecran, \u00eenregistra videoclipuri \u0219i colecta date de pe ecranul de blocare, inclusiv coduri PIN \u0219i parole.<\/p>\n

Comunica\u021biile cu serverul atacatorilor sunt criptate AES, \u00eengreun\u00e2nd detectarea.<\/p>\n

De ce nu \u00eel po\u021bi dezinstala<\/strong><\/h2>\n

Virusul suprapune elemente invizibile peste ecran. Orice tentativ\u0103 de dezinstalare este blocat\u0103.<\/p>\n

PromptSpy folose\u0219te modelul Gemini al Google pentru a interpreta interfa\u021ba telefonului \u00een timp real. Trimite modelului structura ecranului \u0219i prime\u0219te instruc\u021biuni despre cum s\u0103 ac\u021bioneze. Se adapteaz\u0103 la orice dispozitiv, f\u0103r\u0103 a necesita actualiz\u0103ri de cod.<\/p>\n

\u201eUtilizarea IA generative permite atacatorilor s\u0103 se adapteze la orice dispozitiv, layout sau versiune de sistem de operare\u201d, avertizeaz\u0103 cercet\u0103torul ESET Lukas Stefanko.<\/p>\n

Dac\u0103 aceast\u0103 abordare ar deveni larg r\u0103sp\u00e2ndit\u0103, ne-am putea confrunta cu malware capabile s\u0103-\u0219i modifice comportamentul \u00een timp real, adapt\u00e2ndu-se la schimb\u0103rile din mediul de operare.<\/p>\n

PromptSpy nu este disponibil pe Google Play. Instala\u021bi aplica\u021bii doar din surse oficiale, transmit cei de la ESET.<\/p>\n

Google Play Protect detecteaz\u0103 versiunile cunoscute ale virusului \u0219i este activ implicit pe dispozitivele Android.<\/p>\n","protected":false},"excerpt":{"rendered":"

Malware-ul imit\u0103 serviciile JPMorgan Chase pentru a inspira \u00eencredere victimelor. Este primul virus Android care folose\u0219te inteligen\u021b\u0103 artificial\u0103 \u00een timp real, potrivit ESET, citat de Cybersecurity360.it. Odat\u0103 desc\u0103rcat, virusul lanseaz\u0103 … Read More<\/a><\/p>\n","protected":false},"author":1,"featured_media":679460,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"Default","format":"standard","meta":[],"categories":[1],"tags":[],"_links":{"self":[{"href":"https:\/\/microscopemedia.com\/index.php?rest_route=\/wp\/v2\/posts\/679459"}],"collection":[{"href":"https:\/\/microscopemedia.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/microscopemedia.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/microscopemedia.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/microscopemedia.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=679459"}],"version-history":[{"count":0,"href":"https:\/\/microscopemedia.com\/index.php?rest_route=\/wp\/v2\/posts\/679459\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/microscopemedia.com\/index.php?rest_route=\/wp\/v2\/media\/679460"}],"wp:attachment":[{"href":"https:\/\/microscopemedia.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=679459"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/microscopemedia.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=679459"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/microscopemedia.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=679459"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}