Malware para Android usa motor de IA do Google para sequestrar aparelhos

Pesquisadores da Dr. Web identificaram uma nova e sofisticada família de trojans para Android que utiliza a biblioteca TensorFlow.js do Google para realizar fraudes de cliques. A ameaça utiliza inteligência artificial para analisar visualmente os anúncios e interagir com eles sem qualquer ação do usuário.

Diferente dos malwares tradicionais que dependem de códigos estáticos, este novo agente malicioso executa modelos de aprendizado de máquina para superar anúncios dinâmicos e vídeos. O malware está sendo distribuído principalmente através da loja GetApps da Xiaomi e plataformas de APK modificados.

O grande salto tecnológico desta ameaça reside na substituição de rotinas predefinidas por análise visual em tempo real. Ao carregar modelos treinados de um servidor remoto, o malware utiliza o TensorFlow.js para identificar elementos relevantes na tela e mimetizar o comportamento humano.

Clique aqui para ler mais