Na interseção entre a inteligência artificial e o crime digital, cibercriminosos encontraram uma forma de transformar ferramentas criadas para o bem em instrumentos de vigilância e controle. Usando o TensorFlow do Google, hackers ensinaram malwares a imitar o comportamento humano com precisão suficiente para enganar os sistemas de defesa do Android, distribuindo trojans por lojas consideradas confiáveis. É um lembrete de que a confiança depositada em plataformas oficiais pode ser explorada com a mesma sofisticação que outrora exigia recursos de Estados.
Hackers usam IA para distribuir malware via anúncios falsos no Android
O navegador invisível que clica em seu nome, sem você saber
Mark
Como exatamente a IA consegue imitar um clique humano? Parece quase impossível enganar um sistema de segurança dessa forma.
Mimi
A IA analisa capturas de tela dos anúncios e aprende onde eles estão posicionados. Depois, simula cliques que parecem naturais — com variações de tempo, movimento do cursor, tudo que um humano faria. Os sistemas tradicionais procuram por padrões de bot, e isso quebra esses padrões.
Luke
Mas espera — a fonte diz que o navegador é "oculto". Isso significa que o usuário não vê nada acontecendo? Porque se for assim, é ainda mais grave do que parece.
Mimi
Exatamente. O navegador roda em segundo plano. O usuário não tem ideia de que anúncios estão sendo clicados em seu nome, gerando receita para os criminosos ou espalhando mais malware.
Mark
E quantas pessoas realmente foram afetadas? A gente sabe o número de downloads, mas nem todo download significa infecção bem-sucedida.
Luke
Boa pergunta. A fonte diz 155 mil downloads em seis apps, mas não especifica quantas pessoas realmente estão infectadas ou quantas tiveram dados roubados. É um número de downloads, não de vítimas confirmadas.
Mimi
Verdade. Mas mesmo que seja uma fração disso, estamos falando de dezenas de milhares de dispositivos potencialmente comprometidos. E o pior é que muitos usuários não vão saber.
Mark
A GetApps deveria ter detectado isso antes? Ou a IA foi tão boa em enganar que passou despercebida?
Luke
A fonte não explica como esses apps passaram pela revisão da GetApps. Pode ser que a loja tenha processos de verificação fracos, ou que os criminosos tenham sido muito bons em disfarçar o malware. Não sabemos.
Mimi
O que sabemos é que agora estão em vários lugares — GetApps, sites independentes, Telegram. Isso sugere que uma vez que um app malicioso fica pronto, é fácil espalhá-lo por múltiplos canais.
Mark
E o que um usuário pode fazer agora? Além de não baixar apps suspeitos, há algo mais concreto?
Luke
A fonte não oferece passos específicos de remoção ou verificação. Ela diz para verificar a origem dos apps e manter vigilância, mas não detalha como fazer isso na prática.
O Pulso
- Mais de 155 mil downloads já foram realizados de seis aplicativos comprometidos, sugerindo que uma infecção silenciosa e em larga escala pode estar em curso.
- O malware opera como um fantasma: um navegador oculto carrega anúncios invisíveis enquanto a IA analisa a tela e simula cliques humanos para burlar sistemas de detecção tradicionais.
- A transmissão da tela em tempo real entrega aos criminosos acesso remoto completo ao dispositivo, transformando o celular da vítima em uma ferramenta sob controle alheio.
- A distribuição pela GetApps — loja oficial da Xiaomi — e por canais como Telegram e redes sociais explora exatamente a confiança que os usuários depositam em fontes aparentemente legítimas.
- Pesquisadores identificaram a ameaça, mas a escala dos downloads indica que muitos dispositivos ainda podem estar comprometidos sem que seus donos saibam.
Na interseção entre a inteligência artificial e o crime digital, cibercriminosos encontraram uma forma de transformar ferramentas criadas para o bem em instrumentos de vigilância e controle. Usando o TensorFlow do Google, hackers ensinaram malwares a imitar o comportamento humano com precisão suficiente para enganar os sistemas de defesa do Android, distribuindo trojans por lojas consideradas confiáveis. É um lembrete de que a confiança depositada em plataformas oficiais pode ser explorada com a mesma sofisticação que outrora exigia recursos de Estados.
Um novo malware para Android está usando inteligência artificial para contornar defesas de segurança convencionais. A estratégia é sofisticada: cibercriminosos aproveitam o TensorFlow, plataforma de aprendizado de máquina do Google, para criar trojans capazes de imitar o comportamento de um usuário real, enganando sistemas que normalmente detectariam atividades suspeitas.
O ataque se inicia com aplicativos falsos distribuídos principalmente pela GetApps, a loja oficial da Xiaomi, mas também encontrados em sites independentes, redes sociais e no Telegram. Seis apps comprometidos já foram identificados, acumulando juntos mais de 155 mil downloads — um número que revela a dimensão potencial da infecção.
O mecanismo é o que torna a campanha especialmente perigosa. Os apps operam com um navegador oculto embutido no código: ao carregar anúncios maliciosos nesse ambiente invisível, o sistema captura imagens da tela e as envia ao TensorFlow, que as analisa para identificar onde estão os anúncios e como um humano interagiria com eles. A IA então simula cliques naturais, quebrando as defesas que buscam padrões anômalos de comportamento.
Além do roubo de dados, o malware transmite a tela do dispositivo em tempo real para servidores dos criminosos, estabelecendo um canal de acesso remoto que permite inserir comandos diretamente no aparelho da vítima.
A eficácia da campanha reside na exploração da confiança: a GetApps carrega legitimidade por ser uma loja oficial, e o Telegram e as redes sociais são canais onde as pessoas já estão habituadas a compartilhar links. Para os usuários Android, o alerta é direto — a origem de um aplicativo importa, mesmo quando ele aparece em plataformas aparentemente confiáveis.
Um novo tipo de malware para Android consegue contornar as defesas de segurança convencionais usando inteligência artificial como ferramenta central do ataque. A estratégia dos criminosos é sofisticada: eles aproveitam o TensorFlow, plataforma de código aberto do Google voltada para aprendizado de máquina, para distribuir trojans que se comportam como um usuário real, enganando os sistemas que normalmente detectariam atividades suspeitas.
O ataque começa com a criação de aplicativos falsos que são espalhados principalmente pela GetApps, a loja oficial de aplicativos da Xiaomi. Pesquisadores também encontraram esses mesmos apps em sites independentes, redes sociais e plataformas de mensagens como o Telegram. Até o momento, pelo menos seis desses aplicativos comprometidos foram identificados, e juntos acumulam mais de 155 mil downloads — um número que ilustra a escala potencial da infecção.
O que torna essa campanha particularmente perigosa é o mecanismo de funcionamento. Os aplicativos falsos operam como "fantasmas", usando um navegador oculto embutido no código. Quando anúncios maliciosos são carregados nesse navegador invisível, o sistema captura imagens da tela. Essas capturas são então enviadas para o TensorFlow, que as analisa para identificar onde estão os anúncios e como um ser humano interagiria com eles. Com essa análise visual, a IA consegue simular cliques que parecem naturais, quebrando as defesas tradicionais que procuram por padrões de comportamento anômalo.
Mas o roubo de dados é apenas parte do problema. O malware também transmite a tela do dispositivo em tempo real para servidores controlados pelos criminosos, criando um canal de acesso remoto. Uma vez estabelecida essa conexão, os hackers podem inserir comandos comprometidos diretamente no telefone da vítima, transformando o aparelho em um ativo que eles controlam.
O que torna essa abordagem tão eficaz é que ela explora a confiança que os usuários depositam em lojas oficiais de aplicativos e em plataformas conhecidas. A GetApps, sendo a loja oficial da Xiaomi, carrega um peso de legitimidade que aplicativos em sites aleatórios não têm. Além disso, a distribuição através de redes sociais e Telegram aproveita canais onde as pessoas já estão acostumadas a compartilhar links e recomendações. O resultado é uma campanha que consegue atingir um número significativo de usuários antes de ser detectada.
Para os usuários Android, a lição é clara: a origem de um aplicativo importa, mesmo quando ele aparece em uma loja que parece oficial. A vigilância contra apps suspeitos precisa ser constante, especialmente em lojas de terceiros e em links compartilhados em redes sociais. O fato de que 155 mil pessoas já baixaram esses aplicativos sugere que muitos ainda podem estar infectados, sem saber que seus telefones foram transformados em ferramentas para os criminosos.
Citações Notáveis
Os aplicativos operam como se fossem 'fantasmas', usando um navegador oculto embutido que permite aos hackers capturar e analisar anúncios para imitar cliques humanos— Pesquisadores de segurança citados pelo Tech Radar
Quer a matéria completa?
Leia o original em Canaltech ↗
Technology