האיום הבא על הסמארטפון: נוזקות אנדרואיד משלבות בינה מלאכותית

סמארטפונים הפכו בשנים האחרונות ליעד מועדף על עברייני סייבר, וכעת מתברר כי עולם התקיפות במובייל נכנס לשלב חדש ומדאיג. חוקרי חברת אבטחת המידע ESET מזהירים מפני מגמה מתפתחת, שבמסגרתה נוזקות אנדרואיד מתקדמות משלבות יכולות של בינה מלאכותית לצד ניצול טעויות נפוצות בהתנהגות משתמשים, ובראשן מתן הרשאות נרחבות לאפליקציות.

על פי המחקר, במהלך פברואר 2026 זוהו לפחות ארבע גרסאות מתקדמות של נוזקה חדשה, מה שמעיד כי לא מדובר באירוע נקודתי אלא בפיתוח מתמשך ופעיל מצד גורמים עוינים.

 נוזקה שמבינה את המכשיר בזמן אמת

במסגרת המחקר נחשפה משפחת נוזקות אנדרואיד חדשה בשם PromptSpy, המדגימה כיצד תוקפים מתחילים לשלב טכנולוגיות GenAI במתקפות על מכשירים ניידים. בניגוד לנוזקות מסורתיות, שפועלות על בסיס פקודות קבועות מראש, PromptSpy עושה שימוש במודל Gemini של גוגל כדי לנתח את ממשק המשתמש של המכשיר ולהבין כיצד לפעול עליו בזמן אמת.

גישה זו מאפשרת לנוזקה להתאים את עצמה למגוון רחב של מכשירים, גרסאות מערכת הפעלה וממשקי משתמש, מבלי להסתמך על תסריטים קבועים שעובדים רק בסביבה מוגדרת. לדברי גיל שטרן, מנהל השיווק בחברת קומסקיור, המפיצה הרשמית של ESET בישראל, מדובר באחד המקרים הראשונים שבהם נוזקה לאנדרואיד משלבת בינה מלאכותית כחלק אינטגרלי מפעולתה — תופעה שעשויה להעיד על מגמה רחבה יותר בעולם איומי הסייבר.

 שליטה מרחוק ואיסוף מידע רגיש

מטרתה המרכזית של הנוזקה היא לאפשר לתוקפים שליטה כמעט מלאה במכשיר שנפרץ. לאחר התקנתה, לרוב במסווה של אפליקציה תמימה, המשתמש מתבקש לאשר לה הרשאות שונות. מרגע שניתנות ההרשאות, מופעל רכיב שליטה מרחוק המאפשר לצפות במסך המכשיר בזמן אמת ולבצע בו פעולות כאילו התוקף מחזיק בו פיזית.

בין היתר מסוגלת הנוזקה לצלם ולהקליט פעילות, לאסוף מידע על המכשיר, ואף ללכוד נתונים רגישים כגון קוד נעילה ופרטי התחברות לחשבונות שונים. בנוסף, היא עושה שימוש בהרשאות מתקדמות במערכת אנדרואיד כדי להקשות על הסרתה, ולהישאר פעילה גם כאשר המשתמש מנסה לסגור או למחוק אותה.

 הרשאות אפליקציות: נקודת התורפה של המשתמשים

לצד התחכום הטכנולוגי, חוקרי ESET מדגישים כי במקרים רבים הגורם שמאפשר למתקפות להצליח הוא דווקא התנהלות המשתמשים עצמם. משתמשים רבים מאשרים בקשות הרשאה באופן אוטומטי, מבלי לבדוק האם הן אכן נדרשות לפעילות האפליקציה. הרשאות רחבות עלולות לאפשר גישה לאנשי קשר, קבצים, מיקום, מצלמה, מיקרופון ואף להודעות טקסט — מקור פוטנציאלי לקודי אימות ומידע פיננסי.

כך למשל, משחק פשוט המבקש גישה לאנשי קשר, או אפליקציית מחשבון המבקשת גישה למצלמה או למיקרופון, מהווים נורת אזהרה ברורה. לדבריו של שטרן, הסמארטפון הפך למרכז החיים הדיגיטליים שלנו, ולכן הוא יעד אטרקטיבי במיוחד עבור תוקפים, במיוחד כאשר טכנולוגיות חדשות פוגשות טעויות אנוש פשוטות.

 כך ניתן לצמצם את הסיכון

ב‑ESET ממליצים למשתמשים להוריד אפליקציות אך ורק מחנויות רשמיות, להימנע מקבצי APK ממקורות לא מוכרים, לבדוק בקפידה אילו הרשאות מתבקשות ולהימנע מאישור הרשאות שאינן חיוניות. בנוסף, מומלץ לבצע בדיקה תקופתית של הרשאות האפליקציות במכשיר ולהסיר אפליקציות שאינן בשימוש.

לדברי החברה, מודעות והתנהלות זהירה מצד המשתמשים ממשיכות להיות קו ההגנה הראשון והחשוב ביותר מול איומי הסייבר במובייל — גם בעידן שבו התוקפים הופכים מתוחכמים וחכמים יותר.