Специалисты компании Dr. Web выявили новый тип вредоносного программного обеспечения для ОС Android, специализирующийся на совершении рекламного мошенничества (клик-фрода). Ключевой особенностью обнаруженного трояна является интеграция моделей машинного обучения TensorFlow, что позволяет вредоносу имитировать действия реального пользователя с беспрецедентной точностью.
Механизмы работы на базе нейросетей
В отличие от классических зловредов, полагающихся на заранее прописанные сценарии JavaScript, данное ПО использует визуальный анализ интерфейса. Благодаря библиотеке TensorFlow троян способен самостоятельно идентифицировать рекламные баннеры и кнопки в реальном времени.
- Процесс взаимодействия основан на автоматическом распознавании графических элементов.
- Вредонос развертывает скрытый экземпляр WebView для фоновой загрузки целевых страниц.
- Система имитирует естественное поведение человека, что затрудняет обнаружение мошенничества защитными алгоритмами рекламных сетей.
Каналы распространения и скрытые риски
По данным исследователей, основным вектором заражения стал магазин приложений Xiaomi GetApps. Распространение через легитимный стор позволяет трояну обходить первичные фильтры безопасности многих пользователей. После установки программа переходит в «невидимый» режим, расходуя трафик и ресурсы аккумулятора устройства без ведома владельца.
Использование ИИ превращает клик-фрод из простой последовательности команд в адаптивный процесс, способный обходить системы антифрода, ориентированные на поиск шаблонных действий.
Инцидент подчеркивает общую тенденцию к усложнению мобильных угроз за счет внедрения нейросетевых технологий. В текущих условиях эксперты рекомендуют пользователям Android-устройств внимательно проверять разрешения установленных приложений и использовать актуальные антивирусные решения для защиты от скрытых процессов. Смещение фокуса злоумышленников на визуальный анализ интерфейсов требует от индустрии кибербезопасности разработки новых методов детекции аномальной активности WebView.