חברת אבטחת המידע הבינלאומית ESET מפרסמת סקירת סוף שנה מיוחדת לשנת 2025, ומתריעה מפני עלייה חדה במתקפות סייבר המבוססות על בינה מלאכותית, עם התמקדות ברורה במכשירי אנדרואיד. על פי נתוני החברה, תוקפים מאמצים כלים מתקדמים של AI המאפשרים להם לייצר מתקפות מהירות, מדויקות ואמינות יותר, באופן שמקשה משמעותית על משתמשים לזהות את האיום בזמן אמת.
חוקרי ESET מציינים כי הבינה המלאכותית הפכה לכלי עבודה מרכזי בידי עברייני סייבר. באמצעות AI, מצליחים תוקפים לפתח אפליקציות מזויפות שנראות אמיתיות לחלוטין, ליצור מסכי הרשאות ותהליכי התקנה שנראים לגיטימיים ולהסתיר רכיבי נוזקה בצורה מתוחכמת. במקרים רבים, האפליקציות נראות תקינות לכל דבר, עד לרגע שבו מופעלים מנגנוני התקיפה, המאפשרים גישה למידע רגיש, שליחת הודעות, שליטה מרחוק ואף שימוש באפליקציות בנקאיות.
אלכס שטיינברג, מנהל מוצר ESET בחברת קומסקיור, מסביר כי מדובר בשינוי מהותי באופי האיומים. "בשנת 2025 נרשם שינוי משמעותי באופן שבו פועלות המתקפות נגד משתמשי אנדרואיד. אנחנו רואים יותר מתקפות שמבוססות על התנהגות ולא רק על קבצים", הוא אומר. לדבריו, ה-AI מאפשר לעקוף מנגנוני זיהוי מסורתיים, כאשר אפליקציות התחזות נראות איכותיות במיוחד, קמפייני פישינג כתובים בצורה מושלמת, ושיטות התקיפה מתעדכנות בתוך שעות. "זה לא דורש ידע מתקדם מצד התוקפים כי ה-AI עושה זאת עבורם", הוא מדגיש.
עוד באתר:
השימוש הגובר ב-AI משפיע במיוחד על משתמשי אנדרואיד, בשל האפשרות להתקין אפליקציות ממקורות חיצוניים וקבצי APK, לצד שונות גבוהה ברמות ההגנה בין יצרני המכשירים. שילוב זה הופך את אנדרואיד למטרה מועדפת עבור מתקפות המבוססות על אפליקציות מזויפות או הפעלה הדרגתית של רכיבי תקיפה. רבות מהאפליקציות פועלות בצורה תקינה לכאורה בעת ההתקנה, אך מבצעות פעולות חשודות רק לאחר זמן, מה שמקשה על המשתמש לזהות את מקור הפגיעה.
ב-ESET מדגישים כי מערכות אבטחה מסורתיות אינן מספקות עוד מענה מלא לאיומים החדשים. החברה פיתחה מנגנוני זיהוי המבוססים על ניטור דפוסי התנהגות, זיהוי שינויים חריגים בהרשאות, איתור תעבורה חשודה והתרעה על ניסיונות פישינג גם כאשר ההודעות והאתרים נראים אמינים לחלוטין. שטיינברג מסכם: "2025 הייתה נקודת מפנה. התוקפים עברו לדור חדש של מתקפות מבוססות AI ומותאמות אישית למכשיר ולהרגלי המשתמש. כדי להגן באמת על משתמשי אנדרואיד ב-2026, גם ההגנה חייבת להיות חכמה וגמישה יותר".
