20261015 Malware nutzt KI-Agenten

15.10.2026 Malware nutzt KI-Agenten

Gemini hilft einer Malware

Natürlich ist Goolge's KI Gemini nicht von sich aus "böse", aber sie hilft auch den Bösewichten, wie die unten verlinkte Seite von gbhackers.com erklärt. Bei Malware Angriffen auf Android Smartphones organisiert sich die Angriffssoftware die Hilfe von Gemini und kann dann mit dieser Unterstützung zwischen Android-Schnittstellen navigieren, um als Android-Shell-Benutzer, UID 2000, zu agieren.

Über einen Tunnel können die Angreifer das Verhalten der Nutzer ausspähen. Der Agent läuft außerhalb des normalen Prozesslebenszyklus der App und kann auch dann weiter betrieben werden, wenn das Opfer die sichtbare APK entfernt, schreiben die gbhackers.com. Erst durch einen zusätzlichen Neustart des Gerätes wird dieser Angriff beendet. Das Ziel der Angreifer sind Banking Apps oder die Messenger Kommunikation.

Um nicht die ganze Kommunikation in Ectzeit mitlesen zu müssen, setzt die Malware wieder Gemini ein, um sich von ihr KI-gesteuerte Gerätebewertungen erzeugen zu lassen, die die kompromittierten Geräte in Kategorien wie analysierte, hochwertige und mittlere Ziele einteilt.

Mehr dazu bei https://gbhackers.com/gemini-powered-malware/