Компания Zimperium обнаружила Android-троян ArcticRAT, который использует нейросеть Grok от xAI для обработки украденных SMS. Вредоносное ПО через API модели Grok анализирует сообщения, извлекая из них одноразовые пароли и финансовые данные. О раскрытии угрозы Zimperium сообщила 12 ноября 2026 года.
Изначально ArcticRAT был нацелен на 11 криптовалютных приложений, но позже превратился в модульный троян удаленного доступа. Функции ИИ были внедрены в середине июля 2026 года. Помимо анализа текста, программа использует скрытые VNC-соединения, поддельные экраны блокировки и злоупотребляет службами доступности Android для управления устройством.
Исследователи зафиксировали 78 уникальных образцов вредоносного ПО, включая 42 дроппера и 36 полезных нагрузок. Инфраструктура управления трояном включает 21 IP-адрес, большинство из которых расположены в Гонконге и Германии. Разработка ArcticRAT продолжается, и текущие данные являются лишь промежуточным срезом.
Использование ИИ для обхода двухфакторной аутентификации становится трендом: в сентябре 2026 года эксперты выявили аналогичный инструмент RatHat. В случае с ArcticRAT злоумышленники используют стандартный API xAI, что позволяет встраивать нейросеть в преступные схемы без необходимости модификации самой модели.
