Androidマルウェア「ArcticRAT」、盗んだSMSの分析にxAIのGrokを悪用

セキュリティ企業Zimperiumの研究チームzLabsは11月12日、Androidの遠隔操作型マルウェア（RAT）「ArcticRAT」が、xAIのGrokを使って盗んだSMSを分析していると公表しました。

• 新しい版には、xAIのAPIを呼び出す機能が2026年7月中旬ごろから加わりました
• 盗んだSMSとインストール済みアプリの一覧をGrokに渡し、ワンタイムパスコードや取引通知などの価値の高い情報を抜き出させ、結果をJSON形式で受け取ります
• ほかにも、画面を見せずに端末を操作する「Hidden VNC」、偽のロック画面、ユーザー補助機能（アクセシビリティサービス）の悪用などが確認されています
• 偽のGoogle Playのページ、悪意のある広告、SMSフィッシングで広がっています
• 確認されたサンプルは78件、指令サーバー（C2）のIPアドレスは21件で、開発はいまも続いているとされています

マルウェアが、一般の開発者と同じ正規のAPIを通じて生成AIを使っている点が特徴です。