AI-powered Android Malware PromptSpy verwendet Googles Zwillinge, um Daten zu stehlen und der Erkennung zu entgehen, gezielt Benutzer in Argentinien. AI-powered Android malware PromptSpy uses Google's Gemini to steal data and evade detection, targeting users in Argentina.

Die von ESET entdeckte Android-Malware PromptSpy ist die erste bekannte Instanz von generativer KI - insbesondere von Google's Gemini - in Malware, die zur Aufrechterhaltung der Persistenz verwendet wird, indem sie Bildschirmelemente interpretiert und dynamische Touch-Befehle ausgibt. Android malware PromptSpy, discovered by ESET, is the first known instance of generative AI—specifically Google’s Gemini—being used in malware to maintain persistence by interpreting on-screen elements and issuing dynamic touch commands. Es passt sich an Geräte und OS-Versionen an, meidet das Entfernen, indem es sich in die aktuelle App-Liste pinnt und unsichtbare Overlays verwendet, und stellt ein VNC-Modul für Fernzugriff, Bildschirmaufnahme und Datendiebstahl bereit. It adapts across devices and OS versions, evades removal by pinning itself in the recent apps list and using invisible overlays, and deploys a VNC module for remote access, screen capture, and data theft. Wahrscheinlich von chinesischsprachigen Cyberkriminellen entwickelt, richtet es sich an Nutzer in Argentinien, möglicherweise mit Chase Bank Branding, und wird über bösartige Websites verteilt. Likely developed by Chinese-speaking cybercriminals, it targets users in Argentina, possibly using Chase Bank branding, and is distributed via malicious websites. Obwohl noch nicht weit verbreitet, es stellt einen wachsenden Trend der KI-unterstützten Malware, mit Google benachrichtigt und Android-Nutzer geschützt. Though not yet widespread, it represents a growing trend of AI-assisted malware, with Google notified and Android users protected.