AI-мощное андроидное программное обеспечение CpeedSpy использует Google Gemini для кражи данных и уклонения от обнаружения, нацеливая пользователей в Аргентине. AI-powered Android malware PromptSpy uses Google's Gemini to steal data and evade detection, targeting users in Argentina.

Вредоносное ПО для Android PromptSpy, обнаруженное ESET, является первым известным примером генеративного ИИ, в частности Google Gemini, используемого в вредоносных программах для поддержания настойчивости путем интерпретации элементов на экране и выдачи динамических команд касания. Android malware PromptSpy, discovered by ESET, is the first known instance of generative AI—specifically Google’s Gemini—being used in malware to maintain persistence by interpreting on-screen elements and issuing dynamic touch commands. Он адаптируется к устройствам и версиям OS, избегает удаления, прикрепляя себя к последнему списку приложений и используя невидимые накладки, и запускает VNC модуль для дистанционного доступа, скриншота и кражи данных. It adapts across devices and OS versions, evades removal by pinning itself in the recent apps list and using invisible overlays, and deploys a VNC module for remote access, screen capture, and data theft. Вероятно, разработанная китайскоязычными киберпреступниками, она нацелена на пользователей в Аргентине, возможно, используя брендирование Chase Bank, и распространяется через злоумышленные веб-сайты. Likely developed by Chinese-speaking cybercriminals, it targets users in Argentina, possibly using Chase Bank branding, and is distributed via malicious websites. Несмотря на то, что он еще не широко распространен, он представляет собой тенденцию к росту вредоносных программ с помощью AI, при этом Google уведомляется, а пользователи Android защищены. Though not yet widespread, it represents a growing trend of AI-assisted malware, with Google notified and Android users protected.