Специалисты компании ESET зафиксировали появление нового вредоносного программного обеспечения для Android под названием PromptSpy. Особенностью данной угрозы является использование технологий генеративного искусственного интеллекта для анализа интерфейса зараженных устройств. Программа эксплуатирует возможности нейросети Google Gemini для интерпретации экранных данных и получения динамических инструкций по дальнейшей компрометации системы.
Механизмы работы и использование ИИ
Вредоносное ПО PromptSpy представляет собой продвинутый инструмент шпионажа, который передает снимки экрана жертвы в облачную модель ИИ. На основе полученных визуальных данных алгоритмы Gemini генерируют команды, позволяющие вирусу адаптироваться к текущим действиям пользователя. Для обеспечения устойчивости в системе PromptSpy закрепляется в списке задач, что гарантирует его непрерывную работу в фоновом режиме даже после перезагрузки устройства.
- Анализ содержимого экрана через API Google Gemini.
- Удаленное управление с помощью VNC-модуля.
- Перехват паролей и графических ключей экрана блокировки.
- Скрытое присутствие в системных процессах.
Распространение и атрибуция угрозы
Согласно данным исследователей, основная волна атак направлена на пользователей из Аргентины. Злоумышленники используют методы социальной инженерии, распространяя вирус через фишинговые сайты, которые имитируют официальный портал Chase Bank. Вредоносное приложение часто маскируется под легитимную утилиту с названием MorganArg. Технический анализ исходного кода выявил артефакты, указывающие на то, что разработка велась в китайской языковой среде, однако точная принадлежность группировки пока не установлена.
Меры защиты и противодействия
Несмотря на инновационный подход с использованием ИИ, современные механизмы защиты, такие как Google Play Protection, способны идентифицировать данную угрозу. Эксперты рекомендуют пользователям при обнаружении признаков заражения перевести устройство в безопасный режим для удаления подозрительного ПО.
Использование генеративных моделей в архитектуре троянов знаменует новый этап эволюции киберугроз, где автоматизация анализа данных значительно упрощает работу злоумышленников. В условиях появления таких инструментов, как PromptSpy, ключевым фактором безопасности остается цифровая гигиена и использование актуальных антивирусных решений.