Les logiciels malveillants Android alimentés par AI PromptSpy utilise les Gemini de Google pour voler des données et échapper à la détection, ciblant les utilisateurs en Argentine. AI-powered Android malware PromptSpy uses Google's Gemini to steal data and evade detection, targeting users in Argentina.

Android malware PromptSpy, découvert par ESET, est la première instance connue de l'IA générative – spécifiquement Google , Gemini – étant utilisé dans les logiciels malveillants pour maintenir la persistance en interprétant des éléments à l'écran et en émettant des commandes tactiles dynamiques. Android malware PromptSpy, discovered by ESET, is the first known instance of generative AI—specifically Google’s Gemini—being used in malware to maintain persistence by interpreting on-screen elements and issuing dynamic touch commands. Il s'adapte à travers les appareils et les versions OS, évite la suppression en se penchant dans la liste des applications récentes et en utilisant des superpositions invisibles, et déploie un module VNC pour l'accès à distance, la capture d'écran et le vol de données. It adapts across devices and OS versions, evades removal by pinning itself in the recent apps list and using invisible overlays, and deploys a VNC module for remote access, screen capture, and data theft. Probablement développé par des cybercriminels parlant chinois, il cible les utilisateurs en Argentine, éventuellement en utilisant la marque Chase Bank, et est distribué via des sites Web malveillants. Likely developed by Chinese-speaking cybercriminals, it targets users in Argentina, possibly using Chase Bank branding, and is distributed via malicious websites. Bien que pas encore répandu, il représente une tendance croissante de malwares assistés par l'IA, avec Google notifié et les utilisateurs Android protégés. Though not yet widespread, it represents a growing trend of AI-assisted malware, with Google notified and Android users protected.