Stručnjaci za bezbednost su nedavno otkrili novu vrstu zlonamernog softvera za Android, nazvanu PromptSpy, koja predstavlja značajan napredak u načinu na koji sajber kriminalci koriste tehnologiju. Ovaj malver koristi Google-ovu veštačku inteligenciju Gemini kako bi se prilagodio i optimizovao svoje ponašanje u realnom vremenu.
Prema izveštaju kompanije ESET, PromptSpy je prvi poznati malver za Android koji integriše generativnu veštačku inteligenciju. Umesto da se oslanja na unapred definisane instrukcije, ovaj softver šalje upite modelu Gemini kako bi dobio smernice o tome kako da postupa na zaraženom uređaju.
Malver radi tako što prikuplja informacije o onome što je trenutno prikazano na ekranu telefona i koristi te podatke za prilagođavanje interfejsu različitih Android uređaja. Time se povećava njegova efikasnost, omogućavajući napadačima da prevaziđu uobičajene zaštite koje često otežavaju rad malvera na specifičnim modelima.
Osim mogućnosti prilagođavanja, PromptSpy funkcioniše kao klasičan špijunski softver. Ima modul za udaljeni pristup, prikuplja informacije o instaliranim aplikacijama i pokušava da ukrade korisničke podatke, uključujući kredencijale za zaključavanje ekrana. Takođe, onemogućava korisnicima da ga lako uklone sa uređaja.
Iako tehnologija koja stoji iza PromptSpy deluje zabrinjavajuće, istraživači smatraju da je trenutni rizik za prosečne korisnike nizak. Očekuje se da je malver još uvek u ranoj fazi razvoja i širenja. ESET nije zabeležio njegovu masovnu distribuciju.
Reagovao je i Google, naglašavajući da su njihovi sistemi zaštite uspešno identifikovali i blokirali sve aplikacije koje koriste ovaj malver. „Korisnici su zaštićeni putem sistema Google Play Protect, koji je integrisan u Android uređaje i može da prepozna i blokira pretnje, čak i izvan zvanične prodavnice aplikacija“, izjavio je predstavnik kompanije.
