ИБ-специалисты из ESET обнаружили первый Android-троян, использующий для атаки искусственный интеллект

Зловред PromptSpy отправляет боту Gemini XML-разметку экрана устройства жертвы, а тот обрабатывает эту информацию и отвечает инструкциями в формате JSON, которые указывают программе, какое действие выполнить.

Цель PromptSpy — получить права на специальные возможности через Accessibility Service. Тогда он сможет активировать VNC-модуль для удалённого доступа, что позволит оператору ВПО наблюдать за всеми действиями на экране, записывать видео с демонстрацией графического ключа, перехватывать PIN-коды и пароли для разблокировки.

Если же владелец гаджета зайдёт в настройки, чтобы отозвать разрешения или стереть приложение, троян наложит на кнопки «Остановить», «Удалить» и «Отключить» прозрачные слои, и при нажатии на них никакого эффекта не последует. Единственный рабочий метод, как пояснили в ESET, — перезагрузка в безопасном режиме: она блокирует стороннее ПО, и вредонос получится деинсталлировать вручную через настройки.

🗿 — ВПО становятся всё изощрённее