GoPlus dévoile un nouveau logiciel malveillant Android, PromptSpy, utilisant un grand modèle d'IA pour le contrôle à distance de l'appareil

Selon Mars Finance News, GoPlus Security avertit les utilisateurs de se méfier d’un nouveau type de malware Android appelé PromptSpy. Le malware utilise des sites de phishing, tels que des sites bancaires, pour tromper les utilisateurs en les incitant à télécharger des fichiers APK, obtenir des permissions d’accessibilité et contrôler à distance les appareils. Ce qui rend PromptSpy spécial, c’est qu’il utilise l’API Google Gemini pour analyser les interfaces des appareils et formuler des stratégies d’attaque, le rendant plus adaptable aux différentes marques de téléphones et versions de systèmes, améliorant ainsi la dissimulation des attaques et le taux de réussite. Conseils de sécurité : • Éviter d’installer des APK provenant de sources inconnues • Être prudent avant d’accorder des autorisations d’accessibilité • Activer Google Play Protect.