O malware Android PromptSpy, com inteligência artificial, usa o Google Gemini para roubar dados e evitar a detecção, visando usuários na Argentina. AI-powered Android malware PromptSpy uses Google's Gemini to steal data and evade detection, targeting users in Argentina.

O malware Android PromptSpy, descoberto pela ESET, é o primeiro exemplo conhecido de IA generativa – especificamente o Gemini do Google – sendo usado em malware para manter a persistência, interpretando elementos na tela e emitindo comandos dinâmicos de toque. Android malware PromptSpy, discovered by ESET, is the first known instance of generative AI—specifically Google’s Gemini—being used in malware to maintain persistence by interpreting on-screen elements and issuing dynamic touch commands. Adapta-se a dispositivos e versões do sistema operacional, evita a remoção fixando-se na lista de aplicativos recentes e usando sobreposições invisíveis, e implanta um módulo VNC para acesso remoto, captura de tela e roubo de dados. It adapts across devices and OS versions, evades removal by pinning itself in the recent apps list and using invisible overlays, and deploys a VNC module for remote access, screen capture, and data theft. Provavelmente desenvolvido por cibercriminosos de língua chinesa, ele tem como alvo usuários na Argentina, possivelmente usando a marca Chase Bank, e é distribuído por meio de sites maliciosos. Likely developed by Chinese-speaking cybercriminals, it targets users in Argentina, possibly using Chase Bank branding, and is distributed via malicious websites. Embora ainda não seja generalizada, representa uma tendência crescente de malware assistido por IA, com o Google notificado e os usuários do Android protegidos. Though not yet widespread, it represents a growing trend of AI-assisted malware, with Google notified and Android users protected.