ESET Research découvre PromptSpy, le premier malware Android à exploiter l’IA générative pour assurer sa persistance | UnderNews

UnderNews - UnderNews - 20/02
Les chercheurs d’ESET ont identifié PromptSpy, premier malware Android connu à intégrer l’IA générative dans sa chaîne d’exécution afin d’assurer sa persistance. Il s’agit d’un cas inédit d’exploitation opérationnelle de l’IA générative à cette fin. Les attaquants s’appuient sur l’activation d’un modèle d’IA, en l’occurrence Gemini de Google, pour piloter la manipulation malveillante de l’interface

Les chercheurs d’ESET ont identifié PromptSpy, premier malware Android connu à intégrer l’IA générative dans sa chaîne d’exécution afin d’assurer sa persistance. Il s’agit d’un cas inédit d’exploitation opérationnelle de l’IA générative à cette fin. Les attaquants s’appuient sur l’activation d’un modèle d’IA, en l’occurrence Gemini de Google, pour piloter la manipulation malveillante de l’interface utilisateur, d’où le nom attribué à cette famille.

PromptSpy est capable d’exfiltrer des données issues de l’écran de verrouillage, d’empêcher sa propre désinstallation, de collecter des informations sur l’appareil compromis, de réaliser des captures d’écran, d’enregistrer l’activité à l’écran sous form...
[Courte citation de 8% de l'article original]