PromptSpy: Android-вредонос использует ИИ Gemini для устойчивости и сбора данных

Исследователи обнаружили PromptSpy — инновационное Android-вредоносное ПО, использующее ИИ-модель Google Gemini для беспрецедентной возможности: понимать графический интерфейс заражённого устройства и взаимодействовать с ним. Вредонос делает периодические снимки экрана, отправляет их в API Gemini и использует ответы для «понимания» отображаемого — определяет открытые банковские приложения, читает уведомления 2FA и обнаруживает попытки удаления. Защита: устанавливайте приложения только из официального Google Play Store, регулярно проверяйте разрешения специальных возможностей.