PromptSpy и первый Android-вирус с Gemini

Эксперты по кибербезопасности сообщили о появлении совершенно нового типа вредоносного ПО для Android, получившего имя PromptSpy. По данным исследователей, это первая известная программа, которая использует возможности искусственного интеллекта Gemini для обеспечения устойчивого заражения устройства. Особенность обнаруженного вредоносного ПО в том, что модель ИИ и набор команд к ней встроены непосредственно в код и не могут быть изменены пользователем или внешними системами. Это делает PromptSpy особенно опасным инструментом, способным автономно адаптироваться к изменяющимся условиям безопасности на устройстве.

По словам специалистов, авторы PromptSpy встроили в него заранее подготовленные запросы к ИИ, которые позволяют программе реагировать на защитные механизмы, анализировать активность пользователя и подбирать оптимальные способы длительного присутствия в системе. Фактически, вредоносное ПО использует Gemini как дополнительный интеллектуальный слой, помогающий ему избегать обнаружения. Исследователи отмечают, что подобный подход ранее применялся только в ограниченных экспериментах и считался гипотетическим. Теперь же он воплотился в реальном инструменте, созданном киберпреступниками.

Обнаружение PromptSpy стало важным сигналом для индустрии информационной безопасности. Эксперты подчеркивают, что появление вредоносного ПО с встроенным искусственным интеллектом поднимает уровень угроз на качественно новый уровень. Подобные инструменты способны выполнять сложные сценарии скрытности, корректировать свою работу на основе анализа поведения пользователя и взаимодействовать с системными процессами гораздо точнее, чем традиционные вирусы. Специалисты предупреждают, что это только начало появления более продвинутых угроз, которые будут использовать ИИ‑технологии для обхода защиты и закрепления на устройствах.

Исследователи призывают пользователей Android соблюдать повышенную осторожность, так как механизмы распространения PromptSpy пока окончательно не изучены. По предварительным данным, заражение может происходить через поддельные приложения, маскирующиеся под сервисы для общения и работы. Эксперты продолжают анализировать вредоносный код, чтобы установить полную функциональность PromptSpy и его возможные связи с другими угрозами. В индустрии уверены: подобные случаи станут новым трендом в мире киберпреступности, а защита устройств должна учитывать появление ИИ‑инструментов нового поколения.