PromptSpy é um malware que usa o Gemini para atacar o Android

Não somos só nós, meros humanos, que usamos inteligência artificial generativa. Especialistas em segurança da ESET descobriram um malware para Android que realiza consultas ao Google Gemini para dificultar a sua remoção do dispositivo infectado. Por causa disso, a ameaça foi batizada como PromptSpy.

O “Spy” no nome é uma referência ao objetivo principal do malware: instalar um módulo de VNC (tecnologia para acesso remoto) no dispositivo Android, de modo a permitir que um invasor possa acessar o sistema remotamente para capturar dados confidenciais ou realizar outras ações maliciosas.

De acordo com a ESET, o PromptSpy recorre ao Gemini para interpretar as interfaces do dispositivo invadido e, assim, executar ações que o mantêm fixado na lista de aplicativos recentes do Android.

A instalação de malwares no Android muitas vezes requer a execução de uma série de procedimentos para que a segurança do sistema operacional seja burlada. Para tanto, a praga pode utilizar mecanismos que automatizam o toque em botões ou a seleção de configurações na tela, por exemplo.

O problema (para os invasores) é que esses procedimentos podem variar de um dispositivo para outro devido a fatores como versão do sistema operacional, tamanho da tela e interface implementada pelo fabricante do celular ou tablet.

Para superar essa limitação, o PromptSpy envia um prompt em linguagem natural ao Gemini acompanhado de um arquivo XML que descreve todos os elementos visíveis da interface. Então, o Gemini retorna instruções em JSON dizendo onde ou como determinada ação deve ser executada para que o app do malware se mantenha na lista de apps recentes.

Fonte: Tecnoblog