➖Троян PromptSpy для атаки использует Google Gemini – первым делом он запрашивает инфу о безопасности устройства и максимально подстраивается, чтобы скрыться от удаления.

➖Затем он снова обращается к ИИ и запрашивает инструкции куда нажимать на конкретном телефоне, чтобы получить нужные разрешения.

➖После получения доступа вирус позволяет злоумышленникам видеть экран в реальном времени, перехватывать PIN-коды и пароли, а также блокировать кнопки «Удалить» и «Остановить».

➖Чтобы удалить вирус приходится запускать безопасный режим, либо сбрасывать телефон до заводских настроек.

➖На картинках одно из приложений, через которые распространяют вирус. 



Не подставляемся

Появился первый андроид-вирус с ИИ, это «новая эпоха мошенничества» – специалисты ESET бьют тревогу.