AI-powered Android malware PromptSpy uses Google's Gemini to steal data and evade detection, targeting users in Argentina. El malware de Android impulsado por IA PromptSpy utiliza Gemini de Google para robar datos y evadir la detección, apuntando a los usuarios en Argentina.

Android malware PromptSpy, discovered by ESET, is the first known instance of generative AI—specifically Google’s Gemini—being used in malware to maintain persistence by interpreting on-screen elements and issuing dynamic touch commands. El malware Android PromptSpy, descubierto por ESET, es la primera instancia conocida de IA generativa, específicamente Gemini de Google, que se utiliza en malware para mantener la persistencia al interpretar elementos en pantalla y emitir comandos de toque dinámicos. It adapts across devices and OS versions, evades removal by pinning itself in the recent apps list and using invisible overlays, and deploys a VNC module for remote access, screen capture, and data theft. Se adapta a todos los dispositivos y versiones del sistema operativo, evita la eliminación al fijarse en la lista de aplicaciones recientes y usar superposiciones invisibles, y despliega un módulo VNC para acceso remoto, captura de pantalla y robo de datos. Likely developed by Chinese-speaking cybercriminals, it targets users in Argentina, possibly using Chase Bank branding, and is distributed via malicious websites. Probablemente desarrollado por ciberdelincuentes de habla china, apunta a usuarios en Argentina, posiblemente utilizando la marca Chase Bank, y se distribuye a través de sitios web maliciosos. Though not yet widespread, it represents a growing trend of AI-assisted malware, with Google notified and Android users protected. Aunque aún no es generalizado, representa una tendencia creciente de malware asistido por IA, con Google notificado y usuarios de Android protegidos.