Promptspy : un malware android propulsé par l'ia qui représente une menace majeure
La découverte alarmante de promptspy
Des chercheurs d'ESET ont mis en lumière une nouvelle menace pour les utilisateurs d'android : PromptSpy, le premier malware mobile utilisant l'IA générative pour s'exécuter et se dissimuler. Il ne s'agit pas d'un simple virus vol de photos; PromptSpy exploite le modèle Gemini de Google en temps réel pour s'adapter aux spécificités de chaque appareil android, rendant sa suppression particulièrement difficile. Cette capacité d'apprentissage représente une avancée significative dans le domaine des logiciels malveillants.
nn
Comment promptspy exploite l'ia générative
Contrairement aux malwares traditionnels, PromptSpy n'embarque pas de code fixe pour contourner les mesures de sécurité. Il utilise l'IA pour improviser. Par exemple, lorsqu'il doit empêcher la fermeture de l'application, il envoie une capture d'écran à Gemini et lui demande comment procéder. Gemini, sans savoir qu'il aide un malware, analyse l'image et fournit des instructions. Le malware exécute ces instructions et confirme leur succès, s'installant ainsi de manière permanente.
nn
Le contrôle total de l'écran : les conséquences pour l'utilisateur
Une fois installé, PromptSpy accorde aux pirates informatiques un contrôle total sur l'écran de l'appareil. Ils peuvent surveiller l'activité de l'utilisateur en temps réel, enregistrer des vidéos du schéma de déverrouillage, obtenir le code PIN et même capturer des informations sensibles provenant d'applications bancaires. La gravité de la situation réside dans la capacité du malware à masquer son activité et à se protéger de la désinstallation.
nn
La défense de promptspy : un système de blocage invisible
Toute tentative de désinstallation ou de suppression des permissions de PromptSpy est contrée par un système de défense ingénieux. Le malware place des rectangles transparents au-dessus des boutons