चिनियाँ-विकसित मालवेयरले अर्जेन्टिना-लक्षित एन्ड्रोइड उपकरणहरूमा अनुप्रयोगहरू लक गर्न, पासवर्डहरू अवरोध गर्न, र उपकरण गतिविधि रेकर्ड गर्न Gemini AI को शोषण गर्दछ।

• PromptSpy मालवेयरले यसको प्रयोग गर्दछप्रोम्प्टस्पाई मालवेयर प्रति गेमिनी> मालवेयरले AI-निर्देशित इन्टरफेस नियन्त्रण मार्फत हटाउने कार्य रोक्छ
• जेमिनीले स्क्रिन डेटाको व्याख्या गर्छ र कारबाहीयोग्य इशाराहरू फर्काउँछ

सुरक्षा विशेषज्ञहरूले PromptSpy मा नयाँ खोजहरू पत्ता लगाएका छन्, एक एन्ड्रोइड मालवेयर जसको कोडमा पूर्वनिर्धारित प्रम्प्ट र AI कन्फिगरेसन समावेश छ जुन हार्डकोड गरिएको छ र प्रयोग गर्दा परिवर्तन गर्न सकिँदैन। data-analytics-id=”inline-link” href=”https://www.techradar.com/tag/google” data-auto-tag-linker=”true” data-url=”https://www.techradar.com/tag/google” data-hl-processed=”none” data-mrf-recirculation=”inline-link” data-before-rewrite-localise=”https://www.techradar.com/tag/google”>Google को जेमिनी अन-स्क्रिन तत्वहरू व्याख्या गर्न र प्रयोगकर्ता इन्टरफेससँग अन्तरक्रिया गर्न चरण-दर-चरण निर्देशनहरू प्रदान गर्न। data-render-type=”fte” data-skip=”dealsy” data-widget-type=”seasonal” class=”hawk-root”/>

पठाएर XML को XML प्रोमिनी स्न्यापस्याप स्क्रिनमा प्राप्त गर्नुहोस् भर्खरैको एपको सूचीमा यसको एपलाई पिन गर्नका लागि इशाराहरू, ट्यापहरू र स्वाइपहरू आवश्यक पर्दछ।

यस मालवेयरको स्थानीयकरण विवरणहरूले संकेत गर्दछ कि PromptSpy चिनियाँ भाषा बोल्ने वातावरणमा विकसित भएको थियो – यद्यपि यसको वितरणले स्पेनी-स्पेकिंगमा विशेष गरी दक्षिण अमेरिकामा रहेका स्प्यानिश प्रयोगकर्ताहरूलाई लक्षित गरेको देखिन्छ। मालवेयर Google Play, तर Google Play Protect ले ज्ञात संस्करणहरू विरुद्ध सुरक्षा प्रदान गर्दछ।

PromptSpy ले पहुँच सेवा अनुमतिहरू अनुरोध गर्दछ, यन्त्र UI सन्दर्भ क्याप्चर गर्छ, र प्रयोगकर्ताको हालैको input> AI input> AI input> AI input बाट नै पृष्ठभूमिमा कार्यहरू गर्दछ। मिथुन र मालवेयर हटाउने।

मालवेयरको नेटवर्क संचारले फायरवालहरू जब यसको hardcond-p>कमाण्ड-रp>कमाण्ड प्रयोग गर्दछ> ड्रप-एप्लिकेसन लाई जडान गर्दा नक्कली अपडेट स्क्रिन स्पेनिशमा पेलोड स्थापना गर्न प्रम्प्ट गर्न।

सुरु भएपछि, Gemini API कुञ्जीहरू सहित निर्देशनहरू प्राप्त गर्न PromptSpy यसको हार्डकोड गरिएको कमाण्ड-एण्ड-कन्ट्रोल सर्भरसँग सञ्चार गर्छ।

मालवेयरले यन्त्रको स्क्रिनको XML स्न्यापसटहरू खिच्छ र तिनीहरूलाई जेमिनीमा पठाउँछ, जसले JSON-ecmal निर्देशनहरू फर्काउँछ भन्ने सुनिश्चित गर्नका लागि जेमिनीमा पठाउँछ। दृढता।

Google समाचारमा TechRadar फलो गर्नुहोस् र हामीलाई प्राथमिकताको रूपमा थप्नुहोस् //em>प्राथमिकता स्रोतको रूपमा थप्नुहोस् समीक्षाहरू, र तपाईंको फिडहरूमा राय। फलो बटनमा क्लिक गर्न निश्चित हुनुहोस्!