GoPlus 揭露新型安卓惡意軟體 PromptSpy,利用 AI 大模型實現裝置遠端控制
17
1
深潮 TechFlow 訊息,02 月 26 日,GoPlus Security 警告用戶提防一種名為 PROMPTSpy 的新型 Android 惡意軟體。 該惡意軟體透過釣魚網站(如偽裝成銀行網站)誘導用戶下載 APK 文件,取得輔助功能權限後可遠端控制設備。 PromptSpy 的特殊之處在於利用 Google Gemini API 分析裝置介面並制定攻擊策略,使其能更好地適應不同手機品牌和系統版本,提高攻擊隱蔽性和成功率。
安全建議:
- 避免從未知來源安裝 APK
- 謹慎授予輔助功能權限
來源: