PromptSpy: nova era Android pretnji uz zloupotrebu generativne AI
ESET Research je otkrio kampanju nazvanu PromptSpy koja koristi generativnu veštačku inteligenciju za unapređenje Android pretnji i socijalnog inženjeringa. Napadači koriste AI za kreiranje uverljivog sadržaja i optimizaciju komunikacije sa žrtvama.
Pojašnjenje
Integracija generativne AI u mobilne pretnje povećava njihovu prilagodljivost i smanjuje tehničku barijeru za pokretanje sofisticiranih kampanja.
Preporuke
- Ograniči instalaciju aplikacija na zvanične prodavnice i proverene izvore.
- Uvedi mobilnu bezbednosnu zaštitu sa analizom ponašanja aplikacija.
- Edukuj korisnike o rizicima AI generisanih poruka i lažnih aplikacija.