2026-02-19
PromptSpy: ジェネレーティブAIを利用した初のAndroidマルウェア
ESETの研究者が発見したPromptSpyは、実行フローにジェネレーティブAIを悪用する初のAndroidマルウェアです。このマルウェアは、GoogleのGeminiを利用して悪意のあるUI操作をガイドし、持続性を確保します。PromptSpyは、ロックスクリーンデータのキャプチャ、アンインストール試行のブロック、デバイス情報の収集、スクリーンショットの取得、画面活動の録画などの機能を持っています。主にアルゼンチンのユーザーをターゲットにしており、現在は概念実証段階と考えられています。PromptSpyは、Google Playでは配布されておらず、専用のウェブサイトを通じて配布されています。
メトリクス
このニュースのスケール度合い
6.0
/10
インパクト
7.0
/10
予想外またはユニーク度
9.0
/10
脅威に備える準備が必要な期間が時間的にどれだけ近いか
7.5
/10
このニュースで行動が起きる／起こすべき度合い
6.0
/10
主なポイント
- ✓ PromptSpyは、ジェネレーティブAIを利用して悪意のあるアプリを「ロック」状態にする機能を持っています。
- ✓ このマルウェアは、リモートアクセスを提供するVNCモジュールを展開することを目的としています。
社会的影響
- ! PromptSpyの出現は、サイバー犯罪者が新しい技術を利用して攻撃手法を進化させていることを示しています。
- ! 特に金融機関を装ったマルウェアは、ユーザーの信頼を悪用する可能性が高く、社会的な影響が懸念されます。
編集長の意見
PromptSpyの発見は、サイバーセキュリティの分野における重要な進展を示しています。特に、ジェネレーティブAIを悪用することで、マルウェアは従来の手法よりもはるかに柔軟で適応性のある攻撃を行うことが可能になります。ESETの研究者が指摘するように、AIを利用することで、攻撃者はさまざまなデバイスやOSバージョンに対して効果的に攻撃を仕掛けることができるため、潜在的な被害者の範囲が広がります。さらに、PromptSpyは、リモートアクセスを提供するVNCモジュールを展開することを目的としており、これにより攻撃者は被害者のデバイスに対して深刻な影響を及ぼすことができます。社会的な観点から見ると、金融機関を装ったマルウェアは、ユーザーの信頼を悪用するため、特に危険です。今後、サイバーセキュリティの専門家は、AIを利用した攻撃に対する防御策を強化する必要があります。また、ユーザー自身も、信頼できるアプリケーションのみをインストールし、セキュリティ対策を講じることが重要です。PromptSpyのような新たな脅威に対抗するためには、業界全体での協力が不可欠です。
背景情報
- i PromptSpyは、GoogleのGeminiを利用して悪意のあるアプリの持続性を確保するために設計されています。ジェネレーティブAIを活用することで、マルウェアはさまざまなデバイスやOSバージョンに適応できる能力を持ちます。
- i このマルウェアは、Accessibility Servicesを悪用してアンインストールをブロックし、ユーザーがデバイスをセーフモードで再起動しない限り、削除が困難です。