TechFlow 보도에 따르면, 2월 26일 GoPlus Security는 ‘PromptSpy’라는 새로운 Android 악성 소프트웨어를 주의하라고 사용자에게 경고했습니다. 이 악성 소프트웨어는 은행 웹사이트를 사칭한 피싱 사이트와 같은 수단을 통해 사용자가 APK 파일을 다운로드하도록 유도하며, 접근성 권한을 획득한 후 기기를 원격으로 제어할 수 있습니다. PromptSpy의 특이점은 Google Gemini API를 활용해 기기 화면을 분석하고 공격 전략을 수립한다는 점으로, 이를 통해 다양한 스마트폰 브랜드 및 운영체제 버전에 더 잘 적응하여 공격의 은밀성과 성공률을 높입니다.
보안 권장 사항:
- 신뢰할 수 없는 출처에서 APK 파일을 설치하지 마세요.
- 접근성 권한 부여 시 신중하게 결정하세요.
- Google Play Protect를 활성화하세요.




