Исследователи лаборатории ESET обнаружили первый в истории Android-вирус PromptSpy, который использует ИИ в реальном времени. Благодаря взаимодействию с Искусственным интеллектом Gemini он эффективнее заражает устройства и обходит защиту. Пока что под ударом в основном оказались пользователи в Аргентине, но это только начало. Будьте осторожнее!
У Android есть серьезная проблема, которая в случае с киберугрозами становится плюсом. Платформе характерна фрагментация ОС: каждый производитель создаёт свой интерфейс — Samsung с One UI, Xiaomi с HyperOS, OnePlus с OxygenOS. Из-за этого кнопки, меню и их расположение отличаются, что усложняет создание универсального вируса для всех устройств.
Раньше хакеры обходили проблему вручную: прописывали координаты экрана и действия отдельно для каждой модели. Это требовало хороших знаний, много времени и все равно делало в целом гаджеты более защищенными — любое обновление Android ломало «плохой» код.
PromptSpy решил проблему элегантно. Вирус делает XML-дамп экрана — по сути, снимок всего интерфейса в текстовом формате: где какая кнопка, какой у неё класс, какой текст. Этот снимок отправляется в Google Gemini с вопросом: «Что нужно сделать, чтобы установить вредоносное приложение?» Gemini возвращает JSON-инструкции (структурированные команды), вирус выполняет их через Accessibility Service (службу специальных возможностей — функцию Android, созданную для людей с ограниченными возможностями). Затем цикл повторяется, пока Gemini не подтвердит успех.
Искусственный интеллект, естественно, не понимает, что помогает вирусу. Он просто отвечает на запросы про интерфейс.
Получив постоянную прописку в системе, PromptSpy разворачивает полноценный VNC-модуль — это технология удалённого доступа, позволяющая хакеру видеть ваш экран и управлять телефоном. Перехват PIN-кода, паролей, графических ключей, скриншоты, запись видео с экрана — стандартный арсенал шпиона.
При попытке удалить приложение оно накладывает на экран невидимый прозрачный прямоугольник. Вы нажимаете «Удалить», но касание уходит в пустоту. Кнопка есть, эффекта нет. Единственный способ избавиться от PromptSpy — перезагрузить телефон в безопасном режиме (Safe Mode), где сторонние приложения отключены, и удалить вручную через настройки.
Вирус маскируется под банковское приложение MorganArg — якобы сервис JPMorgan Chase для аргентинского рынка. Распространяется через фишинговые сайты, в Google Play никогда не появлялся.
В коде PromptSpy обнаружены фрагменты на китайском языке — классический след среды разработки. Первые образцы загружены из Гонконга в январе 2026-го, доработанная версия с ИИ-компонентом появилась в Аргентине в феврале.
ESET сообщает, что PromptSpy пока не зафиксирован в их телеметрии (анонимная статистика от миллионов пользователей: какие вирусы встречаются, как часто, на каких устройствах). Вероятно, это демонстрационный прототип (proof-of-concept). Однако само появление такого ПО важнее числа заражений: оно доказывает принципиальную возможность использования ИИ для мобильных угроз.
Google Play Protect уже обновлён и блокирует известные версии PromptSpy автоматически.
Сейчас ИИ используется в одном небольшом компоненте вируса — для навигации по меню. Но уже понятна логика масштабирования. Если ИИ справляется с закреплением приложения, он справится с обходом двухфакторной аутентификации, анализом банковских интерфейсов, имитацией поведения пользователя для обхода антифрода (системы и технологии для борьбы с мошенничеством в цифровой среде, особенно в финансах, онлайн-торговле и сервисах). Это создает новые вызовы для компаний, занимающихся антивирусами, ну а нам стоит стать еще более осторожными и внимательно следить за поведением своего телефона, чтобы не попасть в ловушку киберпреступников.
