Android : une menace furtive s'infiltre via l'ia
Les cybercriminels ont mis au point un nouveau malware, baptisé PromptSpy, capable de prendre le contrôle à distance de n'importe quel smartphone Android. Une découverte alarmante d’ESET qui révèle une vulnérabilité majeure dans l’écosystème mobile.
Un troyen adaptatif alimenté par gemini
Cette menace, d’une sophistication inquiétante, exploite la puissance de l'intelligence artificielle générative, notamment le modèle Gemini de Google, pour se fondre dans l'environnement de l'appareil. L'analyse d’ESET met en lumière la capacité de PromptSpy à s'adapter à n'importe quel design d'interface, quel que soit le système d'exploitation, amplifiant considérablement le nombre potentiel de victimes.
Il est crucial de comprendre que PromptSpy ne s'appuie pas sur des scripts traditionnels. Il utilise un prompt – une instruction précise – pour se réinventer en continu, imitant les comportements d'un assistant Android virtuel. Ce prompt, tel qu'il a été identifié, est : « Tu es un assistant automatisé Android. L'utilisateur te donnera les données de la fenêtre d'écran actuelle ». Cette capacité d'adaptation est ce qui rend ce malware particulièrement dangereux.
Persistance et contournement des sécurités
L'un des aspects les plus troublants de PromptSpy est sa persistance. Contrairement à de nombreux malwares, il ne se désinstalle pas facilement. Il utilise même des techniques d'évasion sophistiquées, notamment en abusant des services d'accessibilité pour masquer ses actions et bloquer les tentatives de suppression. Il peut enregistrer l’écran, capturer des images et même intercepter les codes PIN.
Google play store : une ligne de défense en renforcement
En 2025, la Google Play Store a bloqué près de deux millions d’applications malveillantes, grâce à l’intégration de l’IA. Cependant, PromptSpy constitue un pas en avant pour les attaquants, qui cherchent à développer des malwares capables de s’adapter de manière autonome, comme le démontre l’utilisation du modèle Gemini.
Une découverte isolée, un danger réel
Pour l’instant, PromptSpy a été identifié uniquement dans une application argentine, MorganArg. Malgré cet isolement, ESET met en garde contre le risque élevé qu'il puisse se propager. La prudence est de mise : en cas de suspicion, une réinitialisation en mode sans échec, comme le recommande l’expert Lukáš Štefanko, reste la solution la plus sûre.
L’ia, un arme à double tranchant
L’utilisation de l’IA générative par les cybercriminels souligne une tendance inquiétante : la prolifération de malwares plus intelligents et plus difficiles à détecter. L'écosystème mobile est désormais confronté à une nouvelle menace, et la vigilance est de mise pour tous les utilisateurs.