Android : un malware s'infiltre grâce à l'ia générative, une menace croissante
Un nouveau type de malware, baptisé PromptSpy, menace désormais la sécurité des smartphones Android, exploitant l'intelligence artificielle générative pour s'infiltrer et contrôler les appareils.
Une escalade de la cybercriminalité exploitant gemini
Selon une enquête menée par ESET, les cybercriminels ont trouvé une faille inquiétante : l'utilisation de l'IA générative, via Google Gemini, pour créer des malwares capables de s'adapter à n'importe quel appareil Android. PromptSpy représente une avancée significative dans l'évolution des techniques d'attaque, dépassant les troyens traditionnels.
L'étude révèle que ce malware, initialement identifié en Argentine via l'application MorganArg, possède une capacité d'auto-adaptation exceptionnelle. Il peut imiter l'interface de l'appareil, contourner les protections et persister même après les tentatives de suppression par l'utilisateur. La persistance de ce type de malware est particulièrement alarmante, car elle rend la détection et l'élimination extrêmement difficiles.
Promptspy : un assistant malicieux
Le code de PromptSpy contient une instruction claire : « Tu es un assistant automatisé de Android. L'utilisateur te donnera les données de l'interface de la pantalla actual ». Cette simple requête permet au malware de s'adapter dynamiquement à l'environnement de l'appareil, garantissant un contrôle à distance quasi-total. ESET souligne que cette capacité d'adaptation est rendu possible grâce à l'IA générative, qui permet de contourner les restrictions traditionnelles liées à la navigation par l'interface utilisateur.
Bien que PromptSpy utilise Gemini uniquement dans une de ses fonctions, il illustre parfaitement la capacité des outils d'IA à amplifier l'efficacité des malwares, automatisant des actions qui seraient logistiquement complexes à réaliser avec des scripts classiques. Lukáš Štefanko, l'expert d'ESET, met en garde contre le potentiel de ce malware à servir de preuve de concept, démontrant la vulnérabilité croissante des appareils Android face aux attaques sophistiquées.
La ligne défense : google play store et la lutte contre les applications malveillantes
La Google Play Store a bloqué près de deux millions d'applications malveillantes en 2025, grâce à l'intégration de l'IA. Cependant, PromptSpy souligne que les efforts de Google ne suffisent pas à contrer l'innovation des cybercriminels. Le malware est capable de capturer l'écran, d'enregistrer des activités et de s'intégrer à des services d'accessibilité pour bloquer la désinstallation.
En cas d'infection, la seule solution est de redémarrer le dispositif en mode sans échec. Il est crucial de rester vigilant et de surveiller les activités suspectes sur son smartphone.