Вредоносные программы всегда следовали сценарию. Буквально, жестко закодированные инструкции, точно указывающие, куда нужно кликать, что украсть и как скрыть. Долгие годы эта жесткость была и их слабостью. Измените расположение элементов на экране, обновите операционную систему или смените язык — и вредоносная программа сломалась. Злоумышленникам приходилось переписывать код для каждого варианта. Это было дорого, медленно и, честно говоря, немного утомительно для них.
Затем кому-то пришла в голову идея.
Что если вредоносная программа перестанет следовать заданному сценарию и начнет спрашивать у ИИ, что делать дальше?
Именно этим и занимается PromptSpy.
Для понимания контекста: вредоносное ПО для Android традиционно работало как очень плохой GPS-навигатор, у которого пункт назначения уже был задан. Оно знало, какие кнопки нажимать, потому что злоумышленник заранее определил эти координаты. Pixel 7 под управлением Android 14 с экраном Chase Bank? Код знал координаты нажатия (312, 847). Samsung Galaxy S23 с немного другой компоновкой? Вредоносное ПО либо адаптировалось с помощью дополнительного кода, либо потерпело неудачу.
Каждое новое устройство, язык программирования или версия ОС означали увеличение объема кода. Злоумышленникам приходилось разрабатывать отдельные пути атаки для каждого сценария. Это было программирование методом грубой силы в больших масштабах.
PromptSpy полностью отказался от этой модели. Вот тут-то и начинается самое интересное для вашего бизнеса.
Исследователь ESET Лукаш Штефанко и его команда идентифицировали PromptSpy как первое известное вредоносное ПО для Android, активно использующее искусственный интеллект Gemini от Google в своей логике атаки . Не как трюк или фокус, а как основной функциональный компонент своей работы.
Вот последовательность действий, шаг за шагом.
Вредоносная программа делает полный XML-снимок всего, что в данный момент находится на вашем экране. Этот снимок фиксирует каждый видимый элемент, включая текст, типы кнопок и их точное расположение. Она отправляет этот снимок в Gemini вместе с жестко закодированной подсказкой, которая представляется как «помощник автоматизации Android». Gemini, не зная, что общается с вредоносной программой, обрабатывает данные экрана и возвращает структурированные инструкции в формате JSON: коснись здесь, проведи пальцем туда, введи это. Вредоносная программа выполняет эти инструкции.
Никаких жестко заданных координат. Никакого кода, специфичного для конкретного устройства. Никаких ненадежных предположений о расположении элементов. Искусственный интеллект считывает экран и дает вредоносной программе указания, что делать, и она работает практически на любом устройстве Android, на которое попадает.
Это адаптивное вредоносное ПО. Искусственный интеллект становится мозгом, работающим быстрее, чем любой хакер когда-либо смог бы или захотел бы это сделать.
PromptSpy — это взрослое дитя вредоносных программ для Android. Оно не угоняет машину и не исчезает. Оно поселяется, занимает комнату и устанавливается в процессы автозагрузки.
Главная цель PromptSpy — настойчивость, то есть программа хочет оставаться на вашем устройстве ещё долго после того, как вы захотите её удалить. Она не кричит, а прочно обосновывается.
Злоумышленник использует Gemini, чтобы закрепиться в списке последних приложений, не позволяя просто смахнуть его. Он также использует уязвимости в службах специальных возможностей Android — наборе функций, разработанных для помощи людям с ограниченными возможностями в управлении своими устройствами. Злоумышленники любят эти функции, потому что они позволяют приложениям нажимать на экран без участия пользователя, считывать содержимое экрана и накладывать невидимые элементы поверх обычных интерфейсов приложений.
PromptSpy использует эти невидимые наложения для блокировки удаления. Если вы попытаетесь удалить его обычным способом, наложение перехватит ваши нажатия. Оно незаметно сопротивляется удалению. Единственный надежный способ удалить его — это перезагрузка в безопасном режиме Android, где сторонние приложения не могут работать, и удаление оттуда. Большинство людей никогда этого не делали, и большинство даже не знают о существовании этой программы.
Это не легковесное шпионское ПО. PromptSpy:
Стоит обратить внимание на модуль VNC. Он подключается к серверу управления злоумышленника и предоставляет человеку-преступнику непосредственный доступ к вашему телефону. К банковским приложениям, кодам многофакторной аутентификации, корпоративной электронной почте, менеджеру паролей. Ко всему этому, что видно и контролируется кем-то другим.
PromptSpy не размещается в Google Play. Он распространяется через специально созданные вредоносные веб-сайты, в частности mgardownload[.]com и m-mgarg[.]com. Кампания выдает себя за JPMorgan Chase под псевдонимом «MorganArg» и, по всей видимости, ориентирована на пользователей в Аргентине. Пока что. То, что успешно работает в одном уголке мира, быстро распространяется, как новость о домашней вечеринке, когда вас нет дома, и ваш сосед по подвалу об этом знает.
Путь заражения начинается с приложения-дроппера. Дроппер запрашивает разрешение на установку приложений из неизвестных источников . Получив разрешение, он загружает настоящий вредоносный APK-файл, замаскированный на испанском языке под легитимное банковское обновление. Компания ESET обнаружила в коде отладочные строки на упрощенном китайском языке, что указывает на разработку вредоносного ПО в китайскоязычной среде. Мотивация, по всей видимости, финансовая.
Google Play Protect действительно помечает и блокирует известные версии PromptSpy, даже за пределами Play Store. Об этом стоит знать. Однако более важный вопрос здесь не в том, как распространяется эта версия, а в том, какие возможности открывает сама эта технология в будущем.
Традиционные вредоносные программы ломались при изменении расположения элементов на экране. PromptSpy не ломается. Он быстро адаптируется и работает без вмешательства человека!
Любое устройство Android, любая версия ОС, любой интерфейс приложения, любой язык программирования становятся потенциальной целью, потому что вредоносная программа не использует память для навигации. Она использует анализ данных в реальном времени с помощью искусственного интеллекта. Злоумышленникам больше не нужно писать собственный код для каждой конфигурации устройства. Они передают принятие решений модели, которая обрабатывает любой экран, который видит.
Это расширяет круг лиц, до которых могут дотянуться злоумышленники. Это также делает разработку вредоносного ПО дешевле и быстрее. Искусственный интеллект справляется со всей этой сложностью. Злоумышленники получают результат, не прилагая никаких усилий.
В этой истории Gemini не является злодеем. Он понятия не имел, что его используют таким образом. Злоупотребление произошло исключительно из-за того, как вредоносная программа формулировала свои запросы. Но результат реален: ИИ, созданный для помощи людям, используется, без его ведома, как инструмент для причинения им вреда.
Это напряжение будет сохраняться. Защитники создают инструменты ИИ для защиты пользователей, а злоумышленники — для эксплуатации этих инструментов. Технология нейтральна. Но намерения — нет.
Эти советы практичны, доступны по цене и не требуют наличия корпоративной команды специалистов по безопасности.
Отключите установку приложений из неизвестных источников на всех рабочих телефонах. Эта единственная настройка блокирует способ распространения, от которого зависят PromptSpy и большинство сложных вредоносных программ для Android. На Android перейдите в Настройки, затем Приложения, затем Специальный доступ к приложениям, затем Установка приложений из неизвестных источников. Ни одно приложение в этом списке не должно иметь разрешения, если вы специально его туда не указали.
Проверьте, какие приложения имеют разрешения на использование специальных возможностей. Перейдите в «Настройки», «Специальные возможности» и посмотрите, какие приложения там указаны. Банковские приложения, браузеры и приложения для здоровья не имеют законных оснований для предоставления таких разрешений. Отзовите все подозрительные разрешения.
Относитесь к телефонам так же, как к ноутбукам. На телефонах вашей команды хранится корпоративная электронная почта, доступ к VPN, приложения для многофакторной аутентификации и менеджеры паролей. Если вы защищаете свои ноутбуки с помощью средств защиты конечных точек, а телефоны игнорируете, то эта уязвимость реальна, и злоумышленники об этом знают. Базовые инструменты управления мобильными устройствами доступны по ценам для малого и среднего бизнеса, включая бесплатные версии в Google Workspace и Microsoft 365, за которые большинство компаний уже платят.
Обучите свою команду задавать вопросы по поводу срочных обновлений приложений от финансовых учреждений. PromptSpy распространяется, имитируя обновления банковских приложений. Это классическая схема социальной инженерии, адаптированная для мобильных устройств. Научите своих сотрудников одному правилу: настоящие банки распространяют обновления через официальные магазины приложений, а не через ссылки в сообщениях или всплывающие окна на веб-сайтах.
PromptSpy — это не конец истории с использованием ИИ в вредоносном ПО. Это начало. Эта технология работает, масштабируема и снижает стоимость и сложность создания адаптивных атак. Другие злоумышленники обратили на это внимание и будут использовать эту идею, развивая её дальше. Ваш подвальный обитатель услышал об этом от друга и вернулся домой. Всё просто.
Хорошая новость в том, что защита от этой атаки основана на тех же принципах, которые защищают от большинства угроз. Ограничьте количество устанавливаемых приложений. Проверьте, какие разрешения запрашивают приложения. Относитесь к своему телефону так же серьезно, как и к компьютеру. Обучите своих сотрудников тому, как выглядит фишинг, когда он маскируется под мобильное приложение.
Вам не нужно разбираться во всех технических деталях работы PromptSpy, чтобы защитить свою организацию от этой программы. Однако к работе с телефонами нужно отнестись серьезно. Начните с этого, и вы уже будете на шаг впереди большинства малых предприятий.
Это немаловажно. Это прогресс.
Достаньте свой телефон прямо сейчас, зайдите в «Настройки», найдите «Специальные возможности» и посмотрите, какие приложения имеют доступ. Если вы увидите что-то незнакомое, отзовите этот доступ. Это займет шестьдесят секунд и ничего не будет стоить. Шестьдесят секунд, потраченных с пользой, — это шестьдесят секунд реальной безопасности, которой у вас раньше не было.
Смейтесь. Учитесь. Зажигайте!
Узнавайте и делитесь последними тенденциями, советами и передовыми методами в области кибербезопасности, а также новыми угрозами, на которые следует обратить внимание.
Уровень серьезности: КРИТИЧЕСКИЙ (CVSS 9.2) | Дата выпуска: 22 октября 2026 г. 21 октября в PHP были обнаружены две критические уязвимости...
Читать далее
Автор: Кэти Бокетти | Редакционная статья: Крейг Тейлор | Редакционная статья Крейга Тейлора: Еще до того, как Клод Код...
Читать далее
Автор: Кэти Бокетти | Редактор: Крейг Тейлор | Редакторская работа Крейга Тейлора: Мы это знаем уже давно...
Читать далееБолее пристальное внимание к человеческим рискам с помощью позитивного подхода, который превосходит традиционное тестирование на фишинг.
