Gemini te trahit : ce malware utilise l’IA de Google pour pirater TON téléphone en direct !

Imaginez votre fidèle smartphone, outil indispensable pour grinder des niveaux ou suivre les dernières séries geek, soudain manipulé par une intelligence artificielle détournée. C’est la réalité avec PromptSpy, une menace inédite repérée par les experts en cybersécurité qui repousse les limites des malwares mobiles.

Le mécanisme diabolique de persistance via l’IA

Ce malware innovant s’appuie sur le modèle Gemini de Google pour décrypter l’interface utilisateur de manière dynamique. Au lieu de scripts figés vulnérables aux mises à jour Android, PromptSpy capture un dump XML précis de l’écran – incluant textes, types d’éléments et coordonnées – et l’envoie avec une requête en langage courant. Gemini renvoie alors des directives au format JSON : un appui prolongé ici, un glissement là, avec positions et durées exactes. Le processus itère via les services d’accessibilité d’Android jusqu’à ce que l’application malveillante soit verrouillée dans la liste des tâches récentes, marquée d’une icône de cadenas. D’après le rapport des chercheurs, cela rend la suppression bien plus ardue, adaptant le malware à n’importe quel appareil ou surcouche constructeur. Notre article sur modèle Gemini de Google complète parfaitement cette lecture.

Contrôle total et stratégie de déploiement

Une fois installé, PromptSpy déploie un module VNC chiffré en AES, connecté à un serveur distant pour un accès en direct : visionnage d’écran, simulation de gestes, saisie de texte. Il vole listes d’apps, captures vidéo, PIN de déverrouillage et surveille l’activité. Se présentant comme MorganArg, une fausse app bancaire en espagnol imitant Chase, il visait principalement l’Argentine via un site dédié aujourd’hui éteint. Les traces de code en chinois suggèrent une origine asiatique, et ESET note des liens avec un prédécesseur nommé VNCSpy. Aucune présence sur le Play Store, mais Google a réagi en bloquant les versions connues via Play Protect.

Contexte alarmant des malwares Android boostés à l’IA

Dans un écosystème où Android absorbe 95 à 98 % des malwares mobiles, PromptSpy marque une étape : premier à intégrer une IA générative en temps réel pour s’adapter. Les stats 2025 montrent une hausse de 67 % des infections Android et jusqu’à 151 % sur le premier semestre, signe d’une escalade. Suivent des cas comme PromptLock, un ransomware IA de 2025. Pour les geeks, cela évoque un scénario cyberpunk où la tech se retourne contre nous – vigilance accrue sur les sources d’apps et activation des protections natives s’imposent.

Face à ces innovations malveillantes, updater régulièrement et scanner vos devices devient le bouclier quotidien pour préserver vos sessions gaming et vos univers préférés intacts.