Досье gtig-promptspy-androidВредоносное ПО с участием ИИ11 мая 2026Весь мир

Android-бэкдор PROMPTSPY позволяет Gemini управлять экраном жертвы и блокировать удаление

GTIG дополнила выводы ESET о PROMPTSPY: компонент GeminiAutomationAgent сериализует интерфейс через Accessibility, отправляет его в gemini-2.5-flash-lite и выполняет возвращённые нажатия и свайпы; оверлей закрывает кнопку удаления.

ВысокаяАтака с помощью ИИСтатус: ЛокализованПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 11 мая 2026
Локация: Весь мир
Цель: Пользователи Android, устанавливающие приложения не из Google Play
Критичность: Высокая
Инициатор: Неизвестен
Тип субъекта: Криминальный
Сектор: Частные лица и потребители
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Автономное управление заражёнными телефонами и перехват учётных данных; число заражений не опубликовано.

Кто стоит за инцидентом

Субъект: Неизвестен

Атрибуция: Впервые обнаружен ESET; GTIG оператора не установила.

Мотив: Захват устройства и перехват учётных данных

Как это произошло

Вектор атаки: Устанавливаемый в обход магазина бэкдор, использующий Gemini API для автономного взаимодействия с интерфейсом и воспроизведения биометрических жестов

Первопричина: Accessibility API в сочетании с публичной LLM даёт универсального агента автоматизации на устройстве; API-ключи ротируются через C2

Хронология

2026ESET впервые сообщает о PROMPTSPY
11 мая 2026GTIG публикует расширенный анализ и отключает связанные ресурсы

Реагирование

Google отключила связанные ресурсы; в Google Play приложений не обнаружено; Play Protect блокирует известные версии.

Текущий статус: Локализован

Источники (открываются в новой вкладке)

GTIG AI Threat Tracker May 2026 cloud.google.com
Secure Blink coverage secureblink.com

Цитировать это досье

Android-бэкдор PROMPTSPY позволяет Gemini управлять экраном жертвы и блокировать удаление. AI Threat Watch, досье gtig-promptspy-android, 11 мая 2026. https://aithreat.io/ru/cases/gtig-promptspy-android/

Постоянная ссылка: https://aithreat.io/ru/cases/gtig-promptspy-android/