Nový malware využívá umělou inteligenci od Googlu. Ovládne Android telefon a nejde ho odinstalovat

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Bezpečnostní firma ESET odhalila malware PromptSpy, který jako první androidová hrozba zapojuje do útoku generativní AI model Google Gemini.

Android telefon Xiaomi Redmi, modrý a černý

Zdroj: Unsplash

Doba čtení 5 min

Článek byl publikován 08.10.2026 05:59

Obsah článku

Výzkumník Lukáš Štefanko z ESETu publikoval 19. února 2026 na WeLiveSecurity podrobný technický rozbor nového malwaru s označením PromptSpy. Název není náhodný: útočníci využívají prompty, tedy pokyny zadávané modelu Google Gemini, aby jim pomáhaly manipulovat s rozhraním napadeného telefonu. Malware se šíří prostřednictvím falešné bankovní aplikace MorganArg, která napodobuje americkou banku Chase. Jakmile se v telefonu usadí, převezme nad ním kontrolu prostřednictvím vzdáleného přístupu a vestavěného VNC modulu. A když se ho pokusíte odinstalovat, překryje tlačítko pro odstranění neviditelnou vrstvou, takže na něj jednoduše nekliknete. Běžná cesta přes nastavení tak nemusí fungovat.

Jak přesně Gemini pomáhá malwaru

PromptSpy posílá modelu Gemini předem připravený prompt spolu s XML výpisem toho, co je právě na obrazovce telefonu. Gemini na základě těchto dat vrátí JSON instrukce, kam kliknout, co podržet nebo kdy otevřít seznam posledních aplikací. Cílem AI části není přímo krást data. Jejím úkolem je pomoci udržet škodlivou aplikaci aktivní a připnutou v seznamu nedávných aplikací, aby ji systém neukončil a uživatel ji snadno nezavřel.

Tady je zásadní posun oproti některým starším androidovým trojanům. Ty často spoléhaly na pevně zadané souřadnice tlačítek nebo konkrétní texty v rozhraní, takže jejich chování mohlo být omezené na určité modely telefonů nebo verze Androidu. PromptSpy se tomuto omezení snaží vyhnout. Gemini dokáže rozpoznat prvky aktuálního rozhraní a podle nich zvolit další akci, ať jde o jiné rozložení, rozlišení nebo verzi systému. Útočník tak nemusí všechny kroky definovat pouze napevno pro konkrétní zařízení. AI tu funguje jako adaptivní prostředník mezi malwarem a uživatelským rozhraním.

Co všechno malware dokáže a proč „nejde odinstalovat“

Samotné ovládání telefonu zajišťuje především vestavěný VNC modul a zneužití služeb usnadnění přístupu (Accessibility Services). Operátor na druhém konci může vidět obrazovku v reálném čase a provádět klepnutí, gesta i textový vstup, jako by telefon držel v ruce. Kompletní výčet schopností podle ESETu:

Zachycení PINu nebo hesla zamčené obrazovky
Nahrání videa z odemykání gestem
Snímky obrazovky a nahrávání obrazovky na vyžádání
Seznam všech nainstalovaných aplikací
Informace o aktuálně spuštěné aplikaci
Sběr dat o zařízení

Oprávnění Accessibility je klíčové. Podle oficiální dokumentace Androidu umožňuje službám usnadnění přístupu číst obsah obrazovky a provádět programová gesta, která mohou napodobovat interakci uživatele. Pro malware jde o velmi silnou kombinaci: může získat přehled o tom, co se na obrazovce děje, a zároveň s ní do určité míry interagovat.

A proč nejde PromptSpy běžně odinstalovat? Při pokusu o odstranění nebo vypnutí Accessibility překryje konkrétní tlačítka neviditelnými obdélníky. Reaguje na oblasti s texty jako „stop“, „end“, „clear“ nebo „Uninstall“. Uživatel tlačítko vidí, ale klepnutí zachytí překryvná vrstva. Podle ESETu je v takové situaci možné telefon restartovat do nouzového režimu a odtud škodlivou aplikaci odinstalovat.

Jak se PromptSpy šíří a koho ohrožuje

Do telefonu se PromptSpy nedostane prostřednictvím Google Play. ESET popsal konkrétní řetězec: web mgardownload[.]com šířil dropper, po jehož spuštění se otevřela stránka m-mgarg[.]com napodobující prostředí Chase/JPMorgan. Dropper pak vyzval uživatele k instalaci „aktualizace“, která byla ve skutečnosti samotný PromptSpy. Oběť musí instalaci dokončit ručně a následně povolit Accessibility. Bez tohoto oprávnění malware nemůže využít všechny popsané funkce.

ESET k 19. únoru 2026 PromptSpy nezachytil ve vlastní telemetrii a připouští, že může jít o proof of concept. Kampaň podle jazykových a distribučních stop primárně mířila na Argentinu, přičemž stopy vývoje podle ESETu s určitou mírou jistoty vedou do čínsky mluvícího prostředí. Tři vzorky předchůdce VNCSpy se na VirusTotal objevily 13. ledna 2026 z Hongkongu, čtyři pokročilejší vzorky pak 10. února z Argentiny.

Podle nás je ale důležitější než aktuální počet obětí samotný precedens. Technika je funkční a podle popisu ESETu také potenciálně replikovatelná. Známé verze PromptSpy už blokuje Google Play Protect, který kontroluje i aplikace instalované mimo oficiální obchod.

Český kontext: podobné útoky tu už byly

PromptSpy sám o sobě na Česko necílí. Princip falešných bankovních aplikací a phishingových domén je ale v českém prostředí dobře známý. ESET v srpnu 2024 popsal PWA a WebAPK kampaně mířící na klienty českých bank, které fungovaly od listopadu 2023. Ve stejném měsíci zveřejnil analýzu malwaru NGate, který podle ESETu cílil na klienty tří českých bank a dokázal prostřednictvím NFC přenášet data platebních karet. NÚKIB ve své měsíční zprávě za srpen 2024 NGate označil za hrozbu zacílenou na české občany.

Konkrétní veřejné varování NÚKIB přímo k PromptSpy se nám v otevřených materiálech nepodařilo dohledat. Úřad ale obecně doporučuje stahovat aplikace z důvěryhodných zdrojů a věnovat pozornost oprávněním, která aplikace požadují. Právě žádost o Accessibility od bankovní nebo „aktualizační“ aplikace by měla být jasným varovným signálem.

Co dělat, když máte podezření na nákazu

Pokud v telefonu vidíte neznámou aplikaci MorganArg, zaznamenáte samovolné akce na displeji nebo vám nefunguje tlačítko odinstalace, jednejte rychle. Pokud je to možné, zapněte režim Letadlo, abyste přerušili síťové spojení a ztížili útočníkovi vzdálené ovládání. Pak telefon restartujte do nouzového režimu, typicky podržením tlačítka napájení, dlouhým stiskem možnosti „Vypnout“ a potvrzením restartu do Safe Mode. Přesný postup se liší podle výrobce. V nouzovém režimu přejděte do Nastavení → Aplikace, najděte podezřelou aplikaci a odinstalujte ji. Po restartu zkontrolujte, že máte zapnutý Google Play Protect.

PromptSpy zatím není masová epidemie. Je to ale názorná ukázka toho, jak může generativní AI posunout schopnosti androidového malwaru a usnadnit mu orientaci v uživatelském rozhraní. Je to také další důvod, proč každá žádost o Accessibility od aplikace stažené mimo Google Play zaslouží zdravou dávku nedůvěry.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Jiří Pacovský

Reklama

Další články z Mobify.cz

Samsung Galaxy ukrývá v One UI 9 pět nastavení, která vás zbytečně otravují. Vypněte je hned po prvním zapnutí

Tisíce levných Android telefonů mají malware už z výroby. Nelze ho smazat, je součástí systému a funguje skrytě na pozadí

Bezpečnostní firma odhalila kampaň, při níž se škodlivý kód dostává do levných telefonů ještě před prvním...

Android 17 ukrývá tři vizuální novinky, které vám změní pohled na telefon. Jedna připomíná Dynamic Island od Applu

Motorola Signature s Androidem 17 přináší živý ostrůvek kolem selfie průstřelu, rozmazané pozadí rychlých...

Lékaři po používání AI přehlíželi o 20 % více nádorů. Nové studie ukazují, co nám umělá inteligence ve skutečnosti bere

Studie z nemocnic zjistila, že po měsících práce s AI klesla lékařům schopnost odhalit přednádorové polypy...

Supermarkety nasazují elektronické cenovky a zákazníci se bojí oprávněně. Cena se může změnit, zatímco nakupujete

Walmart přepíše cenu na regálu během minut. Americké úřady i zákonodárci už reagují, protože technologie...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Všechny články tohoto autora →

Další články z kategorie Mobil

Zobrazit více

Zajímavosti IT a technologie Mobil

Vybrali jsme pro vás Magazíny a zajímavosti

Bifaciální panely a sledování slunce. Nová solární elektrárna vyrobí 47,2 GWh ročně

Bifaciální solární panely, které zachycují sluneční záření z obou stran, a jednoosé trackery, které během...

Volty

dnes, 01:00

1 min

Skandál v NBA nabírá nový rozměr. Malik Beasley se chystá přiznat vinu v kauze zmanipulovaných statistik

Bývalý basketbalista NBA Malik Beasley se podle svého advokáta chystá změnit dosavadní postoj k federálním...

Vše o sportu

27. 10. 2026, 23:42

4 min

Arsenal zažil pohárovou ostudu. Vyřadil ho čtvrtoligista, mladík dostal červenou a rozhodly penalty

Arsenal skončil v osmifinále anglického Ligového poháru způsobem, který si jeho fanoušci budou dlouho...

Vše o sportu

27. 10. 2026, 23:31

3 min

Retro kokosky ze zbylých bílků: Osvědčený recept na drobné cukroví s vůní kokosu a zlatavým povrchem

Vůně kokosu patří u nás doma k těm, které spolehlivě přilákají rodinu do kuchyně ještě dřív, než vytáhnu...

Cooky.cz

27. 10. 2026, 23:15

3 min

Nvidia v tichosti ořezala specifikace Rubin, HBM 4 i NVLink 6 zpomalily

V lednu ohlásil CEO Nvidie Jen-Hsun Huang specifikace akcelerátorů Rubin a Rubin Ultra. Od té doby Nvidia...

diit.cz

27. 10. 2026, 23:00

1 min

Reklama

Nelítostný Lehečka ukončil kariéru grandslamovému šampionovi

Jiří Lehečka ukončil profesionální kariéru trojnásobnému grandslamovému šampionovi Stanu Wawrinkovi....

Aktuálně.cz - Sport

27. 10. 2026, 22:47

Obří šok v Anglii. Dron, hloupé oplácení a Arsenal vypadl s týmem ze čtvrté ligy

Fotbalisté Arsenalu senzačně vypadli z anglického Ligového poháru v osmifinále po penaltách s týmem...

Aktuálně.cz - Sport

27. 10. 2026, 22:27

Zoufalství Sparty se prý všem líbí. Jsme chlapi, opakoval kapitán a nechtěl fňukat

Hokejisté Sparty se po třetí porážce z posledních čtyř zápasů propadli v extralize na 11. místo. V Kladně v...

Aktuálně.cz - Sport

27. 10. 2026, 21:43

Samsung Galaxy ukrývá v One UI 9 pět nastavení, která vás zbytečně otravují. Vypněte je hned po prvním zapnutí

Pět přepínačů v různých částech systému profiluje vaše chování, posílá promo oznámení a krmí AI vašimi...

Mobify.cz

27. 10. 2026, 21:27

6 min

Od dědičného onemocnění po rakovinu krve: Tři skutečné příběhy pacientů, u jejichž léčby byla využita pupečníková krev

Pupečníková krev může být pro mnoho lidí jen vedlejším pojmem spojeným s porodem. Ve skutečnosti ale...

Plné zdraví

27. 10. 2026, 21:23

3 min

Reklama

Strálek: Zapomenutý hrad nad údolím Stráleckého potoka, který hlídal Královskou stezku do Rýmařova

Nedaleko města Rýmařova, v podhůří Nízkého Jeseníku, se na zalesněném stejnojmenném kopci schovává...

Nový malware využívá umělou inteligenci od Googlu. Ovládne Android telefon a nejde ho odinstalovat

Národní divadlo vyhlásilo stávkovou pohotovost. Herci žádají odchod Klempíře

Mikroplasty v plicích s rakovinou jsou častější, hlavní příčina ale zůstává jiná

Slavný Pávek měl i velmi těžké období. Marián Labuda bojoval s nemocí a následky smrtelné nehody

Sovětská ponorka uvázla na skalách u švédské základny. Posádka tvrdila, že zabloudila

Muskovi se nelíbí Nolanova Odyssea. Z trucu zveřejnil verzi od umělé inteligence