PromptSpy sur Android :
comment ce malware utilise Gemini pour contrôler un smartphone.
Découvert par ESET et rendu public en février 2026, PromptSpy est présenté comme le premier malware Android connu à intégrer une IA générative directement dans sa chaîne d’exécution. Son objectif principal reste très classique : installer une porte dérobée VNC permettant à un attaquant de voir et piloter l’appareil à distance. La nouveauté se trouve dans la façon dont Gemini l’aide à s’adapter à différentes interfaces Android.
PromptSpy n’imite pas Gemini : il détourne réellement l’IA de Google
La distinction est essentielle. PromptSpy ne se contente pas d’utiliser le nom de Gemini pour tromper l’utilisateur. Les analyses techniques publiées par ESET montrent que le code malveillant communique réellement avec le modèle d’intelligence artificielle de Google. Gemini intervient pendant l’exécution du malware pour interpréter l’interface Android et indiquer certaines actions à réaliser.
PromptSpy est une évolution d’une famille de logiciels malveillants baptisée VNCSpy. Sa finalité principale n’est pas l’intelligence artificielle elle-même : le malware cherche avant tout à déployer un module VNC, une technologie de contrôle à distance qui permet à ses opérateurs d’observer l’écran et d’agir sur l’appareil compromis.
L’IA apporte surtout de la souplesse. Les malwares Android traditionnels qui automatisent des gestes reposent souvent sur des coordonnées, des noms de boutons ou des scripts adaptés à une interface précise. Or Android existe sur des milliers de modèles, avec des tailles d’écran, des versions et des surcouches constructeur différentes. Un script rigide peut échouer dès qu’un bouton change de place.
PromptSpy contourne une partie de cette difficulté en demandant à Gemini de comprendre ce qui est affiché. Cette capacité ne rend pas le malware omnipotent, mais elle montre comment un modèle génératif peut devenir un composant opérationnel d’une attaque.
Cette évolution s’inscrit dans un paysage où les risques ne viennent plus seulement des applications classiques. WY-Créations suit également les attaques touchant les chaînes d’approvisionnement de l’IA, les expositions de conversations privées par des services d’intelligence artificielle et les questions de protection des données dans les plateformes d’IA.
Gemini reçoit la description de l’écran et indique au malware où agir
Le mécanisme documenté est précis. PromptSpy exploite les services d’accessibilité Android pour récupérer la structure de l’interface visible. Il transforme les éléments affichés en une représentation de type XML contenant notamment le texte, la nature et la position des composants de l’écran.
Ces informations sont envoyées à Gemini avec une instruction en langage naturel. Le modèle analyse alors la disposition et renvoie une réponse structurée indiquant quelle action effectuer et à quel endroit. Le malware peut répéter l’opération jusqu’à ce que son objectif soit atteint.
Dans l’analyse initiale d’ESET, Gemini est utilisé pour aider PromptSpy à se verrouiller dans la liste des applications récentes. Sur certains téléphones Android, cette fonction empêche une application d’être facilement balayée ou fermée. Le malware devient ainsi plus difficile à interrompre par un utilisateur qui essaie simplement de le faire disparaître de l’écran multitâche.
Ce recours à l’IA est limité à une partie de son fonctionnement. Les capacités les plus dangereuses de PromptSpy, comme le contrôle distant, les captures d’écran ou la récupération de données de verrouillage, reposent sur des techniques malveillantes plus traditionnelles. Dire que « Gemini pirate le téléphone » serait donc faux : Gemini sert d’outil d’interprétation de l’interface dans une chaîne d’attaque contrôlée par le malware.
Contrôle à distance, écran de verrouillage, captures et blocage de la désinstallation
Une fois installé avec les autorisations nécessaires, PromptSpy dispose de capacités nettement plus préoccupantes que son seul recours à Gemini. Son module VNC peut donner aux opérateurs un accès distant à l’appareil. ESET a documenté la collecte d’informations sur le téléphone, la prise de captures d’écran et l’enregistrement vidéo de l’activité affichée.
Le malware peut également viser les informations utilisées pour déverrouiller le smartphone. Les chercheurs ont observé des fonctions capables de capturer des données de l’écran de verrouillage, notamment un code PIN ou un mot de passe, et d’enregistrer le dessin d’un schéma de déverrouillage. Cela transforme l’infection en risque direct pour les comptes et données accessibles depuis l’appareil.
PromptSpy cherche aussi à empêcher sa suppression. Lorsqu’il détecte une tentative de désinstallation, il peut superposer des zones invisibles sur certains éléments de l’interface. Pour l’utilisateur, le bouton semble présent mais son appui n’aboutit pas, parce que le malware intercepte l’interaction.
Ce comportement rejoint un problème plus large déjà rencontré sur Android : certaines menaces abusent des autorisations système pour résister à leur suppression. Les explications consacrées aux situations où il devient impossible de désinstaller une application malveillante sur Android permettent de comprendre pourquoi un redémarrage en mode sans échec peut devenir nécessaire.
Une activité inhabituelle du micro ou de la caméra mérite aussi d’être comprise correctement. Le point vert affiché sur un smartphone signale l’utilisation de certains capteurs par une application ; il n’est pas à lui seul la preuve d’une infection, mais peut aider à identifier une activité inattendue.
PromptSpy n’a jamais été distribué sur Google Play
C’est l’une des corrections les plus importantes par rapport aux premières descriptions alarmistes. ESET indique que PromptSpy a été distribué par un site dédié et qu’il n’a jamais été disponible sur Google Play. Google a également déclaré n’avoir détecté aucune application contenant ce malware dans sa boutique.
Les échantillons étudiés se présentaient dans un environnement évoquant une institution financière. L’application observée portait notamment le nom MorganArg et une identité visuelle inspirée de JPMorgan Chase. Les indices de langue et les vecteurs de diffusion ont conduit ESET à considérer que la campagne visait principalement l’Argentine et semblait motivée financièrement.
La chaîne d’infection repose donc sur le téléchargement d’une application en dehors du Play Store et sur l’obtention d’autorisations sensibles. Ce point est capital pour la prévention : PromptSpy ne profite pas d’une mise à jour Android officielle et ne se cache pas dans Gemini installé depuis Google Play.
Le procédé rappelle d’autres campagnes où une application apparemment légitime sert de porte d’entrée. Les utilisateurs Android sont déjà confrontés à de fausses applications VPN capables de viser les comptes bancaires ou à des attaques exploitant des failles mobiles. La rapidité avec laquelle certaines vulnérabilités Android peuvent être exploitées ne doit toutefois pas être confondue avec PromptSpy : ici, le scénario documenté dépend de l’installation d’un APK malveillant et de permissions accordées à l’application.
En mai 2026, Google a décrit une architecture plus ambitieuse que le premier rapport d’ESET
L’analyse publiée ensuite par Google Threat Intelligence Group a apporté un éclairage supplémentaire. Google confirme l’utilisation de son modèle Gemini dans PromptSpy et décrit un module baptisé « GeminiAutomationAgent ». Le malware transmet la hiérarchie visible de l’interface au modèle Gemini 2.5 Flash-Lite et lui demande d’interpréter l’écran pour produire des actions.
Google estime que cette composante a été conçue de façon extensible. Autrement dit, même si l’usage initial observé concernait surtout la persistance dans les applications récentes, l’architecture pouvait théoriquement servir à d’autres objectifs de navigation et d’interprétation de l’activité affichée. Il s’agit d’une évaluation technique de Google, pas de la preuve que toutes ces fonctions ont effectivement été utilisées contre des victimes.
GTIG a aussi documenté une résilience opérationnelle plus importante. Certains paramètres critiques, dont l’infrastructure de commande et de contrôle, les clés d’API Gemini et le serveur relais VNC, peuvent être modifiés via le canal de commande sans devoir redéployer l’application. Le malware peut également utiliser Firebase Cloud Messaging pour relancer la porte dérobée lorsque l’appareil devient inactif.
Google indique avoir pris des mesures contre l’acteur en désactivant les ressources associées à l’activité observée. Le groupe précise également que Play Protect protège automatiquement les utilisateurs Android contre les versions connues lorsque les services Google Play sont présents et que cette protection est activée.
Cette affaire illustre un déplacement plus large des risques liés à l’IA. Les incidents ne concernent plus seulement les réponses produites par les chatbots ou leurs bases de données. Ils touchent aussi l’intégration des modèles dans des chaînes logicielles, comme le montrent les expositions de fichiers privés dans des applications d’IA et les interrogations croissantes sur la sécurisation des accès, dont les projets de vérification d’identité pour certains services d’IA.
PromptSpy est bien réel, mais son ampleur observée reste limitée
La technologie est documentée, les échantillons existent et les capacités du malware ont été analysées. En revanche, il ne faut pas transformer cette découverte en épidémie mondiale sans preuve. Lors de sa publication de février 2026, ESET indiquait ne pas avoir observé PromptSpy dans sa propre télémétrie.
Les chercheurs évoquaient donc la possibilité d’une preuve de concept ou d’une campagne encore très limitée. Des échantillons avaient été soumis depuis l’Argentine et un dispositif de distribution existait, ce qui empêche de réduire PromptSpy à une simple expérience de laboratoire. Mais aucune donnée publique solide ne permet d’affirmer qu’il aurait infecté des millions, des milliers ou même un nombre précisément établi de téléphones.
La bonne lecture consiste à séparer l’importance technique de l’ampleur épidémiologique. Techniquement, PromptSpy constitue un précédent : un malware Android connu s’appuie sur un modèle génératif externe pendant son fonctionnement. En matière de diffusion, les données publiques restent beaucoup plus prudentes.
Cette nuance est importante à une période où la perception de l’intelligence artificielle oscille déjà entre enthousiasme et inquiétude. L’étude consacrée à la manière dont l’IA divise l’opinion entre curiosité et crainte montre pourquoi des titres trop spectaculaires peuvent rapidement faire croire qu’une capacité expérimentale est devenue une menace généralisée.
Les signes qui doivent conduire à vérifier un smartphone Android
Aucun symptôme isolé ne permet de diagnostiquer PromptSpy. Une batterie qui se vide rapidement, un téléphone chaud ou une consommation de données élevée peuvent avoir de nombreuses causes parfaitement normales. La recherche doit commencer par les applications installées et les autorisations accordées.
La présence d’une application installée depuis un fichier APK inconnu, surtout si elle prétend être une banque, une mise à jour ou un service officiel, constitue un signal beaucoup plus pertinent. Il faut contrôler les applications disposant des services d’accessibilité, des droits d’affichage par-dessus les autres applications et des permissions inhabituelles.
Des captures ou enregistrements d’écran inattendus, une impossibilité anormale d’appuyer sur le bouton de désinstallation, une application qui se relance ou reste verrouillée dans la liste des applications récentes doivent également pousser à approfondir la vérification.
Le risque ne doit pas être réduit au seul vol de fichiers. Un appareil contrôlé à distance peut exposer des informations bancaires, des conversations, des identifiants et des données professionnelles. Les incidents comme la fuite de données liée à des comptes bancaires français rappellent que les informations financières ont une valeur particulière pour les attaquants, même si cette affaire est sans lien direct avec PromptSpy.
Si PromptSpy est suspecté, le mode sans échec devient la méthode de suppression de référence
ESET indique que le blocage de la désinstallation peut rendre la suppression normale inefficace. Le recours au mode sans échec Android permet de démarrer l’appareil sans exécuter les applications tierces, ce qui neutralise temporairement le mécanisme utilisé par le malware pour protéger sa présence.
La procédure exacte varie selon le fabricant et la version d’Android. Une fois le téléphone démarré en mode sans échec, l’application suspecte peut être supprimée depuis les paramètres. Il faut ensuite redémarrer normalement et vérifier les applications, les services d’accessibilité, les administrateurs de l’appareil et les autorisations sensibles.
Si des identifiants ont pu être observés à l’écran, la prudence impose de considérer qu’ils peuvent être compromis. Les mots de passe importants doivent être changés depuis un appareil sain, les sessions actives révoquées lorsque le service le permet et les comptes bancaires surveillés. Un code PIN ou un schéma de déverrouillage exposé doit également être remplacé.
En cas de doute persistant, notamment sur un téléphone utilisé pour le travail ou la banque, une réinitialisation complète peut être plus sûre qu’une confiance approximative dans l’état de l’appareil. Il faut alors sauvegarder uniquement les données nécessaires et éviter de restaurer aveuglément une application inconnue depuis une ancienne sauvegarde.
Les incidents récents montrent aussi qu’un appareil n’est qu’un maillon de la chaîne. Une compromission d’un service peut avoir des effets similaires sur les comptes : la sécurité des plateformes d’IA face aux tentatives de piratage reste donc complémentaire à la sécurité locale du smartphone.
La meilleure protection reste d’empêcher l’APK malveillant d’obtenir les clés du téléphone
PromptSpy a besoin d’entrer sur l’appareil et d’obtenir des autorisations puissantes. La première barrière consiste donc à éviter les APK provenant de sites, publicités, messages ou liens non vérifiés. Une application bancaire ou un outil Google doit être recherché depuis son canal officiel plutôt que téléchargé depuis une page reçue par message.
Google Play Protect doit rester activé. Google indique que ce service protège les appareils contre les versions connues de PromptSpy et peut analyser des applications provenant d’autres sources. Cette protection ne dispense toutefois pas de vérifier ce que l’on installe : aucune technologie de détection ne remplace entièrement la prudence au moment d’accorder des permissions.
Les services d’accessibilité méritent une vigilance particulière. Ils sont conçus pour aider les personnes ayant besoin d’assistance et disposent donc de possibilités très puissantes. Une application sans raison légitime qui réclame cet accès doit être considérée avec méfiance.
Enfin, Android, les applications et les services Google doivent être maintenus à jour. L’objectif n’est pas seulement de contrer PromptSpy, qui repose surtout sur l’ingénierie sociale et les autorisations, mais de réduire l’ensemble de la surface d’attaque du téléphone.
L’arrivée de malwares capables d’intégrer des modèles génératifs intervient alors que la concurrence entre assistants s’intensifie. La progression de Gemini face à ChatGPT accroît mécaniquement la notoriété de ces marques et donc leur intérêt pour les attaquants qui cherchent à exploiter la confiance des utilisateurs.
PromptSpy, Gemini et la sécurité des smartphones Android.
Qu’est-ce que PromptSpy ?
PromptSpy est une famille de malwares Android analysée par ESET en 2026. Elle déploie notamment un module VNC de contrôle à distance et utilise Gemini dans une partie de son mécanisme de persistance.
PromptSpy se fait-il passer pour l’application Gemini ?
Les échantillons documentés par ESET se présentaient notamment sous une identité bancaire de type MorganArg. La particularité de PromptSpy est d’utiliser réellement Gemini via son API, et non de simplement copier l’application officielle.
Gemini est-il infecté ou piraté par PromptSpy ?
Non. Le malware détourne un service légitime en lui envoyant des informations sur l’interface Android afin d’obtenir des instructions de navigation. Cela ne signifie pas que l’application Gemini ou le modèle lui-même est infecté.
PromptSpy est-il présent sur Google Play ?
Non selon ESET et Google. Les versions étudiées ont été distribuées en dehors de Google Play. Google indique que Play Protect protège contre les versions connues.
Que peut voler PromptSpy ?
Les capacités documentées comprennent des informations sur l’appareil, des captures et enregistrements d’écran ainsi que des données de verrouillage. Le contrôle VNC peut également exposer ce que l’utilisateur affiche ou saisit.
Pourquoi PromptSpy utilise-t-il l’intelligence artificielle ?
Gemini aide le malware à interpréter une interface qui peut varier selon le téléphone, la version d’Android ou la surcouche du fabricant. Il peut ainsi obtenir des instructions adaptées plutôt que dépendre uniquement de coordonnées codées à l’avance.
PromptSpy est-il largement répandu ?
Aucune donnée publique ne permet de parler d’une infection massive. ESET n’avait pas observé le malware dans sa télémétrie lors de sa publication initiale et évoquait la possibilité d’une preuve de concept ou d’une campagne limitée.
Comment supprimer PromptSpy ?
Lorsque le malware bloque la désinstallation, ESET recommande le démarrage d’Android en mode sans échec afin de désactiver les applications tierces, puis la suppression de l’application malveillante. Les identifiants potentiellement exposés doivent ensuite être changés depuis un appareil sain.
- ESET Research — PromptSpy ushers in the era of Android threats using GenAI, février 2026.
- ESET France — découverte de PromptSpy et capacités documentées.
- Google Threat Intelligence Group — analyse de PromptSpy et de son GeminiAutomationAgent, 2026.
- SecurityWeek — analyse du fonctionnement de PromptSpy.
WY-Créations suit les évolutions de la cybersécurité, des intelligences artificielles et des plateformes numériques afin de distinguer les risques réellement documentés des interprétations alarmistes.
Le numérique évolue vite. Comprendre les risques évite de confondre innovation et menace.
WY-Créations analyse les évolutions du web, de l’intelligence artificielle et de la cybersécurité qui modifient l’environnement numérique des entreprises.