首款安卓Runtime AI病毒详情与手机屏幕实时查杀解析
近日,网络安全公司ESET的研究人员公布了一项新发现:一种名为PromptSpy的安卓恶意软件,它首次在运行时直接集成了生成式AI技术,标志着移动安全威胁的新形态。
所谓“运行时”,指的是软件正在执行的那个时间段。具体到本文,这款恶意软件在手机运行过程中,能够实时连接AI进行思考与决策,而非在开发阶段就将所有代码固化。
与此前仅仅利用AI生成垃圾代码或欺诈文案的手段不同,PromptSpy会调用谷歌的Gemini模型,动态调整其在受感染设备上的行为模式。

根据ESET的遥测数据,该恶意软件的早期版本于2026年1月首次出现,随后功能更强的PromptSpy变种于2月被上传至病毒分析平台。
引入AI的核心目的,在于解决一个技术难题——“持久化”。由于不同品牌的安卓设备在“近期任务”列表中锁定应用的方式各异,传统脚本难以做到通用适配。

为了突破这一限制,PromptSpy采取了“视觉分析加指令反馈”的策略:它将当前屏幕的XML数据发送给Google Gemini,要求AI分析并返回JSON格式的操作指令。
接着,恶意软件通过安卓的无障碍服务来执行这些点击操作,并循环这一过程,直到AI确认目标应用已被成功锁定在后台,从而避免被系统自动清理。

该恶意软件内嵌了VNC模块,一旦获得无障碍权限,攻击者便可远程完全控制受害者设备。ESET指出,PromptSpy能够实时查看屏幕、上传已安装应用列表、窃取锁屏PIN码或密码、录制解锁图案视频,甚至根据需要截屏和记录用户手势,导致受害者个人隐私全面暴露。
为了对抗用户手动移除,PromptSpy还设计了狡猾的防御机制。当检测到用户试图卸载应用或关闭无障碍权限时,恶意软件会生成一个透明的隐形矩形,覆盖在“停止”、“结束”、“清除”或“卸载”等系统按钮之上。

用户以为自己点击了卸载按钮,实际上点击的是无效的隐形图层,从而导致卸载操作失败。研究人员建议,受害者需要进入安卓安全模式才能有效禁用并移除该恶意软件。
在传播方式上,研究人员发现了专门的分发域名以及伪装成著名金融机构的钓鱼网站,这暗示该恶意软件可能已被用于实际的网络攻击活动中。
相关攻略
文 | Sebastian 近期,都市现实情感剧《危险关系》圆满收官。该剧自开播以来,便如同一把精准的手术刀,深刻剖析了当代亲密关系中最为隐秘的角落——那些以爱为名进行的情感操控与精神打压。收视数据给出了最直接的证明:剧集稳居全国卫视同时段收视前列,多平台播放量持续破亿,全网话题阅读总量更是突破了5
《非穷尽列举》近日,电影《非穷尽列举》受到广泛关注,由裴淳华饰演的女主角Jessica引发了观众的热烈讨论。片中,她是一位坚定的女性主义者,高喊着“去他的父权制”登场亮相;身为法官,她理性、强悍、精
IT之家 3 月 15 日消息,据 Techradar 报道,一项新研究对深度伪造语音诈骗的增多发出了严重警告,越来越多消费者表示接到过模仿熟人声音的可疑来电。Hiya 公司针对美国、英国、加拿大、
当一个顶级男偶像被指控侵犯未成年,粉丝在法院外举着牌子高喊“哥哥是被陷害的”——你猜,谁会相信那些女孩?《荣耀:她们的法庭》故事围绕三位女律师展开。郑恩彩、李清娥、李奈映饰演的角色,十年前因为一场改
在《逐玉》最新剧情中,樊家的房产争夺战进入了白热化阶段。为了保住老宅、官司胜诉,谢征面对面、手把手地教长玉,积极应诉打官司、反复彩排走流程。谢征熟悉大胤律法,长玉背得滚瓜烂熟,按照两人的计划,只要县
热门专题
热门推荐
在文档数字化与智能处理领域,一款高效精准的在线工具能极大提升工作效率。今天重点评测的TextIn Tools,正是这样一个集OCR识别、格式转换于一体的全能型免费平台。它由上海合合信息科技开发,该公司在人工智能文字识别领域拥有超过17年的技术积累,实力深厚。我们熟悉的“扫描全能王”、“名片全能王”等
还在为制作PPT而烦恼吗?排版耗时、素材难寻、风格杂乱……这些常见困扰,或许一个智能工具就能高效化解。 WPS智能PPT,是一款基于先进人工智能技术的在线演示文稿辅助平台。其核心优势在于:用户仅需输入文本内容,内置的AI引擎便能自动进行视觉设计与美化,快速生成多种风格的精美版式供您挑选。这极大地简化
在追求高效办公的今天,各类AI工具不断涌现,但能够真正实现“一站式”智能集成的平台却屈指可数。本文将深入介绍的“超办AI”,正是这样一个致力于将多种AI能力深度融合,直接赋能日常工作效率的集成化平台。 超办AI是什么?一站式AI办公平台详解 简而言之,超办AI是一个智能办公解决方案平台。其核心理念非
学术灵感:AI驱动的中文论文写作辅助工具全解析 在科研写作过程中,从选题构思到初稿完成,研究者往往需要投入大量时间与精力。是否存在一种高效工具,能够在研究起点——即灵感激发与论文框架构建阶段——提供实质性帮助?本文将深入探讨的“学术灵感”平台,正是这样一款专注于中文论文写作场景的AI智能助手,旨在提
在视觉营销主导的数字化时代,一个名为“造物云”的在线3D营销设计平台正在重塑内容生产的规则。它本质上是一个基于浏览器的云端设计工具,其核心价值在于,让用户无需依赖复杂的专业软件或高昂的硬件,就能独立创作出具有商业摄影品质的3D渲染图片和动态视频。这为品牌营销、电商展示和社交媒体内容创作开辟了高效的新





