首款安卓Runtime AI病毒详情与手机屏幕实时查杀解析

近日，网络安全公司ESET的研究人员公布了一项新发现：一种名为PromptSpy的安卓恶意软件，它首次在运行时直接集成了生成式AI技术，标志着移动安全威胁的新形态。

所谓“运行时”，指的是软件正在执行的那个时间段。具体到本文，这款恶意软件在手机运行过程中，能够实时连接AI进行思考与决策，而非在开发阶段就将所有代码固化。

与此前仅仅利用AI生成垃圾代码或欺诈文案的手段不同，PromptSpy会调用谷歌的Gemini模型，动态调整其在受感染设备上的行为模式。

根据ESET的遥测数据，该恶意软件的早期版本于2026年1月首次出现，随后功能更强的PromptSpy变种于2月被上传至病毒分析平台。

引入AI的核心目的，在于解决一个技术难题——“持久化”。由于不同品牌的安卓设备在“近期任务”列表中锁定应用的方式各异，传统脚本难以做到通用适配。

为了突破这一限制，PromptSpy采取了“视觉分析加指令反馈”的策略：它将当前屏幕的XML数据发送给Google Gemini，要求AI分析并返回JSON格式的操作指令。

接着，恶意软件通过安卓的无障碍服务来执行这些点击操作，并循环这一过程，直到AI确认目标应用已被成功锁定在后台，从而避免被系统自动清理。

该恶意软件内嵌了VNC模块，一旦获得无障碍权限，攻击者便可远程完全控制受害者设备。ESET指出，PromptSpy能够实时查看屏幕、上传已安装应用列表、窃取锁屏PIN码或密码、录制解锁图案视频，甚至根据需要截屏和记录用户手势，导致受害者个人隐私全面暴露。

为了对抗用户手动移除，PromptSpy还设计了狡猾的防御机制。当检测到用户试图卸载应用或关闭无障碍权限时，恶意软件会生成一个透明的隐形矩形，覆盖在“停止”、“结束”、“清除”或“卸载”等系统按钮之上。

用户以为自己点击了卸载按钮，实际上点击的是无效的隐形图层，从而导致卸载操作失败。研究人员建议，受害者需要进入安卓安全模式才能有效禁用并移除该恶意软件。

在传播方式上，研究人员发现了专门的分发域名以及伪装成著名金融机构的钓鱼网站，这暗示该恶意软件可能已被用于实际的网络攻击活动中。