PromptSpy-Android-Malware nutzt KI zur Steuerung von Smartphones

Mobile Bedrohungen treten in eine neue Phase der Automatisierung ein. Die PromptSpy-Android-Malware sticht hervor, weil sie generative KI direkt auf dem Gerät einsetzt. Statt festem Verhalten passt die Spionagesoftware ihre Aktionen an jedes infizierte Smartphone an.

Funktionsweise der Malware

Forscher identifizierten mehrere Versionen der Spionagesoftware, wobei die neuere Variante während der Ausführung ein KI-Modell integriert. Die Malware analysiert, was auf dem Bildschirm erscheint, und fordert Anweisungen an, wie sie mit der Oberfläche interagieren soll.

Sie fragt das Modell wiederholt, wo sie tippen und welchen Schritt sie als Nächstes ausführen soll. Dadurch kann das Programm Aufgaben auf unterschiedlichen Android-Versionen und Geräteoberflächen durchführen.

Das Hauptziel ist Persistenz. Durch adaptive Anweisungen bleibt die Spionagesoftware aktiv, sodass das Betriebssystem sie nicht automatisch beendet.

Fernsteuerungsfunktionen

Nach Erhalt von Bedienungshilfeberechtigungen erhalten Angreifer umfangreichen Zugriff auf das Gerät. Die Spionagesoftware fungiert praktisch als fernsteuerbares Überwachungswerkzeug.

Die Malware kann:

• Zugangsdaten vom Sperrbildschirm erfassen
• Entsperrmuster aufzeichnen
• Bildschirmaktivitäten überwachen
• Screenshots erstellen
• Laufende Anwendungen verfolgen
• Listen installierter Apps hochladen

Diese Funktionen ermöglichen eine kontinuierliche Überwachung der Aktivitäten des Opfers.

Techniken zur Verhinderung der Entfernung

Die Spionagesoftware stört aktiv Entfernungsversuche. Sie legt täuschende Overlays über Deinstallationsbildschirme, sodass Eingaben nicht korrekt registriert werden.

Aufgrund dieses Verhaltens müssen Nutzer das Gerät meist im abgesicherten Modus starten, um die Anwendung erfolgreich zu entfernen.

Beobachtungen zur Verbreitung

Forscher beobachteten eine gezielte Verbreitung statt einer Masseninfektion. Die Kampagne nutzte spezielle Domains und nachgeahmte Serviceseiten, um Opfer zur Installation der Anwendung zu verleiten.

Die begrenzte Ausbreitung deutet auf Tests oder eine frühe Phase statt auf einen globalen Ausbruch hin.

Warum die Bedrohung wichtig ist

Traditionelle Malware folgt vordefinierter Logik. PromptSpy passt sich dagegen dynamisch an die sichtbare Oberfläche an. Diese Flexibilität verbessert die Zuverlässigkeit über verschiedene Geräte hinweg und reduziert den Bedarf an mehreren Varianten.

Sicherheitslösungen, die statisches Verhalten erkennen, könnten Schwierigkeiten mit Software haben, die ihre Aktionen kontinuierlich verändert.

Fazit

Die PromptSpy-Android-Malware zeigt, wie künstliche Intelligenz Spionageprogramme verstärken kann. Das Programm führt nicht nur Befehle aus, sondern lernt in Echtzeit, wie es das Gerät bedienen muss. Da adaptive Bedrohungen zunehmen, müssen Sicherheitsmaßnahmen stärker auf Verhaltensanalyse statt auf feste Signaturen setzen.