Pesquisadores de cibersegurança identificaram o PromptSpy, o primeiro malware para Android que utiliza o chatbot de inteligência artificial Gemini, da Google, para executar suas funções maliciosas e garantir sua persistência no dispositivo. O PromptSpy é capaz de capturar dados da tela de bloqueio, bloquear tentativas de desinstalação, coletar informações do dispositivo, tirar capturas de tela e gravar a atividade da tela em vídeo. O malware se comunica com um servidor de comando e controle para receber instruções sobre como interagir com a interface do usuário, utilizando a IA para adaptar suas ações a diferentes dispositivos e versões do sistema operacional. O principal objetivo do PromptSpy é implantar um módulo VNC que permite acesso remoto ao dispositivo da vítima. A análise sugere que a campanha é motivada financeiramente e direcionada a usuários na Argentina, com indícios de que o malware foi desenvolvido em um ambiente de língua chinesa. O PromptSpy é distribuído por um site dedicado e não está disponível no Google Play, o que aumenta o risco de infecção para os usuários desavisados.
Fonte: https://thehackernews.com/2026/02/promptspy-android-malware-abuses-google.html
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
19/02/2026 • Risco: ALTO
MALWARE
Malware Android usa IA do Google para persistência e execução
RESUMO EXECUTIVO
O PromptSpy representa uma nova era de malware que utiliza IA para adaptar suas táticas de ataque, tornando-se uma ameaça significativa para usuários de Android. A capacidade de evitar desinstalação e coletar dados sensíveis pode resultar em sérios problemas de segurança e conformidade.
💼 IMPACTO DE NEGÓCIO
Financeiro
Potenciais perdas financeiras devido ao acesso não autorizado a dados sensíveis.
Operacional
Acesso remoto ao dispositivo da vítima e coleta de dados sensíveis.
Setores vulneráveis
['Setor financeiro', 'Setor de tecnologia']
📊 INDICADORES CHAVE
Primeiro malware a utilizar IA generativa para execução.
Indicador
Distribuição através de um site dedicado, não disponível no Google Play.
Contexto BR
Desenvolvido em um ambiente de língua chinesa.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar se há aplicativos desconhecidos ou não autorizados instalados.
2
Recomendar a instalação de soluções de segurança robustas e a educação dos usuários sobre os riscos de instalação de aplicativos de fontes desconhecidas.
3
Monitorar atividades suspeitas e tentativas de acesso não autorizado aos dispositivos.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a evolução das ameaças que utilizam IA, aumentando a complexidade e a eficácia dos ataques.
⚖️ COMPLIANCE
Implicações diretas para a LGPD, especialmente em relação à proteção de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
