Falešná bankovní aplikace převezme Android telefon a nejde odinstalovat. Umělá inteligence jí říká, kam má klikat

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Bezpečnostní firma ESET odhalila první androidový malware, který k útoku využívá generativní AI od Googlu. Aplikace se tváří jako bankovní.

Mobilní telefon s iPadem v pozadí

Zdroj: Pexels

Doba čtení 4 min

Článek byl publikován 06.09.2026 13:31

Obsah článku

Jmenuje se MorganArg, vypadá jako mobilní bankovnictví americké banky Chase a šíří se přes falešné webové stránky mimo Google Play. Jakmile ji oběť nainstaluje a povolí jí takzvané Služby usnadnění, malware s interním označením PromptSpy spustí tři věci najednou. Zaprvé umožňuje modul pro vzdálené ovládání obrazovky, takže útočník vidí displej telefonu v reálném čase a může klepat, přejíždět i psát, jako by zařízení držel v ruce. Zadruhé zablokuje vlastní odinstalaci: když se uživatel pokusí aplikaci smazat nebo odebrat oprávnění, PromptSpy překryje příslušná tlačítka neviditelnými prvky, takže dotek zachytí překryvná vrstva místo systémového rozhraní. A zatřetí (a to je na celém případu nejpozoruhodnější) využívá Google Gemini jako navigační mozek. Pošle AI kompletní popis aktuální obrazovky včetně textů, názvů prvků a jejich souřadnic, přidá instrukci typu „zamkni tuhle aplikaci v seznamu nedávných“ a Gemini vrátí JSON s konkrétními akcemi a souřadnicemi, kam kliknout. PromptSpy příkaz vykoná, pošle nový stav obrazovky a cyklus se opakuje, dokud AI nepotvrdí splnění úkolu.

Proč je Gemini v malwaru tak nebezpečná novinka

Běžné škodlivé aplikace pro Android mívají napevno zadané součásti a selektory obrazovek. Fungují spolehlivě na jednom konkrétním telefonu s jednou verzí systému, ale jakmile výrobce změní rozložení menu nebo Google aktualizuje nastavení, malware ztratí orientaci. PromptSpy tohle omezení obchází. Gemini vyhodnotí aktuální stav rozhraní bez ohledu na značku, verzi Androidu nebo systémovou nadstavbu a vrátí další krok. Útočník tak není svázán jedním modelem ani jedním jazykem systému.

Důležité je ale říct, co Gemini v tomto případě nedělá. Neslouží k samotnému bankovnímu phishingu ani k prolamování hesel. Jeho role je udržet malware aktivní, zamknout aplikaci v paměti, zablokovat pokusy o její vypnutí a navigovat se v systémovém prostředí, které nezná předem. ESET to označuje jako první známý androidový malware využívající generativní AI přímo v průběhu útoku.

Co přesně PromptSpy umí a jak se šíří

Řetězec infekce vyžaduje několik kroků od samotného uživatele. Oběť nejprve navštíví falešný web (ESET identifikoval domény mgardownload.com a m-mgarg.com) a stáhne takzvaný dropper. Ten se tváří jako bankovní aplikace a po spuštění vyzve k instalaci „aktualizace“, což je samotný PromptSpy. Následně vyzve k povolení služby usnadnění. Teprve po tomto kroku získá plnou kontrolu.

Co pak malware dokáže:

Vzdálené ovládání displeje přes vestavěný VNC modul, útočník vidí obrazovku a provádí gesta na dálku.
Výpis nainstalovaných aplikací a hlášení právě aktivní aplikace.
Snímky obrazovky a nahrávání displeje v reálném čase.
Zachycení PINu nebo hesla z uzamykací obrazovky.
Blokace odinstalace překrytím tlačítek typu „Odinstalovat“, „Zastavit“ nebo „Vymazat“ neviditelnými obdélníky.

Android 12 sice zavedl omezení pro nedůvěryhodné překryvné prvky, ale okna vytvořená přes služby usnadnění patří mezi výjimky, proto trik proti odinstalaci funguje i na novějších verzích systému.

PromptSpy se nikdy neobjevil na Google Play. Podle české tiskové zprávy ESETu z 23. února 2026 jsou uživatelé Androidu po sdílení zjištění s Googlem automaticky chráněni službou Google Play Protect proti známým verzím tohoto malwaru, a to i v případě aplikací stažených mimo oficiální obchod.

Koho se to týká a hrozí to i v Česku

Dosud potvrzeným cílem kampaně je Argentina, čemuž odpovídá španělská lokalizace, název „Morgan Argentina“ i distribuční infrastruktura. ESET navíc přiznává, že PromptSpy dosud nezachytil ve vlastní telemetrii, takže může jít i o proof of concept s omezeným nasazením. První vzorky předchůdce VNCSpy se na VirusTotal objevily 13. ledna 2026 z Hongkongu, pokročilejší vzorky PromptSpy pak 10. února z Argentiny. Vývoj s vysokou pravděpodobností probíhá v čínsky mluvícím prostředí, v kódu se našly ladicí řetězce ve zjednodušené čínštině.

V Česku zatím PromptSpy potvrzen není. Ale technika falešných bankovních aplikací tu má historii. ESET už v srpnu 2024 popsal phishing přes PWA a WebAPK aplikaci, které mířily na klienty české banky, a ve stejném měsíci odhalil malware NGate cílící na klienty tří českých bank. Lokalizace PromptSpy pro jiný trh by díky Gemini byla výrazně snazší než u klasického malwaru, a právě to je podle nás hlavní důvod, proč tuto hrozbu brát vážně i mimo Argentinu.

Jak PromptSpy odstranit: nouzový režim jako jediná cesta

Standardní odinstalace nefunguje, tlačítka jsou překrytá neviditelnými prvky a PromptSpy dotek zachytí dříve než systém. Řešením je nouzový režim (Safe Mode), ve kterém se aplikace třetích stran dočasně vypnou a malware nemůže blokovat své vlastní smazání.

Na telefonech Pixel a většině Androidů s čistým systémem: podržte tlačítko napájení, v nabídce dlouze podržte volbu „Vypnout“ nebo „Restartovat“ a přejděte do nouzového režimu. Případně telefon úplně vypněte a při zapínání držte tlačítko pro snížení hlasitosti.

Na telefonech Samsung: z nabídky napájení podržte „Vypnout“ a vyberte „Nouzový režim“. Alternativně při startu vypnutého telefonu po zobrazení loga Samsung držte tlačítko snížení hlasitosti.

Po spuštění do nouzového režimu otevřete Nastavení → Aplikace, přejděte na MorganArg a odinstalujte ji. Po běžném restartu ověřte, že aplikace je odstraněná a v nastavení Služeb usnadnění nezůstal žádný záznam.

PromptSpy zatím není masová nákaza, ale technický precedens. Poprvé ukázal, že generativní AI dokáže malwaru nahradit to, co dosud vyžadovalo ruční přizpůsobení každému telefonu, a to je posun, který se nevrátí zpět.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Jiří Pacovský

Reklama

Další články z Mobify.cz

WhatsApp začal blokovat přihlášení na některých telefonech. Musíte aktualizovat, přeskočit to nejde

„Trojský nabíjecí kabel“. Jak může obyčejný USB port ovládnout celý smartphone během pár vteřin

Vypadá jako běžný kabel, chová se jako běžný kabel, jenže uvnitř má skrytý čip, který dokáže převzít...

Muž klikl na reklamu s akciemi na sociální síti a přišel o 2,5 milionu. Stačilo nainstalovat aplikaci, kterou mu doporučili

Šestačtyřicetiletý muž z Kolínska potvrdil v internetovém bankovnictví dvacet plateb ze dvou účtů. Ze všech...

Volali z čísla PČR, ale nebyli to policisté. Gang falešných bankéřů obral stovky lidí o 195 milionů korun

Gang podvodníků dokázal na displeje obětí podvrhnout skutečná čísla Policie ČR i bank. Za 28 měsíců...

Hit z Netflixu se natáčel na českých zámcích a v pražských ulicích. Ke zhlédnutí bude už 12. listopadu 2026

Německý historický seriál Císařovna (Die Kaiserin) o životě Alžběty Bavorské získal datum premiéry...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Všechny články tohoto autora →

Další články z kategorie Mobil

Zobrazit více

Zajímavosti IT a technologie Mobil

Vybrali jsme pro vás Magazíny a zajímavosti

Tohle máš místo sochy. Fanoušci se vysmívají superhvězdě, truc ji vychází draho

Hokejový brankář Connor Hellebuyck v srpnu veřejně požádal o výměnu z Winnipegu, ale stále se nedočkal. A...

Aktuálně.cz - Sport

dnes, 18:23

Zelenskyj si pochvaluje nezvyklý klid po úderu na „ruský Google". Má to však háček

Ze sociálních sítí po ukrajinských úderech na datová centra Yandexu náhle zmizeli ruští boti. Alespoň to...

Aktuálně.cz - Zprávy

dnes, 18:23

Generace Z se vysmívá koženým obalům na telefon. Jenže boomeři možná vědí něco, co mladí nepochopili

Kožený knížkový obal se stal internetovou zkratkou pro „boomer telefon“. Parametry současných folio obalů...

Mobify.cz

dnes, 18:21

4 min

Bezpečnostní sbory dostanou příští rok přidáno. "Je to kompromis", řekl Metnar

Příslušníci bezpečnostních sborů dostanou v příštím roce do tarifů přidáno 2400 korun, 500 korun bude na...

Aktuálně.cz - Zprávy

dnes, 18:20

Rychle a zběsile 7 přišlo o Paula Walkera uprostřed natáčení. Film pomohli dokončit jeho bratři

Natáčení úspěšného filmu Rychle a zběsile 7 zkomplikovala absence hlavní herecké hvězdy. Záskok hercových...

V Telce

dnes, 18:15

4 min

Reklama

Slovenská hora svalů ovládla Prahu. Križánek na Prague Pro rozdrtil evropskou špičku a kvalifikoval se na Olympii

Michal Križánek dva týdny po šestém místě na Mr. Olympia vyhrál Prague Pro s pouhými šesti body a má jistou...

SportyŽivě

dnes, 18:13

4 min

Němci dopadli podezřelé ze žhářství v Polsku, jde o hybridní válku, uvedl Tusk

Polský premiér Donald Tusk v pondělí podle agentur oznámil, že německá policie na polskou žádost zadržela...

Aktuálně.cz - Zprávy

dnes, 18:11

Vlak u Budějovic narazil do kamení nastraženého na kolejích. Provoz stojí

Mezi Novou Vsí u Českých Budějovic a krajským městem narazil vlak do kamení nastraženého na kolejích. Na...

Budějcká Drbna

dnes, 18:10

1 min

Ovečkin podpořil Putina a vede žebříček nejnenáviděnějších hokejistů. Mezi záporáky NHL figuruje i jeden Čech

Redakční žebříček iDNES.cz posadil do čela záporáků NHL Alexandra Ovečkina. Ne kvůli hitům, ale kvůli...

SportyŽivě

dnes, 18:03

6 min

Velký zvrat ve StarDance. Ebena a Kostkovou mají nahradit dvě známé tváře, diváci ale nejsou nadšení

Taneční soutěž StarDance čeká po dvaceti letech zásadní změna. Marek Eben a Tereza Kostková se letos s...

Trendy svět

dnes, 17:55

3 min

Reklama

Alcaraz zuřil na trenéra a stěžoval si na zrak. Belgický outsider z páté desítky mu pak připravil kariérní potupu

Nasazená dvojka padla v Šanghaji s 39. hráčem světa 5:7, 6:7. Carlos Alcaraz během zápasu ztratil nervy a...

SportyŽivě

dnes, 17:51

5 min

Metnar: Bezpečnostní sbory dostanou příští rok přidáno 2400 korun do tarifů

Příslušníci bezpečnostních sborů dostanou v příštím roce do tarifů přidáno 2400 korun, 500 korun bude na...

HN.cz

dnes, 17:47

Jak snadno zjistíte, kolik město zaplatilo za akci či celebritu: Všechny částky najdete podle tohoto postupu

Pokud si kladete otázku, kolik vaše město zaplatilo za známého zpěváka, kapelu nebo hlavní jméno...

In-lifestyle.cz

dnes, 17:45

4 min

Karlovy Vary povede koalice ANO, Karlovaráků a ODS, vedení města se nemění

Karlovy Vary povede koalice ANO, Karlovaráků a ODS. Zástupci stran dnes podepsali memorandum o spolupráci....

Karlovarská Drbna

dnes, 17:44

3 min

Sýrové oplatky jako snadné pohoštění k televizi zvládnete z pár surovin a bez složité přípravy

Sýrové oplatky jsou přesně ten typ slaného pečiva, které mizí rychleji, než stihnete dopéct druhou várku....

Cooky.cz

dnes, 17:44

3 min

Reklama

Seixas vyhrál Lombardii a den poté si zkusil horské kolo. V sjezdu rychle pochopil, proč raději zvolnit

Den po prvním monumentu kariéry stál Paul Seixas v 8:15 na startu 55km závodu horských kol. Sjezdy mu...

SportyŽivě

dnes, 17:40

6 min

Hotely na antických ruinách a řasy v travertinu: Neznámé zákulisí toho, jak UNESCO zachránilo bělostný klenot

Hotely na antických ruinách a řasy v travertinu: Neznámé zákulisí toho, jak UNESCO zachránilo bělostný...

Svět cestovatele

dnes, 17:40

3 min

Schick dal gól a je králem Bundesligy. Jenže jeho ruka rozpoutala v Mohuči vlnu hněvu, která míří i na videorozhodčího

Patrik Schick skóroval i v pátém kole a vede střelce Bundesligy. Zápas v Mohuči ale zlomila jeho ruka, po...

SportyŽivě

dnes, 17:40

6 min

Husinecká přehrada téměř vyschla. Podívejte se, kam až ustoupila voda

Přehrady i řeky po celém Česku se potýkají s výrazným úbytkem vody. Husinecká přehrada na Prachaticku...

Budějcká Drbna

dnes, 17:36

2 min

„Paní sedí v květinovým světě a hospoda se jim hroutí." Pohlreich v Ano, šéfe! narazil na majitele, kteří to vzdali

Mexická restaurace v Plzni přišla o sto tisíc korun měsíčně, majitelka se stáhla z provozu a podnik držel...

VIPživot.cz

dnes, 17:35

4 min

Reklama

Poslední rozhovor Jiřího Štěpničky: Komunisté mu uvěznili matku a donutili ho hrát Gottwalda

Český herecký svět zasáhla smutná zpráva. V neděli 11. října zemřel ve věku 79 let uznávaný herec Jiří...

Aplausin.cz

dnes, 17:31

2 min

Verstappenova dcerka sledovala jeho vítězství u televize. Její reakce dojala fanoušky a maminka ji musela zveřejnit

Max Verstappen poprvé vyhrál v Singapuru. Doma v Monaku to u televize oslavila i jeho malá dcera Lily, a to...

SportyŽivě

dnes, 17:29

4 min

Dcera Dary Rolins si změnila příjmení a zamířila na školu za 733 tisíc ročně. Studovat bude v mrakodrapu v Madridu

Laura Rolins, dříve Homolová, nastoupí letos na podzim na IE University v Madridu, kde roční školné...

VIPživot.cz

dnes, 17:28

4 min

Dvě nedělní nehody na Jablonecku: Zatáčky vynesly řidiče do patníku i protisměru

Neděle na Jablonecku se neobešla bez nehod na silnicích. Dva řidiči doplatili na neopatrnost v levotočivých...

Liberecká Drbna

dnes, 17:28

1 min

Čistší sloupy a lavičky. Pejskaři v Jihlavě testují nové psí pisoáry

Jihlavská radnice testuje v centru města novinku. Řeč je o psích pisoárech, které mají udržet veřejný...

Jihlavská Drbna

dnes, 17:27

1 min

Reklama

WhatsApp začal blokovat přihlášení na některých telefonech. Musíte aktualizovat, přeskočit to nejde

WhatsApp od začátku října odmítá přihlásit uživatele, jejichž telefon běží na příliš starém systému....

Mobify.cz

dnes, 17:20

4 min

Seriál Ulice: Egon najednou svádí Soňu. Co Slezáček potřebuje od nové starostky?

Soňa Čechová v podání Lucie Vondráčkové má za sebou volební vítězství, jenže místo klidu se jí do života...

influgranti.cz

dnes, 17:18

3 min

Jemenci vjeli do rebelů jako kavalerie. Ti označili kruté scény za válečný zločin

Místo obrněných transportérů pick-upy, místo organizovaného ústupu chaotický útěk přes pláž. Záběry z...

Aktuálně.cz - Zprávy

dnes, 17:14

Muž, který se prohlásil císařem USA a rozpustil Kongres. Amerika ho neposlouchala, San Francisco ho milovalo

Spojené státy nikdy neměly císaře. Přesto se v roce 1859 objevil muž, který tuto funkci sám sobě přidělil,...

Kód Enigma

dnes, 17:11

4 min

Čtyřlístek vymýšleli u vína z Itálie. Jeho český domov spojuje Doksy s Prahou

Italská cesta dala Němečkovým podnět ke komiksovému čtení. Český domov jejich čtveřice spojil krajinu kolem...

Retro Radar

dnes, 17:08

5 min

Reklama

Knapík se vrátil po 532 dnech léčby a mluvil o samých pozitivních pocitech. O týden později si přetrhl vaz na druhém koleni

Jan Knapík čekal na zápas 532 dní. Za Liberec se vrátil na patnáct minut, o týden později klub oznámil...

SportyŽivě

dnes, 17:08

6 min

Nemusíš být pořád k dispozici. Ani lidem, které máš ráda

Zpráva od kamarádky, telefon od mámy, další otázka v rodinné skupině. Každý chce jen chvilku a každý má...

Poudree.cz

dnes, 17:05

6 min

Příběhy zvířat ožívají ve čtyřech jazycích. Zoo Olomouc má nového audio průvodce

Ve čtyřech jazykových verzích si mohou návštěvníci Zoo Olomouc nově poslechnout informace o pozoruhodných...

Hanácká Drbna

dnes, 17:03

1 min

Pronájem bytu studentům: Obvykle víc vyděláte, ale taky trochu víc riskujete

Pronájem bytu studentům může být obchod snů, ale i noční můra. Jak správně nastavit smlouvu, jak ošetřit...

BydlímeKvalitně.cz

dnes, 17:02

4 min

Siniaková se Šuaj vyhrály 13 zápasů v řadě a pak přišel výprask. Číňanka po finále prozradila, co bylo s Češkou špatně

Siniaková s Čang Šuaj prohrály finále v Pekingu 1:6, 2:6 a skončila jim série 13 výher. Číňanka pak při...

SportyŽivě

dnes, 17:02

5 min

Reklama

Ještě nedávno bojovali o finále konference. Philadelphia s Vladařem a Jiříčkem zažívá nejhorší start v dějinách klubu

Philadelphia vstoupila do sezona sedmi zápasy bez výhry. Bilance 0-5-2 a skóre 8:28 znamenají nejhorší...

SportyŽivě

dnes, 17:00

6 min

Pospíšil přispěl k titulu Komety a teď chybí v sestavě. Média spekulují o třaskavém přestupu do Sparty

Útočník Kristián Pospíšil vynechal dva zápasy Komety. Klub mluví o zdravotních důvodech, kolem mistra z...

SportyŽivě

dnes, 16:57

4 min

Na letenky a pohřeb peníze nemá, manžel jede do Česka koncertovat. Dominika Gottová nepřestává šokovat

Dominika Gottová (53) se po smrti své maminky Antonie Zacpalové (†91) ocitla v obtížné situaci. Tvrdí, že...

Trendy svět

dnes, 16:55

3 min

„Flagrantně porušuje ústavu.“ Fico kritizoval sňatek opoziční poslankyně s partnerkou

Slovenský premiér Robert Fico v pondělí označil za protiústavní provokaci sňatek, který poslankyně...

Aktuálně.cz - Zprávy

dnes, 16:54

Viewegh uvízl na Kanárech a nemůže domů. Týden leží s horečkami v hotelu, delegát pro něj nehnul ani prstem

Spisovatel Michal Viewegh zůstává s pětičlennou skupinou v izolaci na Fuerteventuře. Horečky přes 38 °C...

VIPživot.cz

dnes, 16:52

4 min

Reklama

Doporučujeme

Právě u nás vyšlo

Jak snadno zjistíte, kolik město zaplatilo za akci či celebritu: Všechny částky najdete podle tohoto postupu

Jedli těla přátel, aby přežili. Eduardo Strauch vzpomíná na 72 dní mrazu v Andách

Obermaierová skončila v péči lékařů. Syn přiznal, že je situace vážná

Poušť Gobi má vlastní hlas. Obří písečné duny vydávají zvuk, který připomíná hluboké dunění motoru

Zobrazit více

Reklama