Actualité : Android : ce malware se sert de l’IA pour voler vos données

Publié le 22/01/26 à 19h15

L’intelligence artificielle n’a pas que du bon : elle permet aussi aux pirates de développer des méthodes plus sophistiquées pour atteindre leurs victimes. Cette menace fait cliquer des publicités à votre insu et collecte des données en masse, tout en restant quasi indétectable.

Une IA qui clique sur des pubs

L’antivirus Dr.Web a récemment étudié ces nouvelles menaces et a découvert une famille de malwares baptisée Android.Phantom.

Concrètement, des jeux sur la boutique GetApps de Xiaomi ou des versions modifiées d’applications populaires, proposées comme des alternatives “premium” gratuites sur des sites d’APK, Telegram ou Discord, ont été infectés.

Une fois installés, ces logiciels s’exécutent en arrière-plan pour générer des revenus publicitaires sans que l’utilisateur ne s’en aperçoive.

Ce malware fonctionne de manière originale : au lieu de suivre des scripts simples, il ouvre des pages web à l’intérieur de l’application, comme si l’utilisateur naviguait normalement, puis analyse ce qui s’affiche à l’écran grâce à un modèle d’IA.

Il peut même faire des captures d’écran sans que l’utilisateur le voie, identifier les publicités et simuler des gestes humains, comme cliquer ou faire défiler une page. Cette méthode lui permet de contourner les protections habituelles, notamment face aux publicités dynamiques ou aux vidéos.

Il peut aussi transmettre un flux vidéo du navigateur invisible à des opérateurs à distance, qui prennent le contrôle si l’automatisation échoue. Dr.Web signale que le malware récupèrent des données du téléphone, comme le numéro, la localisation ou la liste des applications installées.

Ce type de malware est difficile à repérer, car il ne laisse pas de traces. On le remarque surtout par des signes indirects : une batterie qui se vide plus vite, une consommation de données plus élevée ou un téléphone qui ralentit.

La meilleure protection reste la prévention : évitez les téléchargements hors du Play Store. Si vous pensez être infecté, désinstallez l’application la plus récente et vérifiez si l’autonomie et la consommation de données redeviennent normales.