• JUEVES 5
  • de marzo de 2026

Ciencia y Tecnología

FOTOGRAFIA
EN DISPOSITIVOS MÓVILES

Descubren malware para Android que usa IA en ciberataques

PromptSpy es el primer malware para Android que incorpora IA generativa en su flujo de ejecución.

Se trata de una campaña con fines económicos dirigida principalmente a usuarios de Argentina, distribuida a través de una aplicación llamada MorganArg, que nunca estuvo disponible en Google Play.

PromptSpy destaca por integrar inteligencia artificial en una fase crítica de su funcionamiento. 

Aunque la inteligencia artificial interviene solo en una parte del código, su papel resulta determinante para evitar que el sistema elimine la aplicación maliciosa.

Tecnología

PromptSpy emplea Gemini de Google para analizar los elementos que aparecen en la pantalla del equipo comprometido. A partir de esa interpretación, genera instrucciones que permiten mantener la app en la lista de aplicaciones recientes y así impedir su cierre definitivo por parte del sistema.

El modelo de IA y el prompt están predefinidos en el código y no pueden modificarse. Esta automatización permite que el malware se adapte a distintos dispositivos, versiones de Android y configuraciones de interfaz.

[Lea también: ¿Cuánto puede costar el no invertir en ciberseguridad?]


  “El uso de la IA generativa permite a los actores maliciosos adaptarse prácticamente a cualquier dispositivo, diseño o versión del sistema operativo Android, lo que puede ampliar enormemente el número de víctimas potenciales”, afirma Lukáš Štefanko, investigador de Eset que descubrió PromptSpy. “El objetivo principal de este malware es implementar un módulo VNC integrado, que brinda a los operadores acceso remoto al dispositivo de la víctima”, añade Štefanko.

Este malware captura datos de la pantalla de bloqueo, además de grabar videos y facilita el control remoto mediante VNC.

Distribución

PromptSpy nunca estuvo disponible en Google Play, sino desde sitios web. El malware bloquea la desinstalación mediante la superposición de elementos invisibles sobre los botones del sistema. La única forma de eliminarlo es reiniciar el dispositivo en modo seguro.

“Aunque PromptSpy solo utiliza Gemini en una de sus funciones, sigue demostrando cómo la implementación de estas herramientas puede hacer que el malware sea más dinámico, proporcionando a los actores maliciosos formas de automatizar acciones que normalmente serían más difíciles con los scripts tradicionales”, afirma Štefanko.

Dato

PromptLock, detectado en agosto de 2025, fue el primer ransomware impulsado por inteligencia artificial.

Lee también en El Peruano