Detectan “PromptSpy”: el malware para Android que usa IA y apunta a usuarios argentinos

Una nueva amenaza informática encendió alertas en el ecosistema Android. Se trata de PromptSpy, un malware detectado por investigadores de la firma de ciberseguridad ESET que incorpora herramientas de inteligencia artificial generativa en su arquitectura para dificultar su eliminación y mantener persistencia en los dispositivos infectados.

El hallazgo fue difundido en reportes técnicos de la compañía y replicado por medios especializados. Según los investigadores, es una de las primeras amenazas móviles conocidas que integra IA (específicamente modelos vinculados a Gemini) dentro de su lógica operativa.

Cómo funciona y cómo se distribuye

PromptSpy no se encuentra en la tienda oficial Google Play. Su distribución se realiza a través de sitios externos que ofrecen archivos APK y que simulan ser aplicaciones financieras o herramientas legítimas, una modalidad habitual en campañas de fraude digital.

Una vez instalado y con permisos concedidos por el usuario, el malware puede obtener acceso avanzado al sistema, impedir su desinstalación, capturar información sensible y facilitar el control remoto del dispositivo. La amenaza requiere que la persona active manualmente la instalación desde “fuentes desconocidas”, una opción que Android mantiene deshabilitada por defecto.

Alcance y recomendaciones

Los análisis preliminares indican que las primeras campañas detectadas estaban orientadas a usuarios en Argentina, aunque la amenaza no se limita geográficamente. No hay evidencia de una propagación masiva, pero los expertos advierten que su sofisticación técnica marca una evolución en el uso de IA dentro del malware móvil.

Desde ESET recomiendan evitar la descarga de aplicaciones fuera de tiendas oficiales, revisar cuidadosamente los permisos solicitados por cada app y mantener el sistema operativo actualizado. La combinación de ingeniería social y automatización mediante IA convierte a PromptSpy en un caso relevante dentro de la actual ola de amenazas digitales.