{"id":67753,"date":"2026-09-05T02:14:54","date_gmt":"2026-09-05T02:14:54","guid":{"rendered":"https:\/\/overcentral.com\/es\/?p=67753"},"modified":"2026-09-05T02:14:54","modified_gmt":"2026-09-05T02:14:54","slug":"promptspy-malware-android-ia-67753","status":"publish","type":"post","link":"https:\/\/overcentral.com\/es\/promptspy-malware-android-ia-67753\/","title":{"rendered":"PromptSpy abre la era del malware Android con IA generativa"},"content":{"rendered":"

El panorama de la ciberseguridad m\u00f3vil acaba de cruzar un umbral cr\u00edtico. Por primera vez, se ha documentado un malware para Android que integra inteligencia artificial generativa en su flujo de ejecuci\u00f3n, marcando un antes y un despu\u00e9s en la evoluci\u00f3n de las amenazas m\u00f3viles. Bautizado como PromptSpy por los investigadores de ESET<\/a> que lo descubrieron, este troyano utiliza el modelo Gemini de Google para interpretar din\u00e1micamente la interfaz de usuario del dispositivo infectado y ejecutar acciones de forma aut\u00f3noma, adapt\u00e1ndose a cualquier versi\u00f3n del sistema, fabricante o configuraci\u00f3n de pantalla. Aunque el uso de la IA<\/a> generativa se limita a una funci\u00f3n espec\u00edfica \u2014la persistencia\u2014, las implicaciones para el futuro del malware Android son profundas y preocupantes.<\/p>\n

\u00bfQu\u00e9 es PromptSpy y por qu\u00e9 marca un hito en el malware Android?<\/h2>\n

PromptSpy es una familia de malware Android descubierta en febrero de 2026 por ESET<\/a>. Su caracter\u00edstica m\u00e1s innovadora es el empleo de inteligencia artificial generativa \u2014concretamente Google Gemini<\/a>\u2014 para analizar el contenido de la pantalla en tiempo real y obtener instrucciones paso a paso sobre c\u00f3mo manipular la interfaz de usuario. Esto le permite ejecutar el gesto de \u00abbloquear aplicaci\u00f3n en la lista de recientes\u00bb, una t\u00e9cnica de persistencia que var\u00eda seg\u00fan el dispositivo y la versi\u00f3n de Android. Hasta ahora, el malware depend\u00eda de coordenadas fijas o selectores de UI hardcodeados, que se rompen con cualquier cambio de interfaz. PromptSpy, en cambio, entrega a Gemini una captura XML de la pantalla y recibe \u00f3rdenes JSON precisas sobre d\u00f3nde tocar, durante cu\u00e1nto tiempo y en qu\u00e9 orden.<\/p>\n

Este enfoque representa la primera vez que se utiliza IA generativa en el flujo de ejecuci\u00f3n de un malware Android, aunque sea solo para una parte de su c\u00f3digo. Anteriormente, ya se hab\u00edan visto muestras de aprendizaje autom\u00e1tico en malware m\u00f3vil, como Android.Phantom, que usaba modelos TensorFlow para hacer clic autom\u00e1tico en anuncios. Pero la capacidad de razonar sobre elementos de UI no conocidos y adaptar el comportamiento sobre la marcha es cualitativamente diferente. PromptSpy no sigue un guion fijo; improvisa sobre el escenario real del dispositivo.<\/p>\n

\u00bfC\u00f3mo utiliza PromptSpy la IA generativa para lograr persistencia?<\/h2>\n

El mecanismo es un bucle continuo de interacci\u00f3n entre el malware y Gemini. PromptSpy accede a la lista de aplicaciones recientes mediante el servicio de accesibilidad, captura una instant\u00e1nea completa de la interfaz \u2014incluyendo textos, tipos de elemento, coordenadas y paquetes\u2014 y la serializa en XML. Esta informaci\u00f3n se env\u00eda a Gemini junto con un prompt en lenguaje natural que describe el objetivo: bloquear la aplicaci\u00f3n MorganArg en la lista de recientes. El prompt incluye reglas de juicio, como no asumir que la tarea est\u00e1 completa sin evidencia visual, y especifica el formato JSON de salida esperado.<\/p>\n

Gemini procesa la informaci\u00f3n y responde con instrucciones detalladas: \u00abrealiza un LONG_CLICK en las coordenadas (586, 1126)\u00bb, o \u00abdesliza hacia arriba para desplazar la lista\u00bb. El malware ejecuta la acci\u00f3n a trav\u00e9s del servicio de accesibilidad, vuelve a capturar la pantalla y env\u00eda el nuevo estado a Gemini para validaci\u00f3n. El ciclo se repite hasta que Gemini confirma que la aplicaci\u00f3n est\u00e1 bloqueada \u2014identificando visualmente el icono de candado en la tarjeta de la app\u2014. Este proceso permite que PromptSpy se mantenga activo incluso si el usuario intenta cerrarlo deslizando la app, una barrera t\u00e9cnica que antes requer\u00eda exploits espec\u00edficos para cada dispositivo.<\/p>\n

Por supuesto, este mecanismo depende de que Gemini est\u00e9 disponible y responda correctamente. El modelo y el prompt est\u00e1n hardcodeados en el c\u00f3digo del malware, lo que significa que el atacante no puede modificarlos sobre la marcha, pero la capacidad de adaptaci\u00f3n a cualquier interfaz ampl\u00eda enormemente el abanico de v\u00edctimas potenciales.<\/p>\n

El m\u00f3dulo VNC: control remoto total del dispositivo<\/h2>\n

M\u00e1s all\u00e1 de la innovaci\u00f3n con IA, la funcionalidad principal de PromptSpy es desplegar un m\u00f3dulo VNC integrado que otorga a los atacantes acceso remoto completo al dispositivo infectado. Una vez que la v\u00edctima concede los permisos del servicio de accesibilidad \u2014solicitados bajo enga\u00f1o\u2014, el malware puede ver todo lo que ocurre en la pantalla, realizar toques, deslizamientos, gestos e incluso introducir texto, como si el atacante tuviera el tel\u00e9fono f\u00edsicamente en sus manos.<\/p>\n

La comunicaci\u00f3n con el servidor de comando y control (C&C) se realiza mediante el protocolo VNC, con los mensajes cifrados usando AES con una clave hardcodeada. A trav\u00e9s de este canal, el malware puede:<\/p>\n