PromptSpy: el nuevo troyano para Android que utiliza inteligencia artificial para adaptarse al móvil

Detectan PromptSpy, un malware para Android que usa Google Gemini para mejorar sus ataques - Foto generada por Gemini.

Se ha detectado un nuevo troyano para Android denominado PromptSpy que incorpora inteligencia artificial para mejorar su capacidad de infección en los dispositivos móviles. Según la información facilitada, este malware representa un cambio respecto a los virus tradicionales, ya que utiliza IA para adaptarse al entorno del dispositivo en tiempo real.

El método de infección comienza cuando el usuario busca su entidad bancaria en Google y accede al primer resultado, que en realidad dirige a una página web fraudulenta. Desde ese sitio se solicita la instalación de una supuesta aplicación oficial del banco, aunque el archivo descargado corresponde a un software malicioso.

Una vez instalada la aplicación, el usuario concede los permisos solicitados, especialmente los relacionados con la accesibilidad. En ese momento, el troyano obtiene un elevado nivel de control sobre el dispositivo, hasta el punto de poder interactuar con la pantalla de forma automática.

La principal novedad de PromptSpy es el uso de inteligencia artificial para adaptarse a cada dispositivo. Como la interfaz y la configuración pueden variar entre distintos modelos de móviles, el malware realiza capturas de pantalla y, según la información disponible, las envía a Google Gemini para solicitar instrucciones sobre los pasos que debe seguir. La IA responde con indicaciones, el malware las ejecuta y vuelve a consultar cuando es necesario.

Este proceso permite que el troyano aprenda en tiempo real cómo operar en el dispositivo infectado, logrando establecerse en el sistema y dificultando su eliminación. De acuerdo con la información proporcionada, este comportamiento supone una evolución respecto al malware preprogramado, ya que se trata de un software capaz de adaptarse automáticamente a cada situación.

Para reducir el riesgo de infección, se recomienda no instalar aplicaciones fuera de las tiendas oficiales, desconfiar de los resultados patrocinados en Google y evitar conceder permisos de accesibilidad a aplicaciones que no sean completamente fiables. Según la información facilitada, una vez que este tipo de malware accede al dispositivo y comienza a aprender su funcionamiento, su capacidad de actuación aumenta.