PromptSpy inaugura la era de las amenazas Android que usan IA generativa

Resumen del corpus

Investigadores de ESET descubrieron PromptSpy, el primer malware Android conocido que usa IA generativa (Gemini de Google) en su flujo de ejecución, específicamente para lograr persistencia manteniendo la app maliciosa fijada en la lista de aplicaciones recientes. El malware despliega un módulo VNC que da acceso remoto al dispositivo, abusa del Servicio de Accesibilidad para bloquear la desinstalación con superposiciones invisibles y captura datos de la pantalla de bloqueo. Según los vectores de distribución y las pistas de idioma, la campaña parece tener motivación financiera y apuntar principalmente a usuarios de Argentina, aunque los muestras sugieren desarrollo en un entorno de habla china.