22/02/2026 07:06 - Tecnologia
Argentina es el principal objetivo de este nuevo malware
Los laboratorios de ESET identificaron una amenaza inédita: PromptSpy, el primer malware para dispositivos Android que incorpora inteligencia artificial generativa en su código para analizar la pantalla en tiempo real y ejecutar acciones maliciosas de forma autónoma.
El malware se esconde detrás de una aplicación fraudulenta llamada "MorganArg", que promete altos rendimientos financieros a cambio de una supuesta inversión inicial. Esta falsa plataforma de inversiones replica esquemas clásicos de fraude online pero con una sofisticación tecnológica sin precedentes.
El especialista de ESET Mario Micucci explicó: "Al delegar en la IA el control de la pantalla, los atacantes logran una efectividad sin precedentes en el robo de datos". La IA genera instrucciones paso a paso para evitar que el usuario pueda eliminar la aplicación, adaptándose a cualquier diseño o versión del sistema operativo.
Una vez instalada, la aplicación solicita permisos de accesibilidad, funciones diseñadas originalmente para asistir a personas con discapacidades motrices o visuales. Con estos permisos activados, PromptSpy se convierte en una "llave maestra" de la vida digital de la víctima:
Para dotar de legitimidad a la estafa, la interfaz del programa imita el logotipo de Chase, la marca del banco estadounidense JPMorgan Chase.
Los especialistas de ESET recomiendan seguir estas medidas de seguridad:
| ? | Recomendación de seguridad |
|---|---|
| 1 | Solo descargar apps de Google Play Store u tiendas oficiales habilitadas |
| 2 | Desconfiar de promesas de ganancias extraordinarias o retornos rápidos |
| 3 | Mantener un antivirus actualizado en el dispositivo móvil |
| 4 | Revisar exhaustivamente los permisos que solicita cada aplicación |
| 5 | Nunca activar "orígenes desconocidos" para instalar APK externos |
Un malware (software malicioso) es cualquier programa diseñado para dañar, infiltrarse o tomar el control de un sistema informático sin consentimiento del usuario. PromptSpy representa una evolución peligrosa: es el primero en usar IA generativa para adaptarse dinámicamente a cada dispositivo.
Los servicios de accesibilidad de Android son herramientas legítimas para personas con discapacidades. Sin embargo, los malwares abusan de estos permisos para leer pantallas, simular toques y controlar aplicaciones sin que el usuario lo detecte. Nunca otorgues estos permisos a apps desconocidas.
La aparición de PromptSpy marca el inicio de una nueva generación de amenazas móviles, donde la inteligencia artificial potenciará significativamente los riesgos de seguridad. El investigador Lukas Stefanko de ESET detalló que se trata de un ataque "multietapa": un "dropper" inicial instala el componente principal que explota IA generativa para mantenerse activo y evadir la eliminación. Los usuarios argentinos deben extremar las precauciones y mantenerse informados sobre estas nuevas modalidades de fraude digital.
Alfredo S. Quiroga
