Malware android aprovecha inteligencia artificial para controlar móviles

Un nuevo tipo de malware para Android ha sido detectado por la empresa de seguridad ESET, que utiliza inteligencia artificial generativa para infectar dispositivos y mantener el control remoto.

El nombre es promptspy

Según investigadores de ESET, PromptSpy es una especie de troyano particularmente poderoso que utiliza Tecnología de Google Gemini para adaptarse a cualquier móvil Android, diseño o versión del sistema operativo.

En principio, el malware funciona igual que los troyanos tradicionales para Android, pero en este caso la toma de decisiones recae en un modelo impulsado por Google Gemini.

De acuerdo con Lukáš Štefanko, el investigador de ESET que descubrió PromptSpy, el malware utiliza un prompt como 'Tú eres un asistente automatizado de Android. El usuario te dará los datos de la interfaz de la pantalla actual' para adaptarse constantemente al entorno y mantener el control remoto del dispositivo.

PromptSpy también abusa de los Servicios de Accesibilidad para bloquear la desinstalación con superposiciones invisibles, captura datos de la pantalla de bloqueo y registra la actividad de la pantalla.

Aunque hasta ahora solo se ha identificado en una aplicación de Argentina llamada MorganArg, que no se ha extendido a la Play Store, el investigador advierte que si se descarga, podría interceptar el PIN o contraseña de la pantalla de bloqueo, informar sobre si la pantalla está encendida, además de grabar la pantalla o tomar capturas.

Si crees que tu dispositivo ha sido infectado, solo puedes reiniciar en Modo Seguro y deshabilitar aplicaciones de terceros. La probabilidad de haberlo hecho es baja, pero es importante estar atento a estas amenazas emergentes.