PromptSpy, el primer virus para Android con Gemini

Expertos en ciberseguridad han informado de la aparición de un tipo completamente nuevo de malware para Android, bautizado como PromptSpy. Según los investigadores, es el primer programa conocido que utiliza las capacidades de inteligencia artificial de Gemini para mantener la infección en el dispositivo. La particularidad de este malware es que el modelo de IA y el conjunto de instrucciones están integrados directamente en el código y el usuario o los sistemas externos no pueden modificarlos. Esto convierte a PromptSpy en una herramienta especialmente peligrosa, capaz de adaptarse de forma autónoma a las cambiantes condiciones de seguridad del dispositivo.

Según los especialistas, los creadores de PromptSpy incorporaron instrucciones preparadas de antemano para la IA, que permiten al programa reaccionar a las medidas de protección, analizar la actividad del usuario y escoger las mejores maneras de permanecer en el sistema durante mucho tiempo. En la práctica, el malware utiliza Gemini como una capa inteligente adicional que le ayuda a evitar que lo detecten. Los investigadores señalan que antes solo se había recurrido a un enfoque así en experimentos limitados y se consideraba hipotético. Ahora se ha materializado en una herramienta real creada por ciberdelincuentes.

El descubrimiento de PromptSpy se ha convertido en una señal importante para el sector de la seguridad de la información. Los expertos subrayan que la aparición de malware con inteligencia artificial integrada eleva las amenazas a un nivel cualitativamente nuevo. Estas herramientas pueden ejecutar complejas estrategias de ocultación, ajustar su funcionamiento a partir del análisis del comportamiento del usuario e interactuar con los procesos del sistema con mucha más precisión que los virus tradicionales. Los especialistas advierten de que esto es solo el comienzo de la aparición de amenazas más avanzadas, que utilizarán tecnologías de IA para sortear las defensas y afianzarse en los dispositivos.

Los investigadores piden a los usuarios de Android que extremen las precauciones, ya que todavía no se conocen por completo los mecanismos de propagación de PromptSpy. Según los datos preliminares, la infección puede producirse a través de aplicaciones falsas que se hacen pasar por servicios de comunicación y trabajo. Los expertos siguen analizando el código malicioso para determinar todas las funciones de PromptSpy y sus posibles vínculos con otras amenazas. En el sector están convencidos de que estos casos se convertirán en una nueva tendencia de la ciberdelincuencia y de que la protección de los dispositivos tendrá que tener en cuenta la aparición de herramientas de IA de nueva generación.