PromptSpy: el primer malware Android que usa IA para atacarte de forma diferente a cada víctima

El malware ha dado un salto cualitativo: ya no sigue scripts fijos, sino que usa inteligencia artificial generativa para adaptarse a cada víctima en tiempo real.

En esta tribuna técnica de ciberseguridad documentamos cómo PromptSpy, descubierto por ESET Research en febrero de 2026, es el primer malware Android conocido que integra Google Gemini en su flujo de ejecución para lanzar ataques personalizados que ningún antivirus tradicional basado en firmas puede anticipar. Accede al catálogo completo de análisis de amenazas emergentes en el observatorio de amenazas digitales: banker trojans, overlay attacks, LLM weaponization y abuso de Accessibility Service en 2026.

📅 2026 · 🕐 9 minutos de lectura

PromptSpy es un tipo de malware avanzado para Android que utiliza inteligencia artificial generativa para automatizar ataques, adaptarse al comportamiento del usuario y mejorar técnicas como el phishing personalizado o el robo de credenciales. Pertenece a la familia emergente del AI-driven malware y combina técnicas de RAT, spyware de pantalla, banker trojan y abuso del permiso de accesibilidad para conseguir un control casi total del terminal.

Para entender el contexto de amenazas, consulta el análisis técnico de familias de malware y virus informáticos modernos en 2026, donde clasificamos los principales tipos de amenazas digitales actuales junto a Anatsa, BRATA, Cerberus y otros bankers móviles.

📌 ¿Qué es PromptSpy?

• ✔ Automatiza ataques usando respuestas en tiempo real de Google Gemini como motor de decisión.
• ✔ Genera mensajes de phishing personalizado convincentes con datos reales del dispositivo infectado.
• ✔ Se adapta dinámicamente según el comportamiento del usuario y la app activa en pantalla.
• ✔ Usa el Servicio de Accesibilidad de Android para ejecutar gestos y acciones sin intervención del usuario.
• ✔ Opera en un bucle de consulta-ejecución hasta confirmar persistencia, lo que lo hace resistente al cierre manual.
• ✔ Funciona como un orquestador cloud-augmented: la lógica de ataque vive en el modelo de IA, no en el APK.

⚙️ ¿Cómo funciona PromptSpy?

1. 📱 Infección inicial mediante APK malicioso descargado fuera de Google Play (vector confirmado: sitio web fraudulento que suplantaba a JPMorgan Chase bajo el nombre "MorganArg").
2. 🔍 Recopilación de datos del dispositivo: contactos, mensajes, historial de uso, apps instaladas y captura de pantalla como volcado XML de la interfaz activa.
3. 🤖 Consulta a Google Gemini: envía el prompt en lenguaje natural junto con el volcado XML y recibe instrucciones de ataque en formato JSON adaptadas al contexto actual del dispositivo.
4. ⚡ Ejecución de acciones mediante accesibilidad: usa el Servicio de Accesibilidad de Android para ejecutar gestos, introducir texto y navegar por apps sin intervención del usuario.
5. 🔄 Bucle adaptativo de persistencia: repite el ciclo consulta-ejecución hasta confirmar que la app está anclada y lanza ataques personalizados.

🔁 Diagrama de la cadena de ataque (kill chain)

🏦 Comparativa de banker trojans Android: PromptSpy frente a sus predecesores

🚨 Por qué PromptSpy es más peligroso que otros malware Android

🧠 Qué puede hacer PromptSpy en tu dispositivo Android

• 🔑 Robar contraseñas y credenciales bancarias capturando los campos de texto mediante el Servicio de Accesibilidad — las credenciales sustraídas son la llave de tu correo, banca y RRSS, los tres niveles de identidad digital que el atacante puede secuestrar para operar en tu nombre durante meses (detallado en la guía sobre los 3 niveles de identidad digital protegidos con alias y separación de cuentas en 2026).
• 📨 Interceptar mensajes SMS y conversaciones de aplicaciones de mensajería instantánea.
• 👤 Suplantar la identidad de la víctima ante sus contactos usando phishing personalizado generado por IA — el mismo vector de fraude descrito en la guía técnica avanzada de phishing como vector inicial de fraude en 2026, pero ahora completamente automatizado con datos del propio dispositivo.
• 🎣 Crear campañas de phishing automáticas con datos reales del dispositivo y contexto de cada víctima.
• 👁️ Espiar la actividad del usuario en tiempo real mediante el volcado XML continuo de pantalla.
• 🚪 Instalar una backdoor silenciosa con persistencia que permite al atacante recuperar el acceso aunque se desinstale la app original — detallado en la referencia técnica de backdoors: cómo funcionan y cómo detectarlos en 2026.
• 📍 Mantener persistencia activa mediante el bucle de instrucciones aunque el usuario intente cerrar la app.
• 🌐 Exfiltrar datos del dispositivo (contactos, fotos, historial de ubicaciones) hacia servidores controlados por el atacante.
• 💳 Sortear el 2FA basado en SMS leyendo el código de verificación directamente desde la notificación antes de que el usuario lo introduzca.
• 🎤 Activar micrófono y cámara si tiene los permisos correspondientes, para vigilancia ambiental.

⚠️ Permisos peligrosos en Android y qué los suelen pedir

🔐 Cómo protegerte de PromptSpy y del malware Android con IA

• ✅ Instala apps solo desde Google Play — el malware se distribuye exclusivamente fuera de tiendas oficiales mediante APKs maliciosos.
• 🔍 Revisa los permisos de accesibilidad activos — ninguna app legítima necesita acceso permanente al Servicio de Accesibilidad de Android sin justificación clara.
• 🔄 Mantén Android y las apps actualizadas — los parches de seguridad mensuales cierran las vulnerabilidades que este malware explota.
• 🛡️ Activa Google Play Protect — habilitado por defecto en dispositivos con Google Play Services, detecta las versiones conocidas antes de su instalación.
• 🚫 No descargues APKs de fuentes externas — el vector confirmado fue un sitio web fraudulento que suplantaba a JPMorgan Chase.
• 🌐 Reduce tu exposición de red — aprende cómo anonimizar tu IP pública con VPN y DNS cifrado para limitar el perfilado que alimenta el phishing personalizado de Gemini.
• 📱 Activa la autenticación en dos factores con TOTP y FIDO2 en todas tus cuentas bancarias y servicios críticos — paso a paso en la guía técnica completa de autenticación en dos factores con TOTP y FIDO2 en 2026.
• 🔑 Usa contraseñas únicas resistentes a robo móvil para cada servicio — paso a paso en el manual técnico para crear contraseñas únicas resistentes a robo móvil en 2026.

✅ Checklist de seguridad Android contra PromptSpy y malware con IA

🚨 Checklist post-infección: pasos urgentes si sospechas de PromptSpy

⚠️ Señales de infección por PromptSpy en Android

🔬 Indicadores de Compromiso (IOCs) y comportamientos a vigilar

• 🌐 Conexiones salientes a endpoints de Gemini (generativelanguage.googleapis.com) desde apps no relacionadas con productividad o asistentes oficiales.
• 🔍 Llamadas continuas a AccessibilityService.onAccessibilityEvent visibles en logs adb logcat.
• 📊 Tráfico HTTP/HTTPS hacia dominios recién registrados (menos de 30 días según WHOIS).
• 📦 Tamaño desproporcionado del APK respecto a sus funcionalidades aparentes.
• 🔐 APK firmado con certificado autofirmado o con metadatos genéricos (Common Name: "Android Debug").
• 📱 Solicitud de múltiples permisos peligrosos en el primer arranque (Accessibility + SMS + Device Admin).
• 🔧 Apps que se reinstalan tras intentar desinstalarlas (mecanismo de persistencia activa).
• 📡 Tráfico de salida en momentos de inactividad del dispositivo (madrugada, dispositivo bloqueado).
• 🌍 Conexiones a servidores en países atípicos para el perfil del usuario, especialmente Rusia, Brasil, Argentina.

📋 Comparativa de medidas de protección frente a PromptSpy

📱 Android vs iOS frente al malware con IA

📚 Glosario rápido del malware con IA

🧩 Contexto: el auge del malware Android con IA generativa

PromptSpy no es un caso aislado sino la primera muestra documentada de una tendencia que los investigadores llevan tiempo anticipando: el uso de modelos de lenguaje de gran escala (LLM) como componente activo del flujo de ejecución del malware. ESET descubrió también VNCSpy (enero 2026), otra familia de malware Android sin capacidades de IA pero de la misma campaña, lo que indica una infraestructura de ataque organizada y con recursos.

Aunque parezca un fenómeno puramente técnico, es la versión automatizada y a escala industrial de una técnica psicológica antigua: la ingeniería social. Cuando Gemini lee el volcado XML de la pantalla y devuelve instrucciones JSON para suplantar a la víctima ante sus contactos, lo que está haciendo es phishing personalizado en tiempo real. La novedad no es el truco, sino que ya no requiere un humano detrás escribiendo el mensaje. Profundiza en el análisis técnico de la ingeniería social y los sesgos cognitivos del fraude en 2026 para entender cómo encaja en la séptima categoría (deepfakes y ataques con IA generativa).

El uso de IA generativa al servicio del fraude no se limita al malware móvil. En paralelo ha emergido también la estafa del sí, donde el atacante graba la voz de la víctima diciendo "sí" al descolgar y la reutiliza, eventualmente clonada con IA, ante servicios bancarios de verificación por voz. Profundiza en el análisis profundo de la estafa del sí con clonación de voz IA en 2026 para entender el ataque hermano en el ecosistema del fraude impulsado por IA generativa.

Para saber si tus datos han sido expuestos en filtraciones previas que podrían alimentar ataques de phishing personalizado como los descritos, consulta el manual técnico de Dark Web Monitoring para detección temprana de credenciales filtradas en 2026.

🏁 Conclusión

PromptSpy representa una nueva generación de malware impulsado por IA generativa, más sofisticado y difícil de detectar mediante análisis de firmas estáticas que cualquier amenaza Android anterior. La capacidad de adaptarse en tiempo real usando Google Gemini como motor de decisión lo convierte en un punto de inflexión en el panorama de ciberamenazas móviles. La mejor defensa sigue siendo no instalar APKs fuera de Google Play y revisar los permisos del Servicio de Accesibilidad de Android — dos medidas gratuitas que eliminan el vector de ataque principal.

• 🔒 Nunca instales APKs fuera de Google Play: es la única medida que bloquea completamente el vector de infección inicial.
• 🔒 Revisa los permisos del Servicio de Accesibilidad ahora mismo en Ajustes → Accesibilidad: ninguna app legítima los necesita de forma permanente sin que tú lo hayas autorizado.
• 🔒 Google Play Protect activo es tu primera línea de defensa automática; verifica que está habilitado en Ajustes → Google → Play Protect.
• 🔒 El 2FA protege tus cuentas aunque el malware robe tus credenciales; actívalo en correo y banca sin excepción.
• 🔒 Migra del 2FA por SMS al TOTP (Aegis, Google Authenticator) o FIDO2/WebAuthn — los únicos resistentes a este vector y a banker trojans modernos.
• 🔒 Este malware no afecta a iOS, pero la tendencia del LLM weaponization confirma que las amenazas móviles con IA van en aumento en todas las plataformas.

❓ Preguntas frecuentes sobre PromptSpy

¿Qué es PromptSpy exactamente?

👉 Es el primer malware Android conocido que abusa de Google Gemini como motor de decisión en tiempo de ejecución para mantener persistencia dinámica y lanzar ataques personalizados. Fue descubierto por ESET Research el 19 de febrero de 2026, con muestras subidas desde Argentina.

¿Es una amenaza real o teórica?

👉 Es una amenaza real y documentada. ESET Research confirmó su descubrimiento con muestras analizadas. No es un concepto teórico de investigación ni una prueba de concepto: es malware en activo con capacidad de robo de credenciales e instalación de backdoor.

¿Cómo se propaga este malware?

👉 Mediante APKs maliciosos distribuidos fuera de Google Play y sitios web fraudulentos de ingeniería social. El vector confirmado fue un sitio que suplantaba la identidad de JPMorgan Chase bajo el nombre "MorganArg".

¿Google Play Protect protege contra esta amenaza?

👉 Sí, frente a las versiones conocidas. Los usuarios con Google Play Protect activo están protegidos frente a las variantes identificadas por ESET Research. La protección más eficaz sigue siendo no instalar APKs de fuentes externas a Google Play.

¿Por qué es más peligroso que otros malware Android?

👉 Porque usa IA generativa como motor de decisión en tiempo real en lugar de seguir scripts fijos. Esto lo hace significativamente más difícil de detectar mediante análisis de firmas estáticas y más efectivo para engañar a cada víctima de forma personalizada usando el volcado XML de su pantalla como contexto.

¿Afecta a iPhone o solo a Android?

👉 Solo a Android en su forma actual. Explota el Servicio de Accesibilidad de Android, una API específica de este sistema operativo que iOS restringe de forma mucho más estricta por diseño.

¿Qué tengo que hacer si creo que mi Android está infectado?

👉 Primero, activa modo avión para cortar la comunicación con Gemini y el C2. Segundo, revisa Ajustes → Accesibilidad y revoca el permiso a cualquier app que no reconozcas. Tercero, ejecuta un análisis con Google Play Protect. Cuarto, revisa las apps instaladas y desinstala las desconocidas. Si ves mensajes enviados sin tu autorización o accesos bancarios no reconocidos, cambia todas las contraseñas desde otro dispositivo y activa el 2FA inmediatamente. Llama al 017 (INCIBE) si necesitas orientación. Como último recurso, restablece de fábrica sin restaurar la copia previa a la infección.

¿Puede PromptSpy saltarse el 2FA?

👉 Sí, en su forma basada en SMS. Como tiene control de la interfaz vía el Servicio de Accesibilidad, puede leer el código de verificación directamente desde la notificación. Por eso es preferible 2FA con app TOTP (Aegis, Google Authenticator) o llave hardware FIDO2/WebAuthn. Las passkeys (FIDO2/WebAuthn) son inmunes incluso a este malware porque validan criptográficamente el dominio del servicio en el propio dispositivo.

¿Reiniciar el móvil elimina PromptSpy?

👉 No. PromptSpy logra persistencia mediante el bucle adaptativo que asegura su anclaje. Para erradicarlo con garantías hay que desinstalar la app maliciosa, revocar permisos de accesibilidad, ejecutar Play Protect y, en casos confirmados, restablecer el dispositivo a valores de fábrica sin restaurar copias del sistema previas a la infección.

¿Veremos próximamente malware similar para iOS?

👉 Es poco probable en la forma actual. iOS no expone una API equivalente al Servicio de Accesibilidad de Android, y el sideloading sigue siendo muy restringido. Sin embargo, la tendencia del LLM weaponization sí afectará a iOS por otras vías: phishing por iMessage potenciado por IA, deepfakes de voz por FaceTime y malware con IA en macOS conectado al iPhone son escenarios plausibles a medio plazo.