El equipo de investigación de ESET, empresa líder en detección proactiva de amenazas, descubrió el primer malware conocido para Android que abusa de la IA generativa en su flujo de ejecución para lograr persistencia. Dado que los atacantes se basan en un modelo de IA (concretamente, Gemini de Google) para guiar la manipulación maliciosa de la interfaz de usuario, ESET ha denominado a esta familia PromptSpy. El malware puede capturar datos de la pantalla de bloqueo, detener los intentos de desinstalación, recopilar información del dispositivo, realizar capturas de pantalla, grabar la actividad de la pantalla en vídeo y mucho más. Este es el segundo malware basado en IA que ha descubierto ESET Research, tras PromptLock en agosto de 2025, el primer caso conocido de ransomware impulsado por IA.

La presente es una información de interés tecnológico general en materia de ciberseguridad, y por supuesto, un hallazgo importante para todos los usuarios de Android en particular.

Puntos clave de la investigación realizada por ESET

• PromptSpy es el primer malware para Android conocido que utiliza IA generativa en su ejecución.
• Emplea o usa Gemini de Google para interpretar los elementos que aparecen en la pantalla del dispositivo comprometido y proporcionar instrucciones sobre cómo ejecutar distintas acciones para permanecer en la lista de aplicaciones recientes.
• El objetivo principal es implementar un módulo de Virtual Network Computing (VNC) en el dispositivo de la víctima, que permite a los atacantes ver la pantalla y realizar acciones de forma remota.
• PromptSpy puede capturar datos de la pantalla de bloqueo, bloquear la desinstalación, recopilar información del dispositivo, realizar capturas de pantalla, grabar la actividad de la pantalla en vídeo, y otras actividades maliciosas.

Esta vez, aunque la IA generativa se utiliza en una parte del código, encargada de lograr persistencia, tiene un impacto significativo en la adaptabilidad del malware. En concreto, Gemini se utiliza para analizar la pantalla actual y proporcionar a PromptSpy instrucciones sobre cómo garantizar que la aplicación maliciosa permanezca en la lista de aplicaciones recientes, evitando que el sistema la elimine fácilmente. El modelo de IA y el prompt están predefinidos en el código y no pueden modificarse.

“El uso de la IA generativa permite a los actores maliciosos adaptarse a prácticamente cualquier dispositivo, diseño o versión del sistema operativo Android, lo que puede ampliar enormemente el número de víctimas potenciales”, afirma y explica Lukáš Štefanko, investigador de ESET que descubrió PromptSpy. “El objetivo principal de este malware es implementar un módulo VNC integrado, que brinda a los operadores acceso remoto al dispositivo de la víctima”, añade Štefanko.

PromptSpy se distribuye a través de un sitio web específico y nunca ha estado disponible en Google Play

El experto e investigador amplía que, según las pistas de localización lingüística y los vectores de distribución observados durante el análisis, esta campaña parece tener motivaciones económicas y estar dirigida principalmente a usuarios de Argentina.

PromptSpy se distribuye a través de un sitio web específico y nunca ha estado disponible en Google Play. No obstante, como socio de App Defense Alliance, ESET compartió los hallazgos con Google. Los usuarios de Android están protegidos automáticamente contra las versiones conocidas de este malware por Google Play Protect, que está habilitado de forma predeterminada en los dispositivos Android con Google Play Services.  

Dado que el nombre de la aplicación es MorganArg y su icono parece inspirado en Morgan Chase, es probable que el malware busque hacerse pasar por el banco Morgan Chase. MorganArg, seguramente busque ser una abreviatura de «Morgan Argentina», también aparece como el nombre del sitio web almacenado en caché, lo que sugiere un enfoque regional.

PromptSpy bloquea la desinstalación superponiendo elementos invisibles en la pantalla, la única forma de que la víctima lo elimine es reiniciar el dispositivo en modo seguro, donde las aplicaciones de terceros se desactivan y se pueden desinstalar normalmente. Para entrar en modo seguro, los usuarios suelen tener que mantener pulsado el botón de encendido, mantener pulsado «Apagar» y confirmar el mensaje «Reiniciar en modo seguro» (aunque el método exacto puede variar según el dispositivo y el fabricante).

Una vez que el teléfono se reinicia en modo seguro, el usuario puede ir a Ajustes → Aplicaciones → MorganArg y desinstalarla sin interferencias.

“Aunque PromptSpy solo utiliza Gemini en una de sus funciones, sigue demostrando cómo la implementación de estas herramientas puede hacer que el malware sea más dinámico, proporcionando a los actores maliciosos formas de automatizar acciones que normalmente serían más difíciles con los scripts tradicionales”, afirma y comparte Štefanko, de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram 

La entrada Descubrimiento de ESET: Primera amenaza para Android que emplea IA generativa apareció primero en Bitfinance.

En América Latina el panorama móvil tiene rasgos muy claros, la región concentra una gran cantidad de detecciones de malware para Android, enfocándose en México y Brasil, según el último ESET Threat Report. A diferencia de las regiones más al norte o Europa, Android es el sistema operativo más prevalente por una diferencia significativa. En línea con lo que observa ESET, compañía líder en detección proactiva de amenazas, a nivel global, el teléfono es el dispositivo principal para la mayoría de las personas, y conviven equipos recientes con modelos que ya no reciben actualizaciones. Para el grupo de investigación, esa mezcla de alta dependencia, fragmentación y versiones desactualizadas crea un entorno donde muchos códigos maliciosos encuentran espacio para proliferar. Un asunto y tema sobre el que debemos estar informados, seamos usuarios básicos y ocasionales o avanzados y permanentes.

“A esto se suma que muchos de los canales de distribución más efectivos siguen plenamente vigentes en la región. Campañas por SMS o mensajería con enlaces directos, APK modificadas que se comparten fuera de las tiendas oficiales y aplicaciones que logran entrar en tiendas formales con muy pocas reseñas o señales de actividad real siguen siendo vectores clave. Ese ecosistema facilita tanto la circulación de familias conocidas como la aparición constante de variantes nuevas o poco sofisticadas que igual consiguen alcance”, comenta Martina Lopez, Investigadora de Seguridad informática de ESET Latinoamérica.

ESET analiza las 3 familias de códigos maliciosos más detectadas en la región, durante el recién culminado 2025

Trojan.Android/Exploit.CVE-2012-6636: Una vulnerabilidad antigua que sigue presente en el ecosistema móvil debido a que muchas aplicaciones de Android continúan usando componentes heredados. El fallo afecta a apps que emplean WebView con una configuración insegura y que fueron compiladas con versiones previas a Android 4.2. Incluso si el dispositivo es moderno, la aplicación puede mantener ese comportamiento vulnerable. En ese contexto, una página web maliciosa cargada dentro del propio WebView puede interactuar con el código interno de la app de formas que no deberían ser posibles, abriendo la puerta a ejecución de acciones no autorizadas.

En el panorama actual de amenazas móviles, este exploit no suele ser el centro de campañas complejas, pero sí aparece integrado en APK distribuidas por fuera de las tiendas oficiales o presente en aplicaciones que ya no reciben actualizaciones. Existen exploits públicos para CVE-2012-6636, incluso módulos incorporados en frameworks como Metasploit, lo que facilita su uso por parte de actores maliciosos. Además, fue reportado como uno de los exploits más prevalentes para Android en 2023, según el ESET Security Report 2024.

Trojan.Android/Exploit.Lotoor: Es una familia de exploits de escalamiento de privilegios utilizada desde hace más de una década para obtener acceso root en dispositivos Android. Agrupa un conjunto de técnicas que abusan vulnerabilidades del sistema operativo en distintas versiones tempranas de Android, especialmente fallos descubiertos entre 2010 y 2013. Bajo ese paraguas aparecen exploits que aprovechan errores en controladores, servicios del sistema o manejos de memoria que permitían ejecutar código con privilegios superiores al de la aplicación.

Sus módulos siguen reapareciendo dentro de herramientas maliciosas que buscan activar funciones avanzadas como desinstalar apps de seguridad, modificar configuraciones internas o instalar payloads adicionales. No es la primera vez que el equipo de investigación observa a Lotoor en los primeros lugares.

Trojan.Android/Pandora: Es un código malicioso vinculado a una variante de Mirai adaptada para el ecosistema Android. Se observó por primera vez en 2023 dentro de aplicaciones de streaming populares en la región, especialmente en dispositivos Android TV Box y sticks que suelen utilizarse para acceder a contenido no oficial. En esos casos, los atacantes distribuyen APK que funcionan como apps de streaming legítimas, pero que incluyen un componente malicioso capaz de convertir el dispositivo en parte de una botnet. En algunos modelos, incluso se detectó firmware modificado que venía infectado de fábrica, lo que amplificaba el alcance del ataque.

Una vez instalado, Pandora mantiene comunicación con un servidor de comando y control, recibe instrucciones y ejecuta las mismas capacidades típicas de una botnet basada en Mirai, con el foco puesto en lanzar ataques distribuidos de denegación de servicio.

“Este panorama de 2025 nos muestra que las amenazas para Android siguen apoyándose en vectores bien conocidos y en la falta de actualización de dispositivos y aplicaciones, lo que mantiene vigentes exploits y familias que llevan años circulando. Aun así, esto no significa que el riesgo quede limitado a “lo de siempre”. También persisten amenazas menos masivas, pero igual de relevantes, como los troyanos bancarios o las aplicaciones de préstamos fraudulentos, que actúan de forma mucho más focalizada y buscan un impacto directo sobre la economía del usuario. Y, en paralelo, aparecen amenazas emergentes y técnicas cada vez más innovadoras, como un malware capaz de clonar tarjetas mediante NFC, que reflejan un ecosistema móvil en constante evolución y con un nivel creciente de sofisticación”, concluye Lopez de ESET Latinoamérica.

En este contexto, se vuelve vital proteger la información y dispositivos de estas amenazas.

ESET comparte a continuación algunos consejos para evitar ser víctima

·  Mantener el dispositivo actualizado y no usar versiones antiguas de Android si existe la posibilidad de actualizar.

·  Instalar aplicaciones solo desde tiendas oficiales o fuentes verificadas.

·  Evitar APKs de origen desconocido, incluso si prometen funciones “premium” o contenido gratuito.

·  Revisar permisos, actividad del desarrollador y cantidad real de reseñas antes de instalar una app.

·  Usar soluciones de seguridad confiables que detecten exploits, troyanos y comportamientos anómalos.

·  Evitar desactivar protecciones del sistema y no permitir la instalación de apps desconocidas.

·  Desconfiar de mensajes, enlaces o anuncios que prometen accesos rápidos, descuentos o funciones especiales.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/.

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Bitfinance.news

(Con información e imágenes referenciales suministradas por ESET y Comstat Rowland)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Seguridad informática: Los malware que más atacaron a teléfonos celulares con Android apareció primero en Bitfinance.

Los usuarios de Android podrán compartir archivos de manera sencilla con dispositivos iOS luego de una alianza estratégica entre Google y Apple.

Según el anuncio de Google, esto será posible gracias a la integración de Quick Share, la herramienta de transferencia rápida de Android, con el servicio AirDrop de Apple.

La medida constituye “un cambio histórico que derriba una de las barreras más persistentes entre ambos sistemas operativos: la dificultad para compartir archivos de manera sencilla entre dispositivos”.

Como se sabe, Quick Share es la herramienta de transferencia rápida de archivos de Android, con el servicio AirDrop, de Apple. “Desde este mes, comenzando con la familia Pixel 10, los usuarios podrán enviar fotos, documentos y videos de manera inalámbrica entre teléfonos Android y iPhone sin necesidad de recurrir a aplicaciones externas o métodos más engorrosos como el correo electrónico o la mensajería instantánea”.

Desde Google explicaron en un comunicado que la decisión viene a dar respuesta a un deseo de los usuarios: “la necesidad de contar con un sistema de intercambio directo y seguro entre plataformas: «Muchas personas deseaban una forma más sencilla de compartir archivos entre dispositivos”.

M.Pino

Fuente: iproup

(Imagen referencial: Kelly Sikkema en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Usuarios de Android podrán compartir archivos con dispositivos iOS apareció primero en Bitfinance.

Gmail, el correo electrónico de Google, anunció la inclusión de los emojis en la herramienta para que los usuarios puedan imprimirle emoción a los mensajes que llegan al buzón.

Sobre la nueva funcionalidad, que estará disponible para aplicaciones, sistemas iOS y Android y clientes web a partir del 13 de mayo, Google ha indicado: “Vamos a poder utilizar estos emojis al responder al remitente, también para confirmar la recepción del correo electrónico o simplemente para expresarte”.

De esta manera, los usuarios de Gmail podrán mostrar agradecimiento al remitente, enviar una felicitación o indicar aceptación a una invitación recibida a través de un emoji como una “forma expresiva y personalizada de responder a los correos electrónicos.

Para añadir reacciones a los correos con emojis solo será necesario dar clic en el botón “añadir reacción con emojis” ubicado en la parte superior del mensaje, junto al botón “Responder”. Asimismo, “se pueden ver más emojis tocando el botón + y todas estas reacciones aparecerán al final del correo electrónico”.

Sin embargo, la tecnológica ha aclarado que “la función estará desactivada por defecto en Gmail, y aclaran que estas reacciones con emoji no se pueden enviar a correos electrónicos recibidos a través de un grupo de Google o en aquellos que tengan un grupo de Google en la lista de destinatarios”.

Además de estar disponibles para iOS, Android y clientes web, también llegará a los clientes de Google Workspace, además de usuarios con cuentas personales de Google.

M.Pino

Fuente: computerhoy

(Imagen referencial: Domingo Alvarez E en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Usuarios de Gmail podrán reaccionar a los correos con emojis apareció primero en Bitfinance.

Con una orientación hacia el aprendizaje apoyado en la inteligencia artificial, Google lanzará Gemini para usuarios menores de 13 años bajo supervisión con Famili Link.

Según el medio 9to5Google, “los menores podrán acceder a Gemini con una cuenta supervisada a través de Family Link, la aplicación que reúne los controles parentales de Google para gestionar el tiempo de uso y el acceso a las aplicaciones”.

Google aclaró que Gemini no es humano aunque parezca, pero ofrece valiosos consejos “para que los padres acompañen a sus hijos en la experiencia con el chatbot”.

La tecnológica ha hecho énfasis en el rol clave de los padres para enseñar a sus hijos a verificar las fuentes de la información, a no compartir información personal, entre otras medidas de seguridad.

Los padres de los menores deben saber que los controles parentales para el “Asistente” no se guardan para Gemini. Por ello, es posible que los contenidos no apropiados para sus hijos sean mostrados. En este caso, advierte la relevancia de cerciorarse de que los filtros funcionen.

M.Pino

Fuente: elaragueno

(Imagen referencial: Markus Winkler en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Gemini estará disponible para menores de 13 años a través de Family Link apareció primero en Bitfinance.

La plataforma de mensajería instantánea WhatsApp tiene lista la prueba beta de la configuración Privacidad avanzada de chat para iOS y Android, que permitirá desactivar la descarga automática de contenido multimedia y la exportación de conversaciones.

La configuración Privacidad avanzada de chat “ha surgido en las versiones beta de iOS (25.10.10.70) y Android (2.25.10.14) como una opción que se puede activar, la cual restringe la compartición de mensajes, fotos y videos en las conversaciones”.

Su función es impedir que los “archivos multimedia se guarden de manera automática en la galería del dispositivo”, además de desactivar la exportación de conversaciones.

Tendrá efecto tanto en los chats individuales como grupales y evitará la divulgación de información sensible y privada sin permiso.

Los usuarios podrán disfrutar de una nueva capa de seguridad al utilizar la aplicación en sus móviles.

M.Pino

Fuente: teleradioamerica

(Imagen referencial: Shutter Speed en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada WhatsApp aumentará privacidad de los chats apareció primero en Bitfinance.

Google anunció que el desarrollo futuro de Android será realizado de forma totalmente privada, como parte de una estrategia para simplificar el proceso.

Con esta medida, la tecnológica pondrá fin a las discrepancias que existen entre la versión actual de Android y AOSP.

Como se sabe, Google ha mantenido dos ramas principales de Android: la primera es la rama pública de AOSP, y la segunda la rama de desarrollo interno. “Si bien AOSP ha funcionado como repositorio público, la mayor parte del desarrollo del framework principal de Android se ha realizado dentro de la rama interna de Google, accesible solo para empresas con una licencia de Servicios Móviles de Google (GMS)”.

La empresa aclaró que esta decisión no pretende hacer de Android un sistema cerrado, sino acortar la brecha entre ambas ramas mencionadas y garantizar un óptimo flujo de trabajo interno. Asimismo, ha enfatizado que el cambio, sobre el cual dará más detalles próximamente, tendrá un mínimo impacto en los usuarios y desarrolladores de aplicaciones.

M.Pino

Fuente: hipertextual

(Imagen referencial: Mohamed Nohassi en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Google desarrollará Android de forma privada apareció primero en Bitfinance.

La empresa de servicios criptofinancieros Crixto Venezuela C. A. anunció la semana pasada que ya está disponible su aplicación móvil Crixto Pay para usar criptomonedas para pagos en bolívares en el país.

La plataforma tiene autorización para operar, pues cuenta con licencia legal por parte de la Superintendencia Nacional de Criptoactivos y Actividades Conexas (Sunacrip) y está disponible para dispositivos iOS y Android.

Con esta iniciativa, la empresa permitirá a los ciudadanos hacer estos pagos en supermercados, abastos, tiendas o farmacias de manera rápida, fácil y segura con USDT, “las cuales tiene un valor estable similar al precio del dólar, para ahorrar en USDT”.

Además, los interesados podrán realizar “transferencias bancarias y pago móvil instantáneo de criptomoneda a bolívares, a cualquier banco y cualquier comercio del país. La app está dirigida a personas naturales mayores de 18 años”.

La aplicación Crixto Pay se puede descargar en Estados Unidos, España, Panamá, República Dominicana, Chile Colombia, y Perú. La meta de la empresa es que durante el segundo trimestre de 2025 sean activados en el país 100.000 terminales.

M.Pino

Fuente: bancaynegocios

(Imagen referencial: Sajad Nori en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Aplicación Crixto Pay permite usar criptomonedas para hacer pagos en bolívares apareció primero en Bitfinance.

WhatsApp permitirá manejar varias cuentas en un solo dispositivo para iPhone de Apple, una función disponible para Android desde 2023. Los usuarios no tendrán que cerrar sesión para pasar de una cuenta a otra.

El soporte multicuenta para iPhone fue anunciado por Meta, que sigue invirtiendo en esfuerzos para ofrecer a los clientes mayor comodidad y eficiencia en sus plataformas.

De acuerdo con datos del sitio WABetaInfo, la función ya está en pruebas en iOS. “Y no solo permitirá cambiar de cuenta sin tener que cerrar sesión, sino que cada una mantendrá sus propias configuraciones de privacidad, notificaciones y chats”.

Para tener acceso a la función, habrá dos maneras de agregar otra cuenta en WhatsApp:

• Mediante el escaneo de código QR: Los usuarios que ya tienen una cuenta configurada deberán escanear un código QR y al recibir el código de verificación se activa de inmediato.
• A través del registro manual desde la configuración: El usuario podrá añadir una cuenta completamente nueva desde el apartado Configuración, de la misma forma como si estuviera configurando la app WhatsApp por primera vez.

La función está en fase de prueba en algunos usuarios beta y se espera que pronto esté disponible para todos los iPhone.

M.Pino

Fuente: fayerwayer

(Imagen referencial: Philip Oroni para Unsplash+)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Función de WhatsApp para múltiples cuentas llega a iPhone de Apple apareció primero en Bitfinance.

El uso cada vez más extendido de las VPN gratuitas en todo el mundo ha llevado profundizar en las medidas de ciberseguridad. En este sentido, Google Play Store lanzó una función para avisar al usuario sobre presencia de malware en estas aplicaciones.

La tienda virtual de Android avanza en materia de protección a sus usuarios contra algún tipo de malware o código sospechoso.

Como es sabido, los ciberdelincuentes aprovechan cualquier vulnerabilidad en las barreras de seguridad para infectar los equipos digitales de uso diario. Como un nuevo avance en esta materia, Google implementó el 20 de enero “un sistema de insignias de verificación, para las aplicaciones de VPN. Es similar a las cuentas verificadas de redes sociales como Instagram o X”.

Esta verificación se activa antes de que el usuario descargue una app de VPN gratuita. “Chequea que tenga la insignia de verificado, ya que ese será el sello que te confirma que la aplicación superó las pruebas de seguridad de Google”.

Adicionalmente, Google Play Store comenzó a mostrar “advertencias en las páginas de detalles de las aplicaciones que se consideran de baja calidad o que presentan problemas frecuentes, como bloqueos o fallos constantes”.

M.Pino

Fuente: fayerwayer

(Imagen referencial: Pathum Danthanarayana en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Google Play Store avisará sobre malware en aplicaciones de VPN gratuita apareció primero en Bitfinance.