Este es el primer malware para Android que usa IA generativa

Investigadores de ciberseguridad han identificado el primer malware para Android que utiliza inteligencia artificial generativa, denominado PromptSpy. Este programa malicioso, que aprovecha la tecnología Gemini de Google, tiene la capacidad de capturar datos de la pantalla de bloqueo, bloquear intentos de desinstalación y recopilar información del dispositivo, además de realizar capturas de pantalla y grabar la actividad en video.

No te descargues nada no seguro

PromptSpy se distribuye a través de un sitio web dedicado y nunca ha estado disponible en Google Play, lo que sugiere que esta campaña de malware está diseñada para usuarios en Argentina. Según el análisis, existe evidencia que apunta a que su desarrollo proviene de un entorno de habla china, dado que se han encontrado cadenas de depuración en chino simplificado.

El funcionamiento de PromptSpy se basa en Gemini, que permite al malware analizar la pantalla actual y proporciona instrucciones detalladas para garantizar que la aplicación maliciosa permanezca activa en la lista de recientes. Esto se logra mediante la utilización de servicios de accesibilidad, lo que obliga a los usuarios a reiniciar el dispositivo en modo seguro para desinstalar el programa. La interacción se realiza a través de un servidor de comando y control, lo que otorga a los atacantes acceso remoto al dispositivo de la víctima.

Investigadores de ESET, quienes han realizado el descubrimiento, señalan que PromptSpy representa una evolución significativa del malware Android, al emplear IA generativa que le permite adaptarse a diferentes dispositivos y versiones del sistema operativo. Este enfoque no solo facilita una interacción más dinámica, sino que también hace más complicado su erradicación por parte de los usuarios.

Se ha indicado que las tácticas empleadas indican un posible objetivo financiero por parte de los actores de amenazas, lo que resalta la creciente sofisticación de los ataques cibernéticos en el ámbito móvil.

Google anuncia que Android tenía un total de 107 defectos por donde se podían colar los hackers, pero ya se ha corregido

Google ha hecho la divulgación de dos vulnerabilidades de día cero activamente explotadas en su más reciente actualización de seguridad mensual para dispositivos Android. Las vulnerabilidades, identificadas como CVE-2025-48633 y CVE-2025-48572, son defectos de alta gravedad que afectan el marco de Android, permitiendo a los atacantes acceder a información y escalar privilegios. A pesar de su gravedad, hasta el momento no se han incluido en el catálogo de vulnerabilidades conocidas explotadas de la Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA).

Problemas con Android

El aviso de seguridad de diciembre es significativo, ya que incluye un total de 107 defectos resueltos, siendo esta la segunda mayor cantidad de vulnerabilidades parcheadas en lo que va del año, solo superada por las 120 corregidas en septiembre. Este año ha sido irregular en términos de divulgación de vulnerabilidades, con meses en los que no se reportaron defectos, como julio y octubre, y un total de solo seis vulnerabilidades en agosto.

La última actualización de Google presenta dos niveles de parche —2025-12-01 y 2025-12-05— que permitirán a los socios de Android abordar vulnerabilidades comunes en diferentes dispositivos. Los fabricantes de dispositivos Android generalmente lanzan las actualizaciones de seguridad según su propio cronograma, personalizando las actualizaciones del sistema operativo para su hardware específico.

También se ha indicado que la vulnerabilidad más crítica abordada en este parche es CVE-2025-48631, que podría permitir a un atacante llevar a cabo un ataque de denegación de servicio remoto sin necesidad de privilegios adicionales. La actualización incluye correcciones para diversas áreas, desde el marco y el sistema, hasta componentes críticos de fabricantes como Qualcomm y MediaTek.

Finalmente, se ha confirmado que el código fuente de todas las vulnerabilidades tratadas en esta actualización se liberará en el repositorio del Proyecto de Código Abierto de Android el miércoles.

Un nuevo troyano de Android te obligará a estar más atento que nunca a lo que te descargas

Investigadores de ciberseguridad han revelado nuevos detalles sobre un troyano bancario para Android llamado Sturnus, diseñado para el robo de credenciales y el control total de dispositivos con el objetivo de llevar a cabo fraudes financieros. Según el informe de ThreatFabric compartido con The Hacker News, Sturnus se distingue por su capacidad de eludir la encriptación en aplicaciones de mensajería, permitiendo así a los atacantes monitorear comunicaciones en plataformas como WhatsApp, Telegram y Signal.

¡Cuidado con los troyanos!

Una de las características más alarmantes de este troyano es su habilidad para insertar pantallas de inicio de sesión falsas que se superponen a aplicaciones bancarias, lo que facilita la captura de credenciales de los usuarios desprevenidos. Su operación se basa en un mecanismo de comunicación mixto que combina texto plano, así como encriptación AES y RSA. Esto ha llevado a los expertos a señalar que su nombre, Sturnus, hace referencia al estornino europeo, conocido por su capacidad de imitación y su vocalización diversa.

Una vez activado, Sturnus establece un canal WebSocket para registrar el dispositivo y recibir cargas útiles encriptadas. Este canal también permite la interacción remota con el dispositivo comprometido durante sesiones de Virtual Network Computing (VNC). Además, el malware abusa de los servicios de accesibilidad de Android para capturar pulsaciones de teclas y grabar interacciones de usuario.

El troyano puede bloquear la retroalimentación visual mediante un overlay de pantalla completa que simula una actualización del sistema operativo, desviando la atención del usuario mientras realiza acciones maliciosas. Aunque su distribución sigue siendo limitada, su enfoque geográfico en instituciones financieras de Europa del Sur y Central sugiere que los atacantes están perfeccionando sus herramientas para operaciones más amplias en el futuro. Las capacidades de monitoreo extenso que permite podrían facilitar tácticas adaptativas para evitar la detección.