Google pilló el 99% de los anuncios fraudulentos antes de que los pudiéramos ver. ¿Es suficiente?

Google ha anunciado esta semana una serie de actualizaciones en su política de Play Store con el objetivo de fortalecer la privacidad del usuario y proteger a los negocios contra el fraude. En 2025, la compañía bloqueó o eliminó más de 8.3 mil millones de anuncios y suspendió cerca de 24.9 millones de cuentas asociadas a actividades fraudulentas.

¿Más fraudes que anuncios reales?

Las nuevas políticas se centran en los permisos de contactos y ubicación en Android, permitiendo a las aplicaciones de terceros acceder a la lista de contactos y a la ubicación del usuario de una manera más respetuosa con la privacidad. Entre las novedades, destaca un nuevo Contact Picker que brinda una interfaz estandarizada y segura para que los usuarios seleccionen contactos específicos, restringiendo así el acceso amplio que antes otorgaba el permiso READ_CONTACTS.

Además, se ha introducido un botón de ubicación que permite a las aplicaciones solicitar acceso temporal a la ubicación precisa del usuario. Esta función facilita que el usuario decida qué información desea compartir y por cuánto tiempo. Los desarrolladores deberán justificar la necesidad de acceso continuo a los contactos o a la ubicación mediante un formulario que estará disponible antes de octubre de 2026.

Google también ha anunciado un sistema seguro para la transferencia de propiedad de aplicaciones a través de la consola de desarrolladores Play Console, recomendando su uso para evitar fraudes a partir de mayo de 2026. Este cambio prohíbe las transferencias no oficiales, como la venta de cuentas en mercados de terceros.

Además, la firma está aprovechando su modelo de inteligencia artificial Gemini para detectar y bloquear anuncios maliciosos. En 2025, más del 99% de los anuncios que violaban la política fueron atrapados antes de ser mostrados a los usuarios. Google destaca que, a medida que los actores maliciosos utilizan la inteligencia artificial generativa para crear anuncios engañosos, Gemini se convierte en una herramienta clave para combatir esta problemática.

Gemini transforma las estrategias de márketing por correo electrónico en Gmail

Google ha introducido herramientas de inteligencia artificial bajo el nombre de Gemini que transforman la manera en que los mensajes son interpretados, priorizados y presentados en Gmail. Este cambio representa un punto de inflexión para los comercializadores que buscan mejorar la visibilidad de sus correos electrónicos en un ecosistema que ahora valora más la relevancia de los mensajes que su orden cronológico.

Adaptándose a Gemini

Con la integración de funcionalidades impulsadas por Gemini, los profesionales del marketing deberán enfocarse en aspectos como la segmentación, la calidad del contenido y el cumplimiento técnico. De lo contrario, corren el riesgo de quedar en desventaja en un entorno donde la inteligencia artificial determina cómo se visualizan los correos en la bandeja de entrada de los usuarios.

Una de las modificaciones más destacadas es la reciente actualización de la lógica de clasificación en la pestaña de Promociones de Gmail, que ahora prioriza los mensajes según su relevancia. Aunque Google no ha revelado los criterios exactos de este nuevo algoritmo, es probable que la eficacia en la segmentación y las tasas de compromiso jueguen un papel significativo.

Además, la compresión de la ventana de atención será cada vez más evidente, ya que los usuarios podrían comenzar a confiar en las vistas generales de los correos en lugar de leerlos en su totalidad. Esto obligaría a los mercadólogos a optimizar sus líneas de asunto para captar rápidamente la atención del destinatario.

Para agregar complejidad, la representación visual de las marcas también será esencial, destacándose herramientas como BIMI y Annotations. Sin embargo, estas herramientas estarán disponibles solo para las marcas que demuestren relevancia para los usuarios, lo que resalta la necesidad de personalizar las campañas publicitarias.

En un futuro no muy lejano, es posible que veamos más cambios en Gmail impulsados por Gemini, profundamente arraigados en la ideología de optimizar la experiencia del usuario, lo que podría significar un entorno aún más competitivo para los comercializadores.

Este es el primer malware para Android que usa IA generativa

Investigadores de ciberseguridad han identificado el primer malware para Android que utiliza inteligencia artificial generativa, denominado PromptSpy. Este programa malicioso, que aprovecha la tecnología Gemini de Google, tiene la capacidad de capturar datos de la pantalla de bloqueo, bloquear intentos de desinstalación y recopilar información del dispositivo, además de realizar capturas de pantalla y grabar la actividad en video.

No te descargues nada no seguro

PromptSpy se distribuye a través de un sitio web dedicado y nunca ha estado disponible en Google Play, lo que sugiere que esta campaña de malware está diseñada para usuarios en Argentina. Según el análisis, existe evidencia que apunta a que su desarrollo proviene de un entorno de habla china, dado que se han encontrado cadenas de depuración en chino simplificado.

El funcionamiento de PromptSpy se basa en Gemini, que permite al malware analizar la pantalla actual y proporciona instrucciones detalladas para garantizar que la aplicación maliciosa permanezca activa en la lista de recientes. Esto se logra mediante la utilización de servicios de accesibilidad, lo que obliga a los usuarios a reiniciar el dispositivo en modo seguro para desinstalar el programa. La interacción se realiza a través de un servidor de comando y control, lo que otorga a los atacantes acceso remoto al dispositivo de la víctima.

Investigadores de ESET, quienes han realizado el descubrimiento, señalan que PromptSpy representa una evolución significativa del malware Android, al emplear IA generativa que le permite adaptarse a diferentes dispositivos y versiones del sistema operativo. Este enfoque no solo facilita una interacción más dinámica, sino que también hace más complicado su erradicación por parte de los usuarios.

Se ha indicado que las tácticas empleadas indican un posible objetivo financiero por parte de los actores de amenazas, lo que resalta la creciente sofisticación de los ataques cibernéticos en el ámbito móvil.

Corea del Norte ya usa Gemini para hackear los ordenadores de medio mundo

Un grupo de hackers norcoreano conocido como UNC2970 ha comenzado a utilizar el modelo de inteligencia artificial Gemini de Google para llevar a cabo actividades de reconocimiento y ciberataques.

Este comportamiento ha sido documentado en un informe del Google Threat Intelligence Group (GTIG), que señala un preocupante cruce entre la investigación profesional y actividades maliciosas en el ámbito de la ciberseguridad.

IA está bien, hombre

Según se informa, UNC2970 se ha centrado en empresas del sector de ciberseguridad y defensa, recurriendo a la inteligencia de fuentes abiertas (OSINT) para perfilar objetivos de alto valor y preparar campañas de phishing específicas. El grupo emplea Gemini para mapear roles técnicos y sus salarios, creando perfiles que facilitan el diseño de ataques dirigidos.

Los investigadores han identificado nuevos tipos de malware que utilizan Gemini, como HONESTCUE, un framework que permite a los atacantes generar código de funcionalidad adicional, y COINBAIT, un kit de phishing diseñado para aparentar ser un intercambio de criptomonedas, orientado a la recolección de credenciales.

HONESTCUE, por su parte, opera al utilizar la API de Gemini para recibir código fuente en C#, el cual se ejecuta en memoria, dejando pocas huellas en el sistema objetivo.

Además, se han detectado campañas de ClickFix que emplean instrucciones generadas por IA para solucionar problemas informáticos comunes, pero que finalmente distribuyen malware diseñado para robar información.

Los expertos advierten que suponer que mantener los pesos del modelo en privado es suficiente para protegerse es un grave error; la recopilación de información a través de consultas puede resultar en la replicación del comportamiento original del modelo.

Google ha tomado medidas para interrumpir estos ataques y ha llamado la atención sobre el riesgo creciente que representan los grupos de hackers que utilizan herramientas como Gemini para acelerar las fases del ciclo de ataque cibernético. A medida que la tecnología avanza, también lo hacen las tácticas de quienes buscan explotarla.

Gemini, el arma secreta de Google… que puede salirle fatal

Google está apostando firmemente por la hiperpersonalización como su principal ventaja competitiva en el ámbito de la inteligencia artificial (IA), aprovechando décadas de datos de usuario recopilados a través de sus servicios como Gmail, Maps, Photos, Chrome, YouTube y Nest. Esta estrategia busca ofrecer a los usuarios una experiencia más intuitiva y anticipatoria. Según Robby Stein, vicepresidente de búsqueda de Google, el aumento en las consultas de búsqueda orientadas a recibir consejos refleja una tendencia hacia respuestas más efectivas por parte de sistemas de IA que “conocen al usuario” de manera más cercana.

No da miedo en absoluto, qué va

La riqueza de datos de primera mano que posee Google le permite desarrollar herramientas y servicios de IA altamente personalizados. A través del uso de Gemini en Google Workspace y otros servicios interconectados, la empresa está adaptando opciones de productos y viajes basadas en el comportamiento anterior de los usuarios, demostrando que la especificidad puede superar listas genéricas en eficacia.

Sin embargo, esta ingesta más profunda de datos personales ha suscitado preocupaciones significativas entre los usuarios. Según un estudio de Kantar, más de la mitad de las inquietudes globales sobre la IA se centran en el mal uso de datos personales, la falta de privacidad y la creciente influencia de la IA. A medida que Gemini se convierte en el nexo entre dispositivos y aplicaciones, evitar el intercambio de datos podría volverse más complicado.

Ante esta realidad, las marcas deben ser flexibles en sus estrategias para no depender de un único ecosistema de IA. Este enfoque les permitirá maximizar los beneficios de la personalización mientras protegen su propiedad intelectual, evitando que sea utilizada como datos de entrenamiento. La manera en que los consumidores interactúan con los medios está evolucionando, pasando de las entradas por palabras clave a señales multimodales ricas en contenido.