PromptSpy: troyano bancario con IA que bloquea Android

PromptSpy: El primer malware Android que usa IA para no dejarte desinstalarlo

Por Juan Marañón – Divulgador autodidacta en Seguridad Digital Familiar

Imaginá esto: instalás una app que parece una actualización bancaria legítima ("MorganArg"), le das permisos y después… no podés desinstalarla. Cada vez que intentás ir a Ajustes, la pantalla se cierra o aparece un bloqueo invisible. Eso es exactamente lo que hace PromptSpy, un troyano bancario que ya circula en Argentina.

💡 El peligro de la IA Generativa: Según el análisis técnico de ESET, el malware integraría el modelo Gemini de Google mediante API para interpretar la interfaz de tu celular en tiempo real.

Análisis técnico: Lo innovador no es solo el robo de datos, sino que la IA permite al malware adaptarse dinámicamente a distintas versiones y marcas de Android. Ya no depende de coordenadas fijas para bloquear botones; ahora "entiende" qué estás queriendo hacer y se interpone en tu camino.

¿Cómo llega a tu celular?

El engaño apunta a usuarios que buscan soluciones rápidas fuera de las tiendas oficiales:

• Llega por sitios falsos que imitan bancos (ejemplo: mgardownload.com).
• Te pide descargar un archivo APK ("instalador manual").
• Solicita el permiso de Accesibilidad, la "llave maestra" que le permite a la IA ver y tocar tu pantalla por vos.

🛠️ Cómo eliminarlo: El truco del "Modo Seguro"

Si el malware bloquea tus dedos en modo normal, tenés que ganarle por el sistema:

1. Mantené presionado el botón de encendido de tu celular.
2. Mantené presionada la opción "Apagar" en pantalla hasta que aparezca "Reiniciar en Modo Seguro".
3. En este modo, las apps maliciosas se desactivan. Ahora sí, andá a Ajustes > Aplicaciones y buscá "MorganArg" para desinstalarla definitivamente.

Acciones de prevención inmediata

• Cero APKs: Nunca instales nada que venga de un link de WhatsApp o SMS, aunque juren que es de tu banco.
• Revisá Google Play Protect: Asegurate de que esté activo en el menú de tu Play Store.
• Ojo a la Accesibilidad: Si una app nueva te pide este permiso sin una razón clara (como ser un lector para no videntes), es un virus.

---

Conclusión

PromptSpy marca un antes y un después: el malware ahora "razona" gracias a la IA. Pero la defensa sigue siendo humana: desconfiar de lo que brilla fuera de las tiendas oficiales es tu mejor antivirus.

Fuente: Investigación de ESET Research (Febrero 2026)

Ciberseguridad Directa — Pequeñas acciones para una vida digital más segura.