Expediente gtig-promptspy-androidMalware asistido por IAGlobal
La puerta trasera PROMPTSPY para Android deja que Gemini maneje la pantalla y bloquee desinstalar
GTIG amplió los hallazgos de ESET sobre PROMPTSPY: un GeminiAutomationAgent serializa la interfaz mediante Accesibilidad, la envía a gemini-2.5-flash-lite y ejecuta los toques y deslizamientos devueltos; una superposición protege la opción Desinstalar.
AltaAtaque con IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 11 may 2026
- Ubicación
- Global
- Objetivo
- Usuarios de Android fuera de Google Play
- Gravedad
- Alta
- Provocado por
- Desconocido
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
GTIG amplió los hallazgos de ESET sobre PROMPTSPY: un GeminiAutomationAgent serializa la interfaz mediante Accesibilidad, la envía a gemini-2.5-flash-lite y ejecuta los toques y deslizamientos devueltos; una superposición protege la opción Desinstalar.
Impacto: Control autónomo del dispositivo y captura de credenciales en teléfonos infectados; número de infecciones no publicado.
Quién lo provocó
Actor: Desconocido
Atribución: Identificado por primera vez por ESET; GTIG no atribuyó un operador.
Motivo: Toma de control del dispositivo y captura de credenciales
Cómo ocurrió
Vector de ataque: Puerta trasera instalada de forma lateral que usa la API de Gemini para interacción autónoma con la interfaz y repetición de gestos biométricos
Causa raíz: La API de Accesibilidad más un LLM público proveen un agente de automatización genérico en el dispositivo; claves de API rotadas vía C2
Cronología
- ESET reporta PROMPTSPY por primera vez
- GTIG publica un análisis ampliado y desactiva los activos asociados
Respuesta
Google desactivó los activos; no se hallaron apps en Google Play; Play Protect bloquea las versiones conocidas.
Estado actual: Contenido
Fuentes (pestaña nueva)
- GTIG AI Threat Tracker May 2026 cloud.google.com
- Secure Blink coverage secureblink.com
Citar este expediente
La puerta trasera PROMPTSPY para Android deja que Gemini maneje la pantalla y bloquee desinstalar. AI Threat Watch, expediente gtig-promptspy-android, 11 may 2026. https://aithreat.io/es/cases/gtig-promptspy-android/
Enlace permanente: https://aithreat.io/es/cases/gtig-promptspy-android/