Malware PromptSpy, oculto en la app falsa MorganArg, usa IA generativa para tomar control de celulares y robar datos bancarios en Argentina.<\/p>\n
Expertos en ciberseguridad y autoridades argentinas emitieron una alerta de alto nivel ante el descubrimiento de una aplicaci\u00f3n m\u00f3vil falsa<\/strong> llamada MorganArg<\/strong>, que promete inversiones y rendimientos r\u00e1pidos pero oculta en su interior un virus in\u00e9dito denominado PromptSpy<\/strong>. Este malware<\/strong>, seg\u00fan reportaron Clar\u00edn<\/strong> e Infobae<\/strong>, utiliza inteligencia artificial generativa<\/strong> para aprender en tiempo real los h\u00e1bitos de uso del dispositivo infectado y ejecutar posteriormente ataques financieros dirigidos. Una vez instalado, el software malicioso puede tomar control remoto total del tel\u00e9fono<\/strong>, comprometiendo datos bancarios, contrase\u00f1as, mensajes, contactos y cualquier otra informaci\u00f3n almacenada en el dispositivo. La amenaza est\u00e1 dirigida espec\u00edficamente a usuarios de Android<\/strong> en Argentina, aunque los expertos advierten que su alcance potencial se extiende a toda Am\u00e9rica Latina<\/strong>. Para seguir esta y otras noticias de tecnolog\u00eda y ciberseguridad, visite la secci\u00f3n de tecnolog\u00eda en STAY TV<\/a>.<\/p>\n Lo que distingue a PromptSpy<\/strong> de los malware convencionales es precisamente su componente de inteligencia artificial. Seg\u00fan report\u00f3 Infobae<\/strong>, el virus no act\u00faa con un patr\u00f3n fijo ni predefinido: aprende<\/em> del comportamiento del usuario para adaptar sus ataques, evadir mecanismos de seguridad y maximizar el da\u00f1o financiero. Esa capacidad de adaptaci\u00f3n en tiempo real lo convierte en una amenaza cualitativamente diferente a las que la regi\u00f3n ha enfrentado hasta ahora.<\/p>\n La mec\u00e1nica del ataque sigue un patr\u00f3n cl\u00e1sico de ingenier\u00eda social, pero potenciado por tecnolog\u00eda de punta. La app MorganArg<\/strong> se distribuye a trav\u00e9s de enlaces no oficiales y redes sociales<\/strong>, aprovechando el inter\u00e9s generalizado en plataformas de inversi\u00f3n digital para atraer v\u00edctimas, seg\u00fan confirmaron La Voz<\/strong> y El Destape Web<\/strong>. La promesa de rendimientos r\u00e1pidos y accesibles act\u00faa como anzuelo para que el usuario descargue la aplicaci\u00f3n fuera de las tiendas oficiales \u2014como Google Play Store\u2014 eliminando as\u00ed las capas de verificaci\u00f3n que esas plataformas ofrecen.<\/p>\n Una vez instalada, PromptSpy<\/strong> opera en segundo plano sin que el usuario lo perciba. Sus algoritmos de IA generativa<\/strong> analizan los patrones de uso del dispositivo \u2014qu\u00e9 aplicaciones se abren, cu\u00e1ndo, con qu\u00e9 frecuencia, qu\u00e9 datos se ingresan\u2014 para construir un perfil del usuario que luego utiliza para ejecutar ataques financieros personalizados, seg\u00fan report\u00f3 Infobae<\/strong>. Los usuarios afectados han reportado la p\u00e9rdida total del control sobre sus tel\u00e9fonos<\/strong>, lo que dificulta incluso la eliminaci\u00f3n del propio malware, de acuerdo con el texto base proporcionado por la fuente.<\/p>\n La incorporaci\u00f3n de inteligencia artificial generativa<\/strong> en un malware marca un punto de inflexi\u00f3n en la evoluci\u00f3n de las ciberamenazas en la regi\u00f3n. Los malware tradicionales operan con un c\u00f3digo relativamente est\u00e1tico que las herramientas de seguridad pueden identificar y bloquear una vez que sus patrones son conocidos. PromptSpy<\/strong> rompe esa l\u00f3gica: al adaptarse din\u00e1micamente al entorno en que opera, puede modificar su comportamiento para evadir las firmas de detecci\u00f3n de los antivirus convencionales, seg\u00fan se\u00f1alaron los especialistas citados por La Gaceta<\/strong>.<\/p>\n Esa capacidad de evasi\u00f3n adaptativa convierte a PromptSpy<\/strong> en un virus t\u00e9cnicamente m\u00e1s sofisticado que la gran mayor\u00eda de las amenazas que circulan actualmente en la regi\u00f3n. El caso argentino no es un episodio aislado: representa, en opini\u00f3n de los expertos consultados por Infobae<\/strong>, una se\u00f1al de que los grupos delictivos detr\u00e1s de estos ataques tienen acceso a recursos tecnol\u00f3gicos avanzados y la capacidad de incorporarlos a sus herramientas de manera operativa.<\/p>\n El surgimiento de MorganArg<\/strong> y PromptSpy<\/strong> en Argentina no ocurre en el vac\u00edo. Am\u00e9rica Latina ha experimentado en los \u00faltimos a\u00f1os un incremento sostenido en la sofisticaci\u00f3n de las ciberamenazas, impulsado en parte por la mayor penetraci\u00f3n de smartphones y servicios financieros digitales en poblaciones que hist\u00f3ricamente tuvieron acceso limitado a la banca tradicional. Esa combinaci\u00f3n \u2014usuarios con datos financieros valiosos y menor experiencia en seguridad digital\u2014 convierte a la regi\u00f3n en un objetivo atractivo para el cibercrimen organizado.<\/p>\n Para Costa Rica<\/strong>, el caso argentino es una se\u00f1al de advertencia directa. El pa\u00eds ya enfrenta un incremento propio en ciberdelitos: seg\u00fan datos del OIJ<\/strong>, las denuncias por phishing aumentaron un 82% entre 2024 y 2025<\/strong>, pasando de 660 a 1.202 casos. La llegada de malware con componentes de IA a la regi\u00f3n latinoamericana sugiere que esa tendencia podr\u00eda complejizarse a\u00fan m\u00e1s en los pr\u00f3ximos meses, con amenazas m\u00e1s dif\u00edciles de detectar y con mayor capacidad de da\u00f1o.<\/p>\n Las autoridades argentinas y los expertos en ciberseguridad consultados por Clar\u00edn<\/strong>, La Voz<\/strong> y La Gaceta<\/strong> coinciden en una serie de recomendaciones fundamentales para protegerse de amenazas como MorganArg<\/strong> y PromptSpy<\/strong>. En primer lugar, descargar aplicaciones \u00fanicamente desde tiendas oficiales<\/strong> como Google Play Store o App Store: esas plataformas cuentan con procesos de verificaci\u00f3n que reducen significativamente el riesgo de instalar software malicioso. En segundo lugar, desconfiar de cualquier oferta de inversi\u00f3n con rendimientos inusualmente altos<\/strong> que llegue por redes sociales, mensajes de texto o aplicaciones de mensajer\u00eda: ese es el se\u00f1uelo m\u00e1s com\u00fan que utilizan estas campa\u00f1as para atraer v\u00edctimas.<\/p>\n Adicionalmente, se recomienda mantener actualizado el sistema operativo<\/strong> del dispositivo y las aplicaciones instaladas, ya que las actualizaciones frecuentemente incluyen parches de seguridad que corrigen vulnerabilidades conocidas. El uso de herramientas de seguridad confiables<\/strong> y la activaci\u00f3n de la verificaci\u00f3n en dos pasos<\/strong> en las cuentas bancarias y financieras son medidas que reducen considerablemente el riesgo de da\u00f1o en caso de una infecci\u00f3n. Ante cualquier comportamiento inusual en el dispositivo \u2014lentitud inexplicable, actividad en segundo plano, solicitudes de permisos fuera de lo com\u00fan\u2014 lo recomendable es consultar con un t\u00e9cnico especializado y cambiar de inmediato las contrase\u00f1as de las cuentas financieras. Para m\u00e1s informaci\u00f3n sobre tecnolog\u00eda, seguridad digital y ciberamenazas, siga la cobertura en STAY TV Tecnolog\u00eda<\/a>.<\/p>\nC\u00f3mo funciona MorganArg y PromptSpy: enga\u00f1o, instalaci\u00f3n y control total<\/h2>\n
La IA como arma: por qu\u00e9 PromptSpy es una amenaza de nueva generaci\u00f3n<\/h3>\n
El contexto regional: Am\u00e9rica Latina en la mira del cibercrimen con IA<\/h2>\n
Recomendaciones para no caer en la trampa<\/h2>\n