Actividad asociada a PromptSpy

• Publicado: 18/02/2026
• Importancia: Media

---

Recursos afectados

PromptSpy es un troyano de acceso remoto (RAT) para Android que permite a los ciberdelincuentes obtener control total del Dispositivo, interceptar PIN y contraseñas de bloqueo, registrar la actividad en pantalla y recopilar información del sistema. Se distribuye mediante sitios web controlados por los ciberdelincuentes que suplantan entidades financieras y emplean un dropper para instalar el payload principal, requiriendo la interacción del Usuario para completar la infección.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

 

Etiquetas

• RAT
• PromptSpy
• Android
• Servicio de Accesibilidad
• Gemini IA