Los ataques cibernéticos se orquestan cada vez más en las tiendas de aplicaciones oficiales para móviles. Al ser un software totalmente libre, Android ha experimentado varias situaciones de riesgo en las que los datos de los usuarios se han visto comprometidos y, al parecer, los ciberatacantes se aprovechan de los agujeros de seguridad de Google Play Store para introducir sus programas de malware en diversas aplicaciones. Ya se han detectado cientos de ellas y los expertos han ofrecido consejos de cómo protegerte.
En un mundo en el que las aplicaciones son nuestro pan de cada día, pues debemos descargarlas para sacar provecho a nuestros smartphones y tener la necesidad de utilizarlas por puro entretenimiento o para desempeño de nuestras tareas cotidianas, coexisten organizaciones que intentan poner en riesgo todos nuestros datos con el único objetivo de obtener un buen botín.
En este terreno, Android es uno de los sistemas operativos más afectados, ya que informes de investigadores ya han reportado cientos de aplicaciones que han sido infectadas en la tienda oficial de Google Play Store entre junio de 2023 y abril de 2024.
A pesar de que las grandes compañías cuentan con un muro de defensa de ciberseguridad bastante reforzado, no queda exento de posibles ataques cibernéticos que se producen constantemente a lo largo de todo el año. Sin ir más lejos, los investigadores de inteligencia de amenazas Zscaler han descrito que desde principios de este año más de 90 aplicaciones maliciosas de la Play Store han sido descargadas, con un total de 5,5 millones de descargas.
Principales amenazas
El mismo informe refleja que durante varios meses se distinguieron un conjunto de familias de malware que actuaban con agresividad contra la privacidad de los usuarios de Android. La mayoría de ellas se descubrieron en las categorías de herramientas, personalización, fotografía, productividad y estilo de vida:
- Joker: abarca el 38,2 % de las aplicaciones investigadas y se encarga de captar información y mensajes SMS que suscribe a sus víctimas a servicios premium.
- Adware: supone el 35,9 % del total y se basa en aplicaciones que consumen ancho de banda de Internet y batería a causa de la introducción de anuncios fraudulentos.
- Facestealer: representa el 14,7 % y los ladrones se encargan de robar credenciales de cuentas de Facebook mediante el uso del phishing, con formularios sobre aplicaciones legítimas de redes sociales.
- Coper: se usa en un 3,7 % de las aplicaciones y actúa igualmente como un interceptor de mensajes SMS y lanzador de páginas de phishing.
- Loanly Installer: alcanza el 2,3 % y es otro de los peligrosos virus que extrae tu información.
- Harly: un troyano que se introduce en el 1,4 % de las herramientas de Play Store que también se utiliza para suscripciones premium.
- Anatsa: afecta al 0,9 % y ataca a más de 650 aplicaciones de bancos en todo el mundo.
No obstante, aunque suelen ser las más comunes, hay otras muy contundentes y dañinas, como es el caso del cargador de malware Necro para Android, que fue descargado 11 millones de veces, el del malware Goldoson, que se halló en 60 aplicaciones oficiales con un total de 100 millones de descargas, o el de SpyLoan, que el año pasado fue encontrado en aplicaciones de Google Play con 12 millones de descargas.
¿Cómo evitar la instalación de aplicaciones maliciosas?
Para conocer las recomendaciones de sortear con firmeza la instalación de un malware en la tienda Google Play Store, primero es preciso leer con atención las reseñas que escriben otros usuarios para ver los problemas que se suelen reportar antes de ponerte a descargar nada. Acto seguido, muchas aplicaciones te pedirán verificar los permisos de instalación, así que puede ser el momento de cancelar el proceso si observas que esos requerimientos son altamente dudosos.
Sea como fuere, los informes de Zscaler han hecho saltar las alarmas y Google ya se ha puesto manos a la obra para calmar a la comunidad y lanzar un comunicado donde explica que las versiones maliciosas de las aplicaciones identificadas con malware han sido eliminadas, por lo que su información confidencial está a salvo.
«Los usuarios de Android están protegidos automáticamente contra las versiones conocidas del malware mencionado en este informe mediante Google Play Protect, que está activado de forma predeterminada en los dispositivos Android con Google Play Services. Google Play Protect puede advertir a los usuarios o bloquear aplicaciones que se sabe que exhiben un comportamiento malicioso, incluso cuando provienen de fuentes externas a Play Store».