Si al descargar un juego móvil, una billetera de criptomonedas o una app de fitness la pantalla del teléfono es invadida por publicidades molestas —la aplicación no está haciendo lo que se esperaba— o si la cuenta bancaria tiene movimientos que no han sido autorizados, son signos de que hay altas las probabilidades de que la app descargada esté a la búsqueda de dinero o información sensible.
ESET, compañía enfocada en la detección proactiva de amenazas, advierte que por la cantidad de información a la que se tiene acceso desde los smartphones, no sorprende por qué los cibercriminales están con un ojo encima de los dispositivos y siembran grandes cantidades de amenazas, especialmente en tiendas de app de terceros o no oficiales.
Lee también: Modo oculto: 5 estrategias para estar fuera del radar en Internet
Según el Reporte de Amenazas ESET T3 2022, el número de amenazas en Android se elevó al 57 % en los últimos meses de 2022, impulsado por un aumento del 163 % en adware y un 83 % de aumento en la detección de aplicaciones ocultas.
Por suerte, se puede evitar tanto el malware como las aplicaciones potencialmente no requeridas (PUAs, por sus siglas en inglés), teniendo cautela. Acá te compartimos algunos consejos para detectar aplicaciones potencialmente esquivas, así como volver a tener el teléfono “en forma” si ya se ha descargado una de estas aplicaciones.
Por otro lado, ESET esboza siete formas de saber si se descargó una aplicación riesgosa:
- La app no está haciendo su trabajo: Como ejemplo, en 2018 investigadores de ESET analizaron aplicaciones que simulaban ser soluciones de seguridad, pero lo que hacían es inundar con publicidad y ofrecer pseudo-seguridad.
Estas apps solo imitaban funciones básicas de seguridad con controles de seguridad primitivos que se valían de pocos e intrascendentes códigos genuinos.
Como resultado, a menudo detectaban aplicaciones legítimas como maliciosas creando una falsa sensación de seguridad en las víctimas. - Tiene un comportamiento extraño: ¿La aplicación tiene un comportamiento raro, como abrirse sola, cerrarse o fallar sin una razón aparente? Este es uno de los signos más obvios de que se puede haber descargado una aplicación dudosa.
- Tiene cargos inesperados: Si se observan cargos desconocidos en la tarjeta de crédito o la factura del teléfono, podría deberse a la aplicación que descargada recientemente.
Como ejemplo, los investigadores de ESET detectaron múltiples apps que simulan ser herramientas de entrenamiento y que abusan de la funcionalidad Touch ID de Apple y roban dinero de los usuarios de iOs.
Cuando el usuario abría la app por primera vez, esta le pedía que registre su huella digital con la excusa de “personalizar su seguimiento de caloría y las recomendaciones de dieta”. Si el usuario tenía una tarjeta de crédito o débito asociada a la cuenta de Apple, el malware podría robar el dinero de las víctimas con pagos fraudulentos en la app. - Tener cuidado con las estafas que implican la descarga de un servicio de pago entre pares (P2P) y ofrecen productos y servicios ficticios con descuento. Como los pagos suelen ser instantáneos y no se pueden cancelar, puedes perder dinero pagando por algo que nunca recibirás.
- Mensajes y llamadas desconocidos: Otro signo de que hay problemas tiene que ver con el spam de mensajes que pueden sufrir los contactos. En otros casos, el historial de mensajes y llamadas puede contener registros desconocidos, ya que el malware intentará hacer estas llamadas no autorizadas o enviar mensajes a los contactos principales
- Desgaste de la batería: Si un dispositivo está infectado con malware, este podría consumir los recursos del dispositivo por una excesiva actividad en segundo plano.
- Picos de uso de datos: Si se observa que el uso de datos aumentó sin que se haya tenido cambios en los hábitos de utilización, también podría deberse a una actividad en Segundo plano de una app maliciosa.
- Pop-ups y aplicaciones desconocidas: Una aplicación maliciosa podría instalar otras apps adicionales sin tu autorización. Lo mismo ocurre con el adware molesto que muestra publicidades no deseadas. Si se observa alguno de estos, hay altas probabilidades de que deba actuar rápido.
No te pierdas: Inteligencia Artificial aplicada a la ciberseguridad
Consejos de ESET para mantenerse protegido:
- Reportar la app en la tienda de donde la hayas descargado. Se puede también pedir un reembolso de cargos que pueda haberte generado.
- A partir de ahora, si se utilizan aplicaciones de Google Play Store, asegurarse de activar el análisis de Google Play Protect en todos tus dispositivos.
- También comprobar las aplicaciones que se hayan descargado desde fuera de Google Play Store. Para ello, activar la opción “Mejorar la detección de aplicaciones dañinas”, que enviará automáticamente a Google las aplicaciones desconocidas.
- Limitarse a Google Play o Apple App Store; es decir, evitar ponerse en peligro instalando aplicaciones de tiendas de terceros.
- No hacer clic sin pensar en enlaces enviados a través de mensajes de redes sociales o correos electrónicos.
- Utilizar la autenticación de doble factor (2FA) en todas las cuentas online que la ofrezcan, especialmente en aquellas que contengan datos valiosos.
- Mantener actualizados el sistema operativo y las aplicaciones del teléfono.
- Limitarse a las aplicaciones cuyos desarrolladores sigan mejorando sus productos y corrigiendo las vulnerabilidades de seguridad y los fallos de rendimiento.
- Proteger la pantalla del dispositivo con un código de acceso lo suficientemente largo y complejo o con un elemento biométrico sólido, como la huella dactilar, o, idealmente, con una combinación de ambos.
- Utilizar software de seguridad móvil.