Google sigue tratando de contener la invasión constante de malware en Google Play

Como usuarios, tendemos a confiar en que las apps de la App Store o Google Play sean seguras y estén 100% libres de malware. Al fin y al cabo, tanto Google como Apple son gigantes tecnológicos que cuentan con robustas herramientas de ciberseguridad capaces de detectar y eliminar el malware, ¿no es cierto? 

Sin embargo, la realidad dista bastante de este escenario. Google está teniendo problemas con el mantenimiento de Google Play casi desde su lanzamiento, y son miles las apps maliciosas que logran evadir los controles de seguridad de Google. De este modo, millones de usuarios están expuestos a diversas formas de malware a través de la propia tienda Google. 

Actualmente hay más de 3500 millones de apps disponibles en Google Play, lo que puede resultar abrumador incluso para una empresa con el alcance y los recursos de Google. A pesar de esta enorme cantidad de apps, Google consigue interceptar un buen número de apps maliciosas gracias a sus controles: pero el sistema está lejos de ser perfecto. 

Los hackers emplean diversas técnicas para infectar sus apps 

Uno de los principales problemas pasa por las actualizaciones de las apps. Los hackers suelen enviar una app completamente libre de malware para su revisión en primera instancia, lo que facilita su aprobación por parte de Google. Una vez aprobada y publicada en Google Play, los hackers la actualizan para incorporar el malware. 

Las actualizaciones de las apps son continuas y, de hecho, necesarias para su correcto funcionamiento. Sin embargo, Google no cuenta con un sistema de supervisión exhaustivo de todas estas actualizaciones, de modo que a los ciberatacantes les resulta relativamente fácil manipular sus apps . Incluso pueden retirarles el malware ocasionalmente, según convenga. 

Otro problema para Google son las apps que están 100% libres de malware, pero que enlazan con webs o descargas maliciosas. Las apps de Google Play pueden contar con enlaces a sitios externos, de modo que los hackers pueden cambiar estos enlaces continuamente para redirigir a sus usuarios a webs infectadas. 

Como ocurre con las actualizaciones de las apps, Google no dispone de la capacidad para verificar todos y cada uno de los enlaces incluidos en las apps. Solo después de recibir cientos o miles de denuncias por parte de sus usuarios, se procede a la revisión y la eventual retirada de la app maliciosa, pero, en esa instancia, ya es demasiado tarde para las víctimas. 

Se hace necesario usar herramientas de ciberseguridad personales Pese a que Google continúa redoblando sus esfuerzos para atajar estas apps maliciosas y ponerles más y más barreras a los hackers, sigue habiendo un porcentaje significativo de apps infectadas que terminan en Google Play. Por eso, no podemos tener plena certeza de que las apps que descarguemos sean seguras. 

Se hace necesario entonces contar con nuestras propias herramientas de ciberseguridad para poder interceptar estas infecciones potenciales. Las herramientas anti-malware con sistemas de scan URL  pueden ayudarnos a detectar las webs fraudulentas cuando hacemos clic en los enlaces maliciosos, por ejemplo, impidiendo así un posible ciberataque.

Asimismo, las apps antivirus pueden detectar intentos de infección por parte de troyanos, keyloggers, ransomwares o cryptojackers. De todas estas formas de malware, los keyloggers son especialmente peligrosos porque pueden registrar nuestras contraseñas, mientras que los ataques de ransomware pueden apropiarse de los archivos del celular y exigirnos un rescate. 

Hay que revisar los permisos de las apps, y desconfiar de apps extrañas. De manera similar, también debemos hacer uso de nuestro propio sentido común y evitar la descarga de apps que solicitan permisos inusuales para poder funcionar. Algunas apps exigen una serie de permisos abusivos para poder operar, lo que no siempre se corresponde con la función que supuestamente deben desempeñar. Esta es una clara señal de alarma. 

Un ejemplo clásico son las apps que supuestamente tienen una función muy sencilla –por ejemplo prender la luz del flash del celular, o añadir un widget climatológico a la pantalla–, y, sin embargo, solicitan permisos masivos de acceso  a nuestros datos privados, la galería de fotos, el registro de llamados y mucho más. Evidentemente, algo no cuadra. 

Debemos entonces evitar este tipo de apps, y, en general, evitar la instalación de aplicaciones que soliciten permisos excesivos. Además, también es conveniente analizar la reputación de las apps antes de descargarlas, por ejemplo acudiendo a webs de opinión como Trustpilot, o simplemente revisando los comentarios de otros usuarios en Google Play. 

Las apps externas a Google Play son todavía más peligrosas 

Si en Google Play hay algunas apps que contienen malware, en las tiendas independientes las podés encontrar por millones. Lamentablemente, muchos usuarios y usuarias de Android prefieren optar por webs de descarga gratuita de apps para no tener que pagar los precios de las apps legítimas en Google Play. Esto supone un serio riesgo para su ciberseguridad. 

Nada es gratis en esta vida. La inmensa mayoría de las webs de descarga gratuita de apps infectan con diversos tipos de malware todas y cada una de las apps que ponen a disposición de sus usuarios. No importa si descargás una o cien apps de estas plataformas: lo más probable es que infecten tu dispositivo y lo moneticen de todas las formas posibles. 

Esto es especialmente peligroso si infectan el celular con un keylogger , por ejemplo. Más tarde o más temprano, es probable que introduzcamos en el teléfono los datos de una tarjeta bancaria para hacer un pago online, y entonces los hackers tendrán acceso a esa información. A partir de ahí, les resulta muy fácil clonar la tarjeta para su propio lucro. 

El peligro es aún mayor si consideramos que muchas de estas webs de apps fraudulentas se centran en los videojuegos para el celular, con lo que atraen a una audiencia muy joven. Por eso conviene educar a los más chicos de la casa para que sean conscientes de estos riesgos y eviten este tipo de webs.