Aplicaciones con Características Ocultas ponen en Riesgo la Seguridad en Internet

Las tiendas de aplicaciones revisan lo que publican, pero los delincuentes llevan años perfeccionando el arte de colar funciones ocultas en apps de apariencia inocente. Un caso que hizo historia lo destapó la firma de seguridad Avast: una familia de juegos de puzles disponibles en Google Play - títulos tan anodinos como Block Puzzle Jewel, My Blocks o Blocks Puzzles - que, además de entretener, instalaban silenciosamente un componente adicional. El esquema que usaban sigue repitiéndose hoy con otros nombres, y conocerlo es la mejor vacuna para su seguridad en internet.

La característica oculta que pone en riesgo su seguridad

El truco funcionaba así: cuando el usuario empezaba a jugar, se iniciaba una cuenta regresiva invisible. Al llegar a cero, la app intentaba convencerle de que debía instalar urgentemente una “actualización”. Según el análisis de Avast, aquello no era ninguna actualización, sino una segunda aplicación camuflada cargada de malware, capaz de comprometer el sistema y recopilar información del usuario: datos personales, localización y búsquedas realizadas.

En el mejor de los casos, el botín se usaba para publicidad personalizada. Pero el problema mayor es estructural: la información recopilada acaba en servidores remotos controlados por los atacantes, y un componente que puede “actualizarse solo” puede transformarse en cualquier cosa en el futuro: ransomware, criptominería oculta o robo de credenciales.

Cuidado con las actualizaciones

Estamos tan acostumbrados a los avisos de actualización que ya no nos sorprenden, y ahí está el peligro. Lo que debe encender las alarmas es la urgencia teatral: si una app le pone una cuenta atrás, le amenaza con que perderá toda su información o le presenta la actualización como cuestión de vida o muerte, dude. Y recuerde cómo funcionan las actualizaciones legítimas en las tiendas oficiales:

• Mediante una notificación de Google Play o del App Store avisando de que hay una actualización disponible.
• A través de un aviso dentro de la propia aplicación que le lleva a la tienda oficial.

Ninguna aplicación legítima le pedirá instalar otra aplicación como “actualización”, ni interrumpirá su funcionamiento para forzarle a hacerlo. De lo contrario, nuestros dispositivos estarían llenos de actualizaciones de actualizaciones de actualizaciones…

Cómo detectar apps con funciones ocultas

• Revise los permisos: un juego de puzles no necesita acceso a sus SMS, contactos o derechos de administrador. Rechace lo desproporcionado.
• Lea las reseñas recientes: las víctimas suelen avisar; las quejas por publicidad agresiva o comportamientos extraños son una señal clara.
• Mire el desarrollador: nombres genéricos, sin web ni historial, publicando decenas de apps clónicas, son mala señal.
• Vigile el comportamiento del móvil: batería que se agota de pronto, calentamiento sin motivo o datos consumidos en segundo plano delatan actividad oculta.
• Desinstale sin piedad: ante la duda, fuera. Ninguna app gratuita vale el riesgo.

Instale la VPN de Le VPN

Para contar con protección adicional en todos sus dispositivos, navegar con más tranquilidad, descargar aplicaciones y jugar sin exponer sus conexiones, instale la VPN de Le VPN en su móvil y sus equipos. La VPN cifra todo su tráfico y oculta su dirección IP real - puede comprobarlo en nuestra página de prueba de IP - , de modo que ni espías en redes públicas ni rastreadores pueden vincular su actividad con usted.

Las aplicaciones de Le VPN para Android e iOS suman además una defensa muy relevante frente a este tipo de amenazas: la protección de amenazas a nivel de DNS, que bloquea la comunicación con dominios maliciosos conocidos, cortando el canal que el malware necesita para enviar sus datos o descargar más componentes. Y la detección de brechas le avisa si su correo aparece en filtraciones conocidas.

Le VPN está disponible para Android, iOS, Windows y macOS, e incluso para routers, con servidores en más de 100 ubicaciones y hasta 5 conexiones simultáneas por cuenta. Con la garantía de reembolso de 30 días en la primera compra, puede probarlo sin compromiso. Las apps con sorpresa seguirán apareciendo; que le pillen siempre protegido. ¡Con la VPN de Le VPN siempre puede jugar sin riesgos!