Recientemente, un informe de investigación de la firma de ciberseguridad Zscaler, entre junio de 2023 y abril de 2024, descubrió que más de 200 aplicaciones maliciosas infiltraron las tiendas oficiales, registrando más de 8 millones de descargas. Ahora, se suman otras 12 que están realizando grabaciones de audio en segundo plano con el fin de acceder a los datos privados.
Google Play Store ha tenido más de 200 ‘apps’ maliciosas en el último año. Algunas de estas aplicaciones populares, como Rafaqat, Privee Talk, Meet Me, Let’s Chat, Quick Chat, Chit Chat, YohooTalk, TikTalk, Hello Chat, Nidus y GlowChat, están grabando todo lo que el usuario dice sin su conocimiento.
Inicialmente, estas aplicaciones maliciosas se hacen pasar como legítimas ofreciendo servicios útiles como un lector de PDF, de códigos QR o para editar fotografías. Sin embargo, en su código se esconde malicioso que puede acceder a datos sensibles, como contraseñas y números de tarjeta de crédito. Algunos de los programas detectados prometen mejorar el rendimiento del dispositivo, juegos de moda y herramientas de edición de fotos.
Por ejemplo, un usuario descargó una aplicación que se presentaba como un simple lector de códigos QR. Sin embargo, más tarde descubrió que la aplicación estaba accediendo a sus datos de contacto y mensajes de texto sin su permiso. Esta es una de las muchas formas en que las aplicaciones maliciosas pueden invadir la privacidad del usuario.
Los usuarios tienen un papel crucial en la protección de sus dispositivos. Es importante revisar las aplicaciones con comentarios negativos o bajas calificaciones, ya que esto puede ser un indicador de problemas de seguridad.
Comprobar la reputación del desarrollador también puede ayudar a identificar aplicaciones legítimas. Si un desarrollador tiene una reputación negativa o está relacionado con actividades ciberdelictivas, es mejor evitar descargar sus aplicaciones.
Antes de descargar cualquier aplicación, los usuarios deben prestar atención a los permisos que la aplicación solicita y cuestionar si son necesarios para su funcionamiento. Si una aplicación solicita permisos excesivos, es posible que sea una aplicación maliciosa.
Mantener las actualizaciones de software es esencial, ya que usualmente incluyen parches de seguridad importantes que pueden proteger el dispositivo contra vulnerabilidades. Si no se actualizan los dispositivos, se exponen a riesgos más altos.