Las aplicaciones maliciosas suelen aparecer de vez en cuando en celulares, engañando los sistemas de seguridad y a los usuarios de Android, buscando su información e intentando tomar el control de teléfono. Recientemente, se descubrieron dos apps de este tipo, por lo que es importante eliminarlas lo más pronto posible.
Estas plataformas se presentan como soluciones a casos reales, como la gestión de archivos, haciendo creer a los usuarios que tienen un app segura, pero que de fondo está siendo un riesgo de seguridad y privacidad.
Cuáles son las aplicaciones que se deben borrar en Android
- RecoverFiles
RecoverFiles se presenta como una utilidad confiable para la recuperación de archivos. Sin embargo, detrás de esta fachada útil, se oculta el troyano bancario conocido como SharkBot.
Esta aplicación solicita permisos aparentemente razonables, pero al obtener acceso, logra reunir información crítica, incluyendo datos personales sensibles y, potencialmente, comprometer los detalles financieros del usuario.
Su capacidad para operar sin que se detecte representa una amenaza importante, permitiendo que los atacantes se aprovechen de los recursos del dispositivo comprometido. La recomendación inmediata es deshacerse de esta aplicación para evitar que tales brechas de seguridad tengan lugar.
- QR Code Scanner
El fenómeno del escaneo de códigos QR se ha vuelto una práctica común, proporcionando una experiencia rápida y cómoda en diversas interacciones cotidianas. No obstante, la aplicación QR Code Scanner ha sido identificada por Cleafy como un portador de malware maligno que actúa discretamente detrás de su funcionalidad principal.
Aunque su propósito es escanear códigos, la ejecución oculta de código malicioso permite a los cibercriminales registrar contraseñas y credenciales bancarias. Esta intromisión silenciosa en la privacidad del usuario subraya la importancia de eliminar esta aplicación de inmediato.
Cómo funcionan las aplicaciones maliciosas
La amenaza de las aplicaciones maliciosas se ha vuelto una preocupación constante para usuarios de dispositivos móviles. Los ciberdelincuentes han perfeccionado sus tácticas, convirtiendo apps a simple vista inofensivas en armas de ataque.
Normalmente, se enfocan en la creación de aplicaciones que se camuflan como herramientas legítimas, como lectores de PDF o programas de recuperación de archivos, utilizando estas fachadas para infiltrar troyanos bancarios en los dispositivos de los usuarios.
En este caso se trata del malware SharkBot, que se aprovecha de los permisos para interactuar con fotos y vídeos. Una vez instalado, el troyano maneja comandos para realizar transferencias de dinero sin el conocimiento del usuario. Este virus fue identificado en 88.500 aplicaciones para Android durante un informe de Malwarebytes en 2024, dos de ellas RecoverFiles y QR Code Scanner.
La habilidad de operar de manera invisible es lo que lo hace tan peligroso y efectivo, ya que los usuarios continúan utilizando sus dispositivos sin sospechar del ataque de fondo.
Otra estrategia comúnmente utilizada es la inclusión de malware que se descarga desde aplicaciones que parecen seguras. Estas apps permiten la ejecución de códigos maliciosos que pueden registrar las pulsaciones de teclas del usuario, capturar pantallas y obtener credenciales bancarias.
Esto se traduce en vulneraciones serias a la privacidad y a la seguridad financiera, afectando a miles de usuarios cada año a través de plataformas tan grandes como Google Play.
Cómo protegerse de estas aplicaciones
Para mitigar los riesgos que presentan estas aplicaciones maliciosas, es fundamental estar atentos y actuar conscientemente. Eliminar las aplicaciones comprometidas es solo una medida inicial.
Para protegerse de futuros ataques, una de las más esenciales prácticas es examinar minuciosamente los permisos que solicitan las aplicaciones antes de su instalación. Aquellas que piden acceso a funciones que claramente no necesitan deben ser vistas con desconfianza y evitadas.
Mantener el software de seguridad constantemente actualizado y realizar escaneos periódicos del dispositivo son parte integral de cualquier estrategia defensiva sólida.
Estos hábitos garantizan que cualquier actividad sospechosa pueda ser identificada y neutralizada antes de que cause daño. Además, es clave limitar la descarga de aplicaciones exclusivamente a tiendas oficiales como Google Play, evitar actualizaciones desde fuentes no verificadas y ser cautelosos con aplicaciones que requieran permisos inusuales.
Últimas Noticias
Discord comienza a exigir verificación de edad pese a la oposición de los usuarios
Discord utilizará señales como la antigüedad de las cuentas, los dispositivos y los patrones de uso para determinar si un usuario es adulto o adolescente
Gmail facilita el inicio de sesión: ahora puede copiar códigos de verificación sin abrir el correo
La función ya comienza a desplegarse en Android y iPhone, aunque todavía no está disponible en la versión web del servicio de correo
El Ejército Argentino se prepara para lanzar su primer nanosatélite: para qué servirá y cómo será la misión
El dispositivo será lanzado a fines de octubre desde California a bordo de un Falcon 9 de SpaceX y permitirá probar sistemas de navegación, comunicaciones, energía y orientación en órbita
GTA 6 llega a Miami con una campaña millonaria: Rockstar prepara un enorme cartel de Vice City
Rockstar instalará un enorme letrero de “Welcome to Vice City” en el Kaseya Center, en una campaña que costará al menos 975.000 dólares solo por este anuncio
Microsoft ajusta sus reglas de inteligencia artificial para vigilar a los agentes autónomos
Las nuevas reglas exigen evaluar los riesgos antes del lanzamiento y supervisar el funcionamiento de los sistemas de IA después de su implementación
