Es posible que haya o\u00eddo la noticia de que m\u00e1s de 300.000 usuarios de Android descargaron sin saberlo aplicaciones bancarias de Google Play que resultaron ser troyanos, o dicho de otro modo, aplicaciones maliciosas que eludieron las detecciones de seguridad de la tienda para instalar malware.<\/p>\n
Esta noticia fue dada a conocer por un\u00a0informe sobre seguridad,\u00a0<\/a>que descubri\u00f3 que estos troyanos aparentaban ser aplicaciones que la gente suele buscar, como esc\u00e1neres de c\u00f3digos QR, aplicaciones de fitness y un sinf\u00edn de funciones populares. Estas aplicaciones falsas contienen troyanos que est\u00e1n dise\u00f1ados para robar informaci\u00f3n bancaria, registrar pulsaciones de teclado mientras introduce la informaci\u00f3n de su cuenta e incluso realizar capturas de pantalla de lo que est\u00e1 haciendo en su m\u00f3vil.<\/p>\n El truco de este malware<\/a> es que no se activa hasta que no se ha instalado, pero el usuario podr\u00eda no saber esto. Para activar el malware, se requiere un paso adicional, como una actualizaci\u00f3n dentro de la aplicaci\u00f3n (no mediante la Play Store), que luego descarga el malware en el tel\u00e9fono. En muchos casos, una vez que est\u00e1n instaladas, las aplicaciones falsas fuerzan a los usuarios a actualizarlas.<\/p>\n As\u00ed que, aunque las aplicaciones que aparezcan en la Play Store no contengan el malware, s\u00ed que instalan la carga viral en el tel\u00e9fono del usuario desde otros servidores despu\u00e9s de la compra. Y es por esta raz\u00f3n que las aplicaciones maliciosas no son f\u00e1ciles de detectar.<\/p>\n En definitiva, todo esto es otra forma m\u00e1s que los hackers han encontrado para infectar los smartphones con malware.<\/p>\n No es de extra\u00f1ar que se aprovechen de los smartphones. Est\u00e1n llenos de informaci\u00f3n y fotos personales, adem\u00e1s de credenciales para aplicaciones bancarias y de pago, que son datos de valor que los hackers pueden robar o\u00a0por los que pueden pedir un rescate. Si a esto le a\u00f1adimos las potentes funciones de los smartphones, como c\u00e1maras, micr\u00f3fonos o GPS, al atacar un tel\u00e9fono los hackers podr\u00edan:<\/p>\n En resumen, todo ello son cosas que queremos evitar a toda costa.<\/p>\n \u00bfY c\u00f3mo funciona este tipo de aplicaciones maliciosas? Al hacerse pasar por aplicaciones genuinas, pueden acabar en su m\u00f3vil y obtener permisos para acceder a archivos, fotos y funcionalidades, o introducir c\u00f3digo que permita a los ciberdelincuentes recopilar informaci\u00f3n personal. El resultado: una gran variedad de problemas, desde una plaga de anuncios emergentes hasta el costoso robo de identidad<\/a>.<\/p>\n Estas son algunas de las aplicaciones maliciosas que han aparecido en las noticias \u00faltimamente:<\/p>\n De nuevo, esto es algo que queremos evitar. As\u00ed que, veamos c\u00f3mo protegernos de aplicaciones maliciosas como estas.<\/p>\n La buena noticia es que hay formas de identificar a estas impostoras. Las principales tiendas de aplicaciones como Google Play y la App Store de Apple hacen lo que pueden para que el malware no se cuele en su cat\u00e1logo, seg\u00fan\u00a0informan Google<\/a>\u00a0y\u00a0Apple<\/a>. Aun as\u00ed, los ciberdelincuentes pueden encontrar la forma de eludir estas medidas. (Al fin y al cabo es a lo que se dedican). Por ello, tener un poco m\u00e1s de precauci\u00f3n le brindar\u00e1 mayor seguridad. Estos pasos pueden serle \u00fatiles:<\/p>\n Otra forma que los ciberdelincuentes utilizan para colarse en su dispositivo son los permisos de acceso a su ubicaci\u00f3n, contactos y fotos, entre otras cosas; y se servir\u00e1n de aplicaciones fraudulentas para ello. (Recuerde las estafas de aplicaciones gratuitas de linterna<\/a>\u00a0que hemos mencionado antes. Solicitaban m\u00e1s de 70 permisos distintos, para grabar audio, v\u00eddeo, acceder a contactos, etc.). As\u00ed que, preste atenci\u00f3n a los permisos que la aplicaci\u00f3n solicita cuando la instale. Si pide m\u00e1s de lo que cabr\u00eda esperar, como un juego sencillo que solicita acceso a su c\u00e1mara o micr\u00f3fono, podr\u00eda ser una estafa. Elimine la aplicaci\u00f3n y busque una leg\u00edtima que no requiera permisos invasivos como esos.<\/p>\n Adem\u00e1s, puede comprobar qu\u00e9 permisos solicitan las aplicaciones antes de descargarlas. En Google Play, baje hasta el final de la ficha de la aplicaci\u00f3n y encuentre “Datos de la app”. All\u00ed, haga clic en “Permisos de la aplicaci\u00f3n”, que le proporcionar\u00e1 una lista informativa. En la App Store de iOS, baje hasta “Privacidad de la app” y pulse “Ver informaci\u00f3n” para obtener una lista similar. Si tiene curiosidad por los permisos con los que cuentan las aplicaciones que ya est\u00e1n en su tel\u00e9fono,\u00a0puede informarse sobre c\u00f3mo permitir o denegar permisos a las aplicaciones en iOS aqu\u00ed<\/a> o\u00a0aqu\u00ed si utiliza Android<\/a>.<\/p>\n Aunque algunas aplicaciones, como juegos, funcionan mediante contenido descargable desde dentro de la misma aplicaci\u00f3n, tenga cuidado con aquellas que le soliciten actualizarlas inmediatamente desde la aplicaci\u00f3n.\u00a0Por lo general, la aplicaci\u00f3n que descargue de la tienda ser\u00e1 la versi\u00f3n m\u00e1s reciente y no necesitar\u00e1 una actualizaci\u00f3n. En cualquier caso, evite instalar actualizaciones desde dentro de la aplicaci\u00f3n y h\u00e1galo desde la tienda, para as\u00ed reducir la probabilidad de ataques con malware como estos.<\/p>\n Al igual que con muchos ataques, los ciberdelincuentes necesitan que la gente haga clic o toque “descargar” sin pensarlo mucho. Antes de descargar, investigue un poco para descubrir si hay alguna se\u00f1al de que la aplicaci\u00f3n sea maliciosa. Investigue sobre el desarrollador: \u00bfha publicado otras aplicaciones con muchas descargas y buenas rese\u00f1as? Las aplicaciones genuinas suelen tener bastantes rese\u00f1as, mientras que las maliciosas podr\u00edan tener solo unas pocas rese\u00f1as (falsas) de cinco estrellas. Por \u00faltimo, compruebe si hay erratas o errores gramaticales en la descripci\u00f3n y las capturas de pantalla. Pueden ser una se\u00f1al de que un hacker ha montado la aplicaci\u00f3n y la ha implementado r\u00e1pidamente.<\/p>\n Antes que revisar rese\u00f1as de usuarios, es mejor obtener una recomendaci\u00f3n de una fuente de confianza, como una publicaci\u00f3n conocida o de los editores de la tienda de aplicaciones. As\u00ed, el revisor designado ya habr\u00e1 realizado por usted gran parte del trabajo de investigaci\u00f3n. Una r\u00e1pida b\u00fasqueda online, como “mejores aplicaciones de fitness” o “mejores aplicaciones para viajar” deber\u00eda llevar a sitios leg\u00edtimos con buenas sugerencias que dispongan de una descripci\u00f3n detallada que pueda consultar antes descargarlas.<\/p>\n A diferencia de Google Play y la App Store de Apple, que han adoptado medidas para revisar y vetar las aplicaciones y asegurarse de que sean seguras, los sitios de terceros podr\u00edan no contar con estos mecanismos de seguridad. De hecho, algunos sitios de terceros podr\u00edan albergar intencionalmente aplicaciones maliciosas como parte de una estafa mayor. Y s\u00ed, es cierto que los ciberdelincuentes han encontrado formas de pasar los procesos de revisi\u00f3n de Google y Apple, pero aun as\u00ed la probabilidad de descargar una aplicaci\u00f3n segura con ellos es mucho mayor que con cualquier tercero. Adem\u00e1s, tanto Google como Apple retiran r\u00e1pidamente las aplicaciones maliciosas una vez que se detectan, lo que logra que sus tiendas sean mucho m\u00e1s seguras.<\/p>\n Con todo lo que hacemos en nuestros tel\u00e9fonos, es importante instalarles un software de seguridad, al igual que hacemos en nuestros PC y port\u00e1tiles. Ya sea que elija una soluci\u00f3n de seguridad integral<\/a> que proteja todos sus dispositivos o bajarse una aplicaci\u00f3n en Google Play<\/a> o en la iOS App Store de Apple<\/a>, contar\u00e1 con protecci\u00f3n contra malware tanto en su dispositivo como en su navegador para que pueda utilizar su tel\u00e9fono de forma segura.<\/p>\n Mantener el sistema operativo de su tel\u00e9fono actualizado es tan importante como instalar un software de seguridad. Las actualizaciones pueden corregir vulnerabilidades de las que los ciberdelincuentes se aprovechan para lanzar sus ataques con malware, por lo que es un m\u00e9todo eficaz para protegerse y lograr que su tel\u00e9fono siga funcionando correctamente.<\/p>\n Estas son otras cosas que puede hacer:<\/p>\n Por \u00faltimo, preg\u00fantese si realmente necesita esa aplicaci\u00f3n. Una forma de evitar las aplicaciones maliciosas es descargar menos aplicaciones en general. Si no tiene claro si ese juego gratuito es genuino o si le parece que la oferta de tal aplicaci\u00f3n de productividad es demasiado<\/em> buena, no los descargue. Busque una opci\u00f3n mejor u olv\u00eddese de la idea. Como mencion\u00e1bamos antes, los ciberdelincuentes dependen de que nosotros hagamos clic y descarguemos sin pensar. Tardar\u00e1 solo unos minutos en protegerse contra el malware m\u00f3vil y aunque el tiempo es oro, en comparaci\u00f3n con el coste de un tel\u00e9fono hackeado, unos minutos es un precio irrisorio.<\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Es posible que haya o\u00eddo la noticia de que m\u00e1s de 300.000 usuarios de Android descargaron sin saberlo aplicaciones bancarias…<\/p>\n","protected":false},"author":1125,"featured_media":148565,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[11848],"tags":[16235],"coauthors":[6124,16326],"class_list":["post-133525","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mobile-security","tag-seguridad-movil-es-es"],"acf":[],"yoast_head":"\n\n
\n
Siete pasos para descargar aplicaciones m\u00f3viles de forma m\u00e1s segura\u00a0\u00a0<\/strong><\/h2>\n
1) Preste atenci\u00f3n a los permisos de las aplicaciones\u00a0\u00a0<\/strong><\/h3>\n
2) Desconf\u00ede de las aplicaciones que le solicitan una actualizaci\u00f3n despu\u00e9s de instalarlas\u00a0<\/strong><\/h3>\n
3) Examine la aplicaci\u00f3n con ojo cr\u00edtico\u00a0<\/strong><\/h3>\n
4) Haga caso de las recomendaciones fiables\u00a0\u00a0<\/strong><\/h3>\n
5) Evite tiendas de terceros\u00a0<\/strong><\/h3>\n
6) Proteja su smartphone con software de seguridad\u00a0\u00a0<\/strong><\/h3>\n
7) Actualice el sistema operativo de su tel\u00e9fono\u00a0\u00a0<\/strong><\/h3>\n
Mant\u00e9ngase alerta contra el malware m\u00f3vil\u00a0\u00a0<\/strong><\/h2>\n
\n