Cuidado con estas apps: así roban sus contraseñas y exponen sus datos personales

Los teléfonos inteligentes revolucionaron la forma en que las personas gestionan su día a día, proporcionando acceso a una infinidad de aplicaciones para comunicación, trabajo y entretenimiento. Sin embargo, no todas las apps son seguras. Algunas pueden contener programas maliciosos diseñados para robar información personal, acceder a datos bancarios o incluso tomar el control del dispositivo sin el conocimiento del usuario.

Entre las múltiples aplicaciones disponibles, muchas parecen confiables a simple vista, pero podrían haber sido creadas con intenciones ocultas. Los ciberdelincuentes desarrollan apps falsas que imitan a las legítimas para engañar a los usuarios y obtener acceso a información privada. Por este motivo, es crucial verificar la procedencia de cualquier software antes de instalarlo, evitando aquellas que no provienen de fuentes oficiales o que solicitan permisos excesivos.

A pesar de que plataformas como Google Play Store y App Store implementan medidas de seguridad para evitar la propagación de apps maliciosas, algunas logran filtrarse y representan un riesgo para los dispositivos. Por ello, lo recomendable siempre es revisar las opiniones de otros usuarios, actualizar el sistema operativo con regularidad y contar con herramientas de protección que ayuden a identificar posibles amenazas antes de que comprometan la seguridad del teléfono.

Un reciente estudio de la empresa de ciberseguridad ZScaler ThreatLabs reveló que cerca de 200 aplicaciones en Google Play Store contienen software malicioso. Estas apps, que han sido descargadas aproximadamente 8 millones de veces en el primer trimestre de 2024, exponen a los usuarios a diversas amenazas digitales, desde robo de información personal hasta suscripciones fraudulentas sin su consentimiento.

Según el informe, la mayoría de estos ataques están orientados a objetivos financieros, con el propósito de obtener datos bancarios para vaciar cuentas o extorsionar a las víctimas. De hecho, el estudio indica que los ataques contra dispositivos móviles han aumentado un 29 % en comparación con el año anterior, lo que pone en evidencia la creciente sofisticación de los ciberdelincuentes y la urgencia de reforzar las medidas de seguridad digital.

De acuerdo con la investigación, el 48 % de estas apps fraudulentas pertenecen a la categoría de herramientas, mientras que un 15 % se encuentran en la sección de personalización y un 11 % en la de fotografía, demostrando que los atacantes buscan aprovecharse de funciones populares para atraer víctimas.

¿Cuáles son las aplicaciones infectadas?

Entre los tipos de malware más utilizados por los ciberdelincuentes destacan Joker y Adware, ambos diseñados para obtener beneficios ilícitos a costa de los usuarios. Joker, considerado uno de los más peligrosos, se especializa en el robo de credenciales y la suscripción automática a servicios premium sin el consentimiento del usuario, generando cargos no autorizados en sus cuentas.

Por otro lado, Adware actúa de forma distinta: inunda los dispositivos con publicidad invasiva que no solo genera ingresos para sus desarrolladores, sino que también expone información personal, como cuentas y contraseñas.

Estas aplicaciones maliciosas suelen disfrazarse de herramientas aparentemente inofensivas, como lectores de PDF, editores de imágenes o aplicaciones para optimizar el rendimiento del teléfono. Su éxito radica en que, al ofrecer funciones útiles, logran ser descargadas por miles de usuarios sin levantar sospechas.

Sin embargo, en su código ocultan programas diseñados para robar datos sensibles, acceder a mensajes de texto o incluso interceptar contraseñas bancarias. En el caso de Joker, su estrategia incluye fraudes mediante SMS de pago y compras en aplicaciones, mientras que el Adware se infiltra a través de anuncios fraudulentos que pueden aparecer en ventanas emergentes o en formatos multimedia dentro del dispositivo.