Sale a la luz ‘inocente’ aplicación que podría estar robando sus datos cada 15 segundos, sin que lo note

En un entorno digital cada vez más hostil, donde los ciberataques evolucionan con rapidez, existe un peligro que llama la atención de los expertos. Se trata de las aplicaciones móviles, aquellas que parecen inofensivas, pero que podrían ser la puerta de entrada a los dispositivos para los delincuentes.

En la actualidad, muchas personas piensan que basta con evitar enlaces extraños o no descargar archivos adjuntos sospechosos para protegerse en internet. No obstante, los especialistas en seguridad digital alertan sobre una amenaza aún más discreta y difícil de detectar, que puede comprometer los dispositivos sin que el usuario lo note.

Aplicaciones que aparentan ser inofensivas, como juegos, herramientas útiles o simples linternas, pueden contener software malicioso como SoumniBot, un nuevo tipo de malware diseñado para infiltrarse en teléfonos Android de forma casi imperceptible. Su nivel de riesgo radica en que no actúa como un virus tradicional; se oculta tan bien que, cuando finalmente se detecta, ya ha tenido acceso a información sensible, como datos bancarios o contraseñas.

SoumniBot ha sido diseñado con un nivel de complejidad que desafía las barreras tradicionales de seguridad en Android. Sus desarrolladores han ideado un mecanismo que modifica el tamaño y la compresión de los archivos internos de la aplicación maliciosa, lo que engaña a los sistemas de detección.

Según reseñó el portal especializado Trend.dk, esta táctica permite que el software pase desapercibido, evitando las alertas habituales que se activan ante comportamientos sospechosos.

Una de las técnicas más efectivas que emplea este malware consiste en disfrazar su código dañino dentro de cadenas de texto extensas y en apariencia inofensivas. Al ocultarse entre capas de datos legítimos, logra evadir tanto los análisis automáticos como la revisión manual, convirtiéndose en una amenaza sigilosa que se instala en el dispositivo sin que el usuario lo note ni reciba advertencias por parte del sistema operativo.

Una vez activo, SoumniBot comienza a operar sin descanso. Cada 15 segundos accede a distintos elementos del teléfono infectado: recopila imágenes, contraseñas, mensajes de texto y hasta la lista de contactos.

Esta información es transmitida directamente a los servidores de los ciberdelincuentes. Aún más preocupante es su capacidad para interceptar mensajes de texto, incluidos los códigos de autenticación utilizados para operaciones financieras. Aunque el usuario intente cerrarla, la aplicación se reactiva por sí sola, lo que la convierte en una presencia persistente y difícil de erradicar, así lo advierten analistas de Kaspersky.

¿Cómo evitar ser víctima?

La forma más efectiva de protegerse frente a amenazas como SoumniBot es adoptar hábitos responsables al momento de descargar aplicaciones. Evitar fuentes no oficiales, como enlaces en redes sociales o sitios web poco seguros, es fundamental.

También es clave prestar atención a los permisos que solicita cada app: si una herramienta aparentemente simple pide acceso a funciones que no necesita, como tus mensajes o lista de contactos, lo mejor es no instalarla.

Otro indicio preocupante es cuando, tras la instalación, la aplicación no aparece en el menú o no tiene un ícono visible. Esto suele ser una estrategia para operar de manera oculta y mantenerse activa sin que el usuario lo perciba.

Ante este comportamiento, lo más recomendable es desinstalarla de inmediato o, si no es posible, restaurar el dispositivo a su estado de fábrica. Además, es importante contar con un antivirus confiable y mantener el sistema actualizado, ya que muchas amenazas se aprovechan de fallos que podrían haberse solucionado con un simple parche.