¿Cómo llega el malware a la App Store?

Tanto Apple como Google dificultan la vida de los ciberdelincuentes que quieren promocionar aplicaciones maliciosas. Antes de cargar una aplicación en cualquiera de las plataformas, se verifica si tiene un comportamiento malicioso. A pesar de este hecho, muchas aplicaciones maliciosas logran pasar.

Este es un problema mayor en Google Play Store, pero la plataforma de Apple no es perfecta. Contrariamente a la creencia popular, los usuarios de ambas plataformas deben tener cuidado con lo que descargan.

Si descarga una aplicación maliciosa, está invitando a anuncios maliciosos y, potencialmente, al robo de su información personal. Entonces, ¿por qué hay aplicaciones maliciosas disponibles en la App Store y qué puedes hacer al respecto?

Cómo se carga el malware en la tienda de aplicaciones

Apple es obviamente una empresa de gran reputación. Por lo tanto, muchas personas se sorprenden al saber que las aplicaciones maliciosas son un problema. Sin embargo, la realidad es que cierto nivel de malware es casi imposible de prevenir.

Si una aplicación es obviamente maliciosa, será rechazada de inmediato. Todas las aplicaciones cargadas en App Store se revisan y la mayoría se revisan manualmente. Muchos también son rechazados. Los actores maliciosos, sin embargo, usan una variedad de técnicas para evitar la detección.

Las aplicaciones a menudo están programadas para ejecutar anuncios invisibles. Estos anuncios no se muestran en el dispositivo afectado. En su lugar, hacen que el dispositivo visite sitios web en segundo plano. Esto permite a los desarrolladores recaudar ingresos publicitarios sin que el usuario se dé cuenta de que algo está sucediendo.

Algunas aplicaciones también tienen un retraso antes de que comiencen a hacer algo malicioso. Los desarrolladores son conscientes de que las aplicaciones se prueban antes de publicarse. Por lo tanto, programan sus aplicaciones para que se comporten normalmente hasta que se instalan en el teléfono de un usuario normal. Esto a menudo se logra marcando solo cuando se han instalado en un teléfono con una tarjeta SIM.

Apple y Google también tienen parte de culpa. Las tiendas de aplicaciones reciben miles de presentaciones de aplicaciones cada semana e inspeccionarlas todas es un proceso costoso. La inspección adicional también requiere que los desarrolladores esperen más para que se aprueben sus aplicaciones y los tiempos de espera más largos pueden reducir la cantidad de aplicaciones enviadas. Es posible que cualquier intento de Apple de prevenir aún más las aplicaciones maliciosas en su plataforma pueda, por lo tanto, reducir la rentabilidad. Y no necesariamente los prevendrá.

Promocionar una aplicación maliciosa en la App Store es muy rentable. Una aplicación que llega con éxito a la plataforma puede generar millones en ingresos publicitarios. Debido a esto, no importa lo que hagan Apple y Google, las personas seguirán intentándolo y ocasionalmente tendrán éxito.

Vale la pena señalar que, a veces, las aplicaciones maliciosas se cargan accidentalmente en la App Store. Algunos desarrolladores usan fragmentos de código escritos por otras personas; si usan el código incorrecto, es posible que agreguen accidentalmente malware a una aplicación legítima.

¿Qué hacen las aplicaciones maliciosas?

Las aplicaciones maliciosas varían ampliamente en términos de funcionalidad. Todos están diseñados para ganar dinero, pero la forma en que lo logran varía.

fraude publicitario

El fraude publicitario es una forma popular de ganar dinero con aplicaciones maliciosas. Muchas aplicaciones legítimas usan publicidad, pero las aplicaciones maliciosas toman medidas adicionales. Además de publicar anuncios que puede ver, también ejecutan anuncios en segundo plano. Podría decirse que este es un problema mayor para los anunciantes que para los usuarios de teléfonos inteligentes, pero esta actividad consume batería y ancho de banda.

Secuestro del navegador

Una aplicación maliciosa puede secuestrar su navegador y hacer que abra direcciones URL maliciosas. La URL maliciosa podría solicitar información personal, promover una estafa o intentar aprovechar las vulnerabilidades.

Robo de información

Todas las aplicaciones para teléfonos inteligentes son instalado en un arenero por lo tanto, hay un límite para la información que una aplicación maliciosa puede robar. Sin embargo, pueden acceder a su portapapeles. Por lo tanto, cualquier cosa que copie y pegue puede ser robada. No hace falta decir que cualquier información personal que ingrese en la aplicación también puede ser robada.

Alertas de phishing

Se puede usar una aplicación maliciosa para engañarlo para que proporcione información mediante alertas de phishing. Para hacer esto, la aplicación mostraría una alerta que parece provenir de una fuente confiable. Cualquier información que proporcione, como un nombre de usuario y una contraseña, puede ser robada.

Cómo evitar aplicaciones maliciosas

Las aplicaciones maliciosas son de interés periodístico precisamente porque generalmente son rechazadas, por lo que todo lo que logran pasar se vuelve notable. La gran mayoría de las aplicaciones en la App Store son seguras. Aquí le mostramos cómo protegerse de los que no lo son.

No hagas jailbreak a tu teléfono

La App Store de Apple no es perfecta, pero sigue siendo mucho más segura que las alternativas. Es posible descargar aplicaciones en un iPhone con jailbreak sin consecuencias, pero al hacerlo, aumenta significativamente las posibilidades de malware.

Mantenga su sistema operativo actualizado

Las actualizaciones del sistema operativo son importantes porque eliminan las debilidades de seguridad. Por manteniendo tu iPhone actualizado, por lo tanto, está limitando la cantidad de daño que una aplicación maliciosa puede causar si la instala accidentalmente.

Investigue las aplicaciones menos populares

Los desarrolladores más pequeños crean aplicaciones legítimas y no tiene sentido evitarlas por completo. Sin embargo, si desea descargar una aplicación de un desarrollador menos conocido, es importante leer la descripción detenidamente y consultar las reseñas de los clientes. Vale la pena señalar que las reseñas de los clientes se pueden comprar, por lo que tal vez busque en otro lugar en línea para verificar la autenticidad.

Comprenda cómo se comportan las aplicaciones maliciosas

Las aplicaciones maliciosas están diseñadas para ser difíciles de detectar. Pero una aplicación no puede ocultar el hecho de que está usando los recursos de tu teléfono. Si la batería o el ancho de banda se están agotando demasiado rápido, comprobar qué aplicación es responsable.

Si de repente comienza a ver alertas que solicitan información, esto también es motivo de preocupación. Cualquier aplicación que se comporte de esta manera debe ser desinstalado.

Tiendas de aplicaciones: seguras pero no perfectas

Apple tiene una reputación por la seguridad y privacidad de sus productos y esta reputación se la merece en gran medida. Sin embargo, si tienes un iPhone, la reputación de Apple no debe usarse como un motivo para la autocomplacencia. Las aplicaciones maliciosas están disponibles en la App Store y es importante estar atento a ellas. Lo mismo es ciertamente cierto para Android, ya que ese sistema operativo es más personalizable.

Tenga cuidado al descargar aplicaciones menos conocidas y, si ha sido descuidado en el pasado, vale la pena desinstalar todo lo que no necesita. Las aplicaciones que consumen su batería no son necesariamente un problema, pero el robo de su información personal sí lo es.

Cómo calificar las aplicaciones de iPhone y iPad en la App Store

Leer siguiente

Sobre el Autor