El último informe de amenazas móviles publicado por Kaspersky encendió las alarmas sobre la ciberseguridad en el ecosistema Android. Según la compañía, el volumen y la sofisticación del malware dirigido a teléfonos móviles alcanzaron niveles preocupantes durante 2025, con troyanos bancarios, aplicaciones espía y dispositivos que llegan infectados de fábrica.
El punto de inflexión se produjo en febrero de 2026, luego de que Google reforzara sus controles tras detectar 180.000 nuevas amenazas en el primer trimestre de 2025, un incremento del 27% respecto al período anterior.
Pese a estos ajustes, las aplicaciones maliciosas lograron infiltrarse en Google Play, acumular millones de descargas y desaparecer antes de ser detectadas.
De acuerdo con los análisis de seguridad, estas son las categorías más riesgosas detectadas en el último año:
En agosto de 2025, Google eliminó 77 aplicaciones maliciosas que sumaban más de 19 millones de descargas. Se presentaban como herramientas de productividad, editores de fotos o utilidades de personalización, pero distribuían códigos dañinos como el troyano Joker, el malware bancario Anatsa y variantes como Harly.
Joker continúa siendo una de las amenazas más persistentes. Este malware puede suscribir al usuario a servicios premium sin autorización, interceptar mensajes, realizar llamadas y capturar pantallas. Por su parte, Anatsa —también conocido como TeaBot— explota los permisos de accesibilidad para obtener privilegios avanzados, manipular interfaces y crear páginas de phishing que simulan ser entidades bancarias reales.
Además, una parte significativa de las aplicaciones eliminadas incluía adware capaz de mostrar publicidad invasiva mientras recopilaba datos sin consentimiento.
Más allá de las aplicaciones, se detectaron dispositivos de bajo costo que incluyen malware preinstalado. El troyano Triada puede integrarse en el firmware, interceptar contraseñas, desviar códigos SMS y operar como proxy para atacantes. Otra amenaza identificada fue la botnet BADBOX 2.0, sobre la que incluso el Federal Bureau of Investigation emitió alertas en 2025.
Los especialistas recomiendan mantener actualizado el sistema operativo, instalar soluciones de seguridad confiables y evitar la descarga de APK desde fuentes desconocidas. También aconsejan revisar permisos antes de aceptar instalaciones, no compartir PIN bancarios en aplicaciones y comprar dispositivos en distribuidores oficiales.
El panorama descrito por Kaspersky refleja una evolución del malware móvil hacia técnicas más complejas y persistentes. La amenaza ya no se limita a enlaces sospechosos o tiendas alternativas: incluso los entornos oficiales enfrentan intentos de infiltración. Frente a ello, la prevención y la verificación constante se consolidan como la principal defensa del usuario.
Noticia de INFOBAE. Consultá la publicación original para conocer sus actualizaciones.
Leer en INFOBAE ↗