Cada día, millones de usuarios descargan aplicaciones sin imaginar que están abriendo la puerta a posibles fraudes financieros.
Según un informe reciente de la firma de tecnología Integral Ad Science, se estima que alrededor de 2,5 millones de apps con potencial dañino se instalan mensualmente.
Aunque muchas parecen inofensivas al principio, algunas ocultan un riesgo significativo: una vez que se ejecutan, el acceso a datos sensibles, como las credenciales bancarias, puede estar comprometido.
‘Apps’ camufladas: la nueva táctica de los ciberataques
La estrategia de los ciberdelincuentes ha evolucionado. Ya no se trata de insertar malware en aplicaciones directamente disponibles en tiendas oficiales como Google Play.
En lugar de eso, lanzan versiones inofensivas al mercado oficial y, posteriormente, difunden variantes maliciosas a través de tiendas de terceros o enlaces compartidos en redes sociales y otros canales aparentemente confiables.
Una de las amenazas más complejas identificadas recientemente ha sido bautizada como Caleidoscopio, debido a su capacidad de cambiar constantemente su estructura para evitar ser detectada por sistemas de seguridad.
Esta transformación continua dificulta su análisis y eliminación, lo que representa un serio desafío tanto para los usuarios como para los desarrolladores de plataformas móviles.
Estas copias fraudulentas llegan disfrazadas de juegos, herramientas educativas o utilidades populares. Sin que los usuarios lo sepan, contienen códigos diseñados para acceder a información personal, interceptar contraseñas o incluso tomar el control total del dispositivo móvil.
Lista crítica: aplicaciones que deben eliminarse de inmediato
Aunque Google ya ha retirado de su plataforma oficial varias de las aplicaciones involucradas, los expertos advierten que si alguna de ellas ya fue instalada en el dispositivo, podría seguir representando un riesgo, especialmente si proviene de fuentes alternativas.
A continuación, se presenta un listado parcial de aplicaciones que se ha relacionado con este esquema fraudulento. Si alguna está instalada en su equipo, se recomienda eliminarla sin demora:
- chemistry.chemistry.chemistry
- com.carromboard.friends.game
- com.citiesquiz.nearme.gamecenter
- com.herocraft.game.birdsonwire.freemium
- com.herocraft.game.dragon_and_dracula.free
- com.herocraft.game.free.mig29
- com.herocraft.game.freemium.catchthecandy
- com.herocraft.game.lite.st_ussr_usa
- com.herocraft.game.raceillegal
- com.herocraft.game.treasuresofthedeep
- com.herocraft.game.yumsters.free
- com.JDM4iKGames.Daily86
- com.onetouch.connect
- com.pro.drag.racing.burnout
- com.secondgames.dream.football.soccer.league
- com.shake.luxury.prado.car.parking.simulator
- com.tedrasoft.enigmas
- com.tuneonn.bhoot
- com.tuneonn.lovehindi
- com.tutu.robotwarrior
- com.zddapps.beautytips
- com.zddapps.totke
- com.zombiehunter.offline.games.fps.shooter
- constitution.indian.constitution
- environment.ecology.environment
- formula.math.formulas
- indian.geography.geography
- physics.physics.physics
- com.temperament.nearme.gamecenter
- math.Mathematics.exam.math
- english.idioms.english.phrases
- history.indian.history.hindi
- com.businessquo.nearme.gamecenter
- connect.dots
- english.preposition.english.preposition
- english.conversation.english.conversation
- science.ncert.science
- com.herocraft.game.free.medieval
- biology.biology.biology
- com.herocraft.game.ww2.
Recomendaciones para evitar ser víctima
La principal sugerencia de los expertos en ciberseguridad es evitar la instalación de aplicaciones desde tiendas no oficiales o enlaces externos.
Asimismo, es fundamental mantener activado Google Play Protect, que actúa como un escudo preventivo ante amenazas conocidas. Aunque Google ha eliminado muchas de estas apps, el riesgo persiste para quienes ya las descargaron por otras vías.
Revisar periódicamente el contenido de su teléfono y desinstalar cualquier aplicación sospechosa es una acción preventiva clave.
