Es probable que utilices Google Play Store como tu principal fuente de descarga de aplicaciones si tienes un smartphone Android. Es conveniente y se considera seguro, ya que Google Play Protect se encarga de garantizar que las aplicaciones sean seguras y no comprometan tus datos ni tu dispositivo. Sin embargo, no es infalible.
En el pasado, se han reportado casos de malware en algunas aplicaciones descargadas desde Google Play Store, aunque generalmente no son las más populares. Un reciente informe de Kaspersky's Secure List reveló que existe un mercado para comprar malware que puede eludir a Google Play Protect e infiltrarse en aplicaciones existentes en la tienda. Estas aplicaciones suelen tener miles de descargas antes de que se detecte la amenaza en una actualización futura. Por lo tanto, a pesar de las medidas de seguridad de Google, es importante ser cauteloso incluso al descargar aplicaciones de la tienda oficial de aplicaciones de Android.
La creación de malware dirigido a Google Play Store es muy rentable en la industria tecnológica.
Dado el lucrativo negocio que implica distribuir malware en Google Play Store, no es sorprendente que muchos intenten burlar el sistema. Aparentemente, Play Protect tiene limitaciones, ya que parece ser más efectivo en la detección de amenazas conocidas en lugar de nuevas. Según Secure List, algunos atacantes incluso anuncian abiertamente su capacidad para eludir Google Play Protect.
El problema radica en que ninguna aplicación es realmente infalible. En teoría, cualquier aplicación puede ser comprada por alguien malintencionado que luego puede agregar su propio código malicioso. Luego, el desarrollador envía una actualización a los usuarios finales, quienes la instalan sin saberlo, poniendo en riesgo su seguridad. Este podría ser el motivo por el cual algunas aplicaciones populares con millones de descargas no son detectadas como maliciosas, ya que no lo eran cuando ganaron popularidad.
Esto revela una falla fundamental en Google Play Store que los actores maliciosos pueden aprovechar al comprar aplicaciones legítimas y distribuir malware. Aunque Google confía en Play Protect para proteger a los usuarios, la capacidad de los atacantes para evadirlo demuestra que no es tan poderoso como parece a simple vista.
La estrategia más efectiva para proteger tu dispositivo es ser selectivo en las aplicaciones que instalas.
Debido a que cualquier aplicación puede ser un posible vector de ataque, es crucial limitar la cantidad de aplicaciones que se instalan en un dispositivo. Cuantas menos aplicaciones haya, menor será la probabilidad de que una de ellas sea actualizada con código malicioso. Es importante tener en cuenta que la mayoría de las aplicaciones maliciosas requieren permisos adicionales al actualizarse, lo que las hace más fáciles de detectar. Por lo tanto, es esencial estar atento y asegurarse de instalar aplicaciones solo de desarrolladores confiables, preferentemente aquellos con una reputación consolidada en el mercado.
Además, se puede ser selectivo en el tipo de aplicaciones que se instalan. Según Secure List, las aplicaciones de rastreo de criptomonedas, aplicaciones financieras, escáneres de códigos QR y aplicaciones de citas son especialmente propensas a contener malware. Es importante tener en cuenta que muchos teléfonos tienen escáneres de códigos QR integrados en la cámara o se pueden utilizar alternativas basadas en la web. Además, las actualizaciones de seguridad de Android, como Android 14, suelen venir acompañadas de mejoras en la seguridad de las aplicaciones.
No obstante, aunque la diligencia del usuario es esencial, Google también debe tomar medidas más sólidas para proteger a sus usuarios. Las actualizaciones de seguridad de Android y Google Play Protect son elementos fundamentales en la defensa contra el malware en Google Play Store, especialmente considerando que no todos los dispositivos se actualizan a la última versión de Android. Por lo tanto, es importante mantener el dispositivo actualizado en la medida de lo posible para garantizar la protección contra amenazas potenciales.
