Una aplicación maliciosa puede comprometer datos personales, contraseñas, cuentas, dinero y la privacidad de un dispositivo; por ello, ESET Latinoamérica explica cómo reconocerla y eliminarla de forma correcta para impedir que cause daño en el teléfono.
Las razones por las que una aplicación maliciosa puede instalarse en un móvil son variadas: descuido, desconocimiento, curiosidad, ansiedad o haber sido víctima de un engaño. Si se está en esa situación, ESET, compañía líder en detección proactiva de amenazas, señala que el primer paso es identificarla para luego eliminarla y evitar que siga causando daños en el dispositivo, ya que no adoptar medidas concretas puede poner en grave riesgo los datos personales, la información bancaria, las cuentas y servicios, y principalmente la privacidad.
ESET analiza cómo identificar una aplicación maliciosa, qué se debe verificar antes de borrarla, cómo eliminarla por completo del dispositivo y cómo evitar volver a instalar una aplicación apócrifa.
El primer paso es reconocer cuándo se trata de una aplicación maliciosa. Esto no suele ser una tarea sencilla, ya que estas apps buscan pasar desapercibidas y que su actividad no sea evidente para el usuario. ESET comparte algunas señales que indican que se puede estar ante una aplicación con fines maliciosos:
Presenta comportamientos extraños: Si la aplicación se abre o se cierra sola, o falla sin una razón aparente, es posible que se trate de una aplicación maliciosa.
Genera cargos inesperados: Es importante verificar los cargos de las tarjetas de débito o crédito; si se observa alguna actividad que no se reconoce, podría deberse a la aplicación descargada recientemente.
La app no cumple su función: Un ejemplo hallado por el equipo de investigación de ESET analizó aplicaciones que simulaban ser soluciones de seguridad, pero en realidad llenaban el dispositivo con publicidad. Estas apps solo imitaban funciones básicas de seguridad, creando así una falsa sensación de seguridad.
Pide permisos excesivos: Si la aplicación solicita acceso a funciones o información del celular que no parecen necesarias para cumplir con lo que hace, se debe desconfiar. Un ejemplo podría ser una calculadora que requiera acceder a fotografías y mensajes.
Más consumo de la batería: En el caso de que la batería del dispositivo se agote mucho más rápido que lo habitual, podría deberse a la actividad maliciosa de la app, que consume los recursos del teléfono de manera excesiva por la actividad en segundo plano.
Picos en el uso de datos: Otra alarma es el aumento en el consumo de los datos, sin que se haya tenido algún cambio sustancial en los hábitos de uso.
Pop-ups y aplicaciones desconocidas: Una app maliciosa también puede instalar otras apps sin la autorización del usuario, al igual que adware que muestra publicidades no deseadas.
“Una sola señal no necesariamente significa que se trate de una aplicación maliciosa, pero la combinación de estos comportamientos extraños es lo que debería levantar sospechas”, agrega Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.
En caso de haber identificado una aplicación maliciosa, es momento de tomar acciones concretas y correctas para que la aplicación no siga aumentando el daño en el dispositivo. Por ejemplo:
No volver a abrir la aplicación.
No ingresar ninguna contraseña ni cualquier otro dato personal.
Si la aplicación continúa realizando alguna actividad sospechosa, desconectar de manera temporaria el dispositivo de Internet.
Tratar de verificar cuáles son los permisos que se le concedieron a la app.
En caso de que la app se encuentre instalada en el sistema operativo Android, desde ESET aconsejan seguir los siguientes pasos:
Paso 1: Intentar desinstalarla – Para ello, ingresar a Ajustes → Aplicaciones → [nombre de la app] → Desinstalar. Aviso: este menú puede cambiar según el fabricante y la versión de Android.
Paso 2: Qué hacer si no puedes desinstalarla – Dado que algunas aplicaciones maliciosas intentan obtener privilegios que dificultan su eliminación, lo conveniente es revisar por qué puede estar sucediendo esto desde: Ajustes → Seguridad → Aplicaciones de administración del dispositivo.
Si se verifica que la aplicación sospechosa tiene permisos de administrador, debes quitárselos para luego desinstalarla.
Paso 3: Analizar el dispositivo – Lo más recomendable luego de eliminar una aplicación es realizar un análisis de seguridad para comprobar que no haya otros componentes maliciosos.
Desde ESET comentan que, en el caso de iPhone, si bien utiliza un modelo de seguridad más restrictivo, no está exento de este tipo de situaciones. Para eliminar una app en este sistema operativo, se debe mantener presionado el ícono de la app, y luego elegir la opción “Eliminar app”. También es aconsejable revisar los permisos concedidos a la app en cuestión.
“El hecho de borrar una aplicación maliciosa representa un paso importante del proceso, pero no es el último porque una app pudo haber tenido acceso nuestra información sensible. Y por eso es importante cambiar las contraseñas de tus cuentas y servicios, dando prioridad a tu correo electrónico, tu cuenta de Google o Apple, todas tus redes sociales y por supuesto, billeteras digitales y homebanking. Siempre realizar este procedimiento desde otro dispositivo confiable, en caso de que exista la posibilidad de que el teléfono siga comprometido”, agrega Micucci.
Desde ESET sostienen que es importante activar el doble factor de autenticación en todas las cuentas que sea posible. Esto añade una capa extra de protección y evita que un ciberatacante pueda ingresar, por más que tenga en su poder la contraseña de acceso. Por otro lado, recomiendan revisar las sesiones activas y cerrar todas aquellas que no se reconozcan, comprobar qué dispositivos se encuentran conectados a las cuentas, y revisar si hubo algún tipo de movimiento bancario sospechoso en la cuenta. Si se detecta algo que no se reconoce, se debe contactar al banco de inmediato. Luego de realizar estas comprobaciones, se aconseja contar con una solución de seguridad que permita analizar el dispositivo y detectar posibles amenazas. Por ejemplo, ESET Mobile Security ofrece protección frente a aplicaciones maliciosas y otras amenazas que pueden poner en riesgo la información almacenada en un dispositivo a través del análisis en tiempo real, ya que revisa automáticamente las aplicaciones y los archivos para mantener un dispositivo seguro.
En caso de no poder avanzar con la desinstalación de la aplicación sospechosa, es clave no abrirla nuevamente ni tampoco concederle permisos adicionales. Dependiendo del dispositivo, todavía existen algunas alternativas por probar:
Si el dispositivo es Android, se puede probar el Modo Seguro, que inicia el dispositivo con las aplicaciones descargadas desactivadas. Esto puede facilitar la eliminación de una app.
Revisar los permisos de administrador puede ser otra solución, ya que algunas aplicaciones maliciosas pueden obtener privilegios especiales que dificultan su desinstalación.
En el caso de iPhone, se pueden revisar los perfiles instalados. Si se sospecha que la aplicación está vinculada con un perfil de configuración que no se reconoce, se debe eliminar el perfil desconocido.
Si ninguna de las opciones funciona y el dispositivo sigue comprometido, el restablecimiento de fábrica aparece como una medida de último recurso. “Este proceso elimina las aplicaciones, configuraciones y datos almacenados en el dispositivo, y por eso es fundamental realizar antes una copia de seguridad de la información que quieras conservar. Además, un aviso importante es que el restablecimiento de fábrica elimina los datos del dispositivo, por lo que debería ser una medida de último recurso, y hacerla luego de respaldar la información necesaria”, advierte el investigador de ESET.
Para evitar la descarga de aplicaciones maliciosas, ESET comparte algunas acciones que se deben tener en cuenta:
Descargar aplicaciones solo desde tiendas oficiales.
Verificar quién desarrolló la aplicación, y leer reseñas y comentarios.
Revisar los permisos que solicita la app antes de instalarla.
Mantener el sistema operativo del dispositivo actualizado.
Utilizar una solución de seguridad confiable y robusta.
Acerca de ESET
ESET® proporciona seguridad digital de vanguardia para prevenir ataques antes de que ocurran. Al combinar el poder de la IA y la experiencia humana, ESET® se anticipa a las ciberamenazas conocidas y emergentes, asegurando empresas, infraestructuras críticas e individuos. Ya sea protección de endpoints, nube o dispositivos móviles, sus soluciones y servicios nativos de IA y basados en la nube son altamente efectivos y fáciles de usar. La tecnología de ESET incluye detección y respuesta sólidas, cifrado ultraseguro y autenticación multifactor. Con defensa en tiempo real las 24 horas, los 7 días de la semana y un sólido soporte local, mantiene a los usuarios seguros y a las empresas funcionando sin interrupciones. Un panorama digital en constante evolución exige un enfoque progresivo de la seguridad: ESET® está comprometido con una investigación de clase mundial y una potente inteligencia sobre amenazas, respaldada por centros de I+D y una sólida red global de socios. Para obtener más información, visite https://www.eset.com/latam o síganos en LinkedIn, Facebook y Twitter.
Con Información de revistaseguridad.cl
