Desde ESET Latinoamérica analizan de qué manera identificar una aplicación maliciosa, qué se debe verificar antes de borrarla, cómo se puede eliminar completamente del dispositivo, y cómo evitar volver a instalar una aplicación apócrifa.

El paso a paso

El primer paso es reconocer cuándo se trata de una aplicación maliciosa. Esto no suele ser una tarea sencilla, ya que buscan pasar desapercibidas y que su actividad no sea evidente a los ojos del usuario. Analistas y especialistas de ESET comparten algunas señales que indican que se puede estar ante una aplicación con fines maliciosos:

• Presenta comportamientos extraños: Si la aplicación en cuestión se abre o cierra sola, o falla sin una razón aparente, es posible que trate de una aplicación maliciosa.
• Genera cargos inesperados: Es importante verificar los cargos de las tarjetas de débito o crédito, si se observa alguna actividad que no se reconoce, podría deberse a la aplicación descargada recientemente.
• La app no cumple su función: Este primer punto puede explicarse con un ejemplo encontrado por el equipo de investigación de ESET, que analizó aplicaciones que simulaban ser soluciones de seguridad, pero en realidad llenaban el dispositivo con publicidad. Estas apps solo imitaban funciones básicas de seguridad, creando así una falsa sensación de seguridad.
• Pide permisos excesivos: Si la aplicación solicita acceso a funciones o información del celular que no parecen necesarias para cumplir con lo que hace, se debe desconfiar. Un ejemplo podría ser una calculadora que requiera acceder a fotografías y mensajes.
• Más consumo de la batería: En el caso de que la batería del dispositivo se agote mucho más rápido que lo habitual, podría deberse a la actividad maliciosa de la app, que consume los recursos del teléfono de manera excesiva por la actividad en segundo plano.
• Picos en el uso de datos: Otra alarma es el aumento en el consumo de los datos, sin que se haya tenido algún cambio sustancial en los hábitos de uso.
• Pop-ups y aplicaciones desconocidas: Una app maliciosa también puede instalar otras apps sin la autorización del usuario, al igual que adware que muestra publicidades no deseadas.

“Una sola señal no necesariamente significa que se trate de una aplicación maliciosa, pero la combinación de estos comportamientos extraños es lo que debería levantar sospechas”, agrega Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

En caso de haber identificado una aplicación maliciosa, es momento de tomar acciones concretas (y correctas) para que la aplicación no siga aumentando el daño en el dispositivo. Por ejemplo:

• No volver a abrir la aplicación.
• No ingresar ninguna contraseña, ni cualquier otro dato personal.
• Si la aplicación continúa realizando alguna actividad sospechosa, desconecta de manera temporal el dispositivo de Internet.
• Trata de verificar cuáles son los permisos que se le concedieron a la app.

En caso de que la app se encuentre instalada en el sistema operativo Android, desde ESET aconsejan seguir los siguientes pasos:

• Paso 1: Intentar desinstalarla – Para ello, ingresar a Ajustes → Aplicaciones → [nombre de la app] → Desinstalar. Aviso: este menú puede cambiar según el fabricante y la versión de Android.
• Paso 2: Qué hacer si no puedes desinstalarla – Dado que algunas aplicaciones maliciosas intentan obtener privilegios que dificultan su eliminación, lo conveniente es revisar por qué puede estar sucediendo esto desde: Ajustes → Seguridad → Aplicaciones de administración del dispositivo

Si se verifica que la aplicación sospechosa tiene permisos de administrador, debes quitárselos para luego desinstalarla.

• Paso 3: Analizar el dispositivo – Lo más recomendable luego de eliminar una aplicación es realizar un análisis de seguridad para comprobar que no haya otros componentes maliciosos.

En el caso de iPhone, comentan desde ESET, si bien utiliza un modelo de seguridad más restrictivo, no está exento de este tipo de situaciones. Para eliminar una app en este sistema operativo, se debe mantener presionado el ícono de la app, y luego elegir la opción “Eliminar app”. También es aconsejable revisar los permisos concedidos a la app en cuestión.

“El hecho de borrar una aplicación maliciosa representa un paso importante del proceso, pero no es el último porque una app pudo haber tenido acceso nuestra información sensible. Y por eso es importante cambiar las contraseñas de tus cuentas y servicios, dando prioridad a tu correo electrónico, tu cuenta de Google o Apple, todas tus redes sociales y por supuesto, billeteras digitales y homebanking. Siempre realizar este procedimiento desde otro dispositivo confiable, en caso de que exista la posibilidad de que el teléfono siga comprometido”, complementa Micucci.

Importancia del doble factor de autenticación y el ESET Mobile Security

Desde ESET sostienen que es importante activar el doble factor de autenticación en todas las cuentas que sea posible. Esto añade una capa extra de protección y evita que un ciberatacante puede ingresar, por más que tenga en su poder la contraseña de acceso. Por otro lado, recomiendan revisar las sesiones activas y cerrar todas aquellas que no se reconozcan, comprobar qué dispositivos se encuentran conectados a las cuentas, y revisar si hubo algún tipo de movimiento bancario sospechoso en la cuenta. Si se detecta algo que no se reconoce, se debe contactar al banco de inmediato. Luego de realizar estas comprobaciones, se aconseja contar con una solución de seguridad que permita analizar el dispositivo y detectar posibles amenazas. Por ejemplo, ESET Mobile Security ofrece protección frente a aplicaciones maliciosas y otras amenazas que pueden poner en riesgo la información almacenada en un dispositivo a través del análisis en tiempo real, ya que revisa automáticamente las aplicaciones y los archivos para mantener un dispositivo seguro.

En caso de no poder avanzar con la desinstalación de la aplicación sospechosa, es clave no abrirla nuevamente ni tampoco concederle permisos adicionales. Dependiendo del dispositivo, todavía existen algunas alternativas por probar:

• Si el dispositivo es Android, se puedes probar el Modo Seguro que inicia el dispositivo con las aplicaciones descargadas desactivadas. Esto puede facilitar la eliminación de una app.
• Revisar los permisos de administrador puede ser otra solución, ya que algunas aplicaciones maliciosas pueden obtener privilegios especiales que dificultan su desinstalación.
• En el caso de iPhone, se pueden revisar los perfiles instalados. Si se sospecha que la aplicación está vinculada con un perfil de configuración que no se reconoce, se debe eliminar el perfil desconocido.

Si ninguna de las opciones funciona y el dispositivo sigue comprometido, el restablecimiento de fábrica aparece como una medida de último recurso. “Este proceso elimina las aplicaciones, configuraciones y datos almacenados en el dispositivo, y por eso es fundamental realizar antes una copia de seguridad de la información que quieras conservar. Además, un aviso importante es que el restablecimiento de fábrica elimina los datos del dispositivo, por lo que debería ser una medida de último recurso, y hacerla luego de respaldar la información necesaria”, advierte el investigador de ESET.

Para evitar la descarga de aplicaciones maliciosas, ESET comparte algunas acciones que se deben tener en cuenta:

• Descargar aplicaciones solo desde tiendas oficiales
• Verificar quién desarrolló la aplicación, y leer reseñas y comentarios
• Revisar los permisos que solicita la app antes de instalarla
• Mantener el sistema operativo del dispositivo actualizado
• Utilizar una solución de seguridad confiable y robusta

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información suministrada por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Puro Vinotinto. Encuéntranos también en X/Twitter e Instagram

“A esto se suma que muchos de los canales de distribución más efectivos siguen plenamente vigentes en la región. Campañas por SMS o mensajería con enlaces directos, APK modificadas que se comparten fuera de las tiendas oficiales y aplicaciones que logran entrar en tiendas formales con muy pocas reseñas o señales de actividad real siguen siendo vectores clave. Ese ecosistema facilita tanto la circulación de familias conocidas como la aparición constante de variantes nuevas o poco sofisticadas que igual consiguen alcance”, comenta Martina Lopez, Investigadora de Seguridad informática de ESET Latinoamérica.

ESET analiza las 3 familias de códigos maliciosos más detectadas en la región, durante el recién culminado 2025

Trojan.Android/Exploit.CVE-2012-6636: Una vulnerabilidad antigua que sigue presente en el ecosistema móvil debido a que muchas aplicaciones de Android continúan usando componentes heredados. El fallo afecta a apps que emplean WebView con una configuración insegura y que fueron compiladas con versiones previas a Android 4.2. Incluso si el dispositivo es moderno, la aplicación puede mantener ese comportamiento vulnerable. En ese contexto, una página web maliciosa cargada dentro del propio WebView puede interactuar con el código interno de la app de formas que no deberían ser posibles, abriendo la puerta a ejecución de acciones no autorizadas.

En el panorama actual de amenazas móviles, este exploit no suele ser el centro de campañas complejas, pero sí aparece integrado en APK distribuidas por fuera de las tiendas oficiales o presente en aplicaciones que ya no reciben actualizaciones. Existen exploits públicos para CVE-2012-6636, incluso módulos incorporados en frameworks como Metasploit, lo que facilita su uso por parte de actores maliciosos. Además, fue reportado como uno de los exploits más prevalentes para Android en 2023, según el ESET Security Report 2024.

Trojan.Android/Exploit.Lotoor: Es una familia de exploits de escalamiento de privilegios utilizada desde hace más de una década para obtener acceso root en dispositivos Android. Agrupa un conjunto de técnicas que abusan vulnerabilidades del sistema operativo en distintas versiones tempranas de Android, especialmente fallos descubiertos entre 2010 y 2013. Bajo ese paraguas aparecen exploits que aprovechan errores en controladores, servicios del sistema o manejos de memoria que permitían ejecutar código con privilegios superiores al de la aplicación.

Sus módulos siguen reapareciendo dentro de herramientas maliciosas que buscan activar funciones avanzadas como desinstalar apps de seguridad, modificar configuraciones internas o instalar payloads adicionales. No es la primera vez que el equipo de investigación observa a Lotoor en los primeros lugares.

Trojan.Android/Pandora: Es un código malicioso vinculado a una variante de Mirai adaptada para el ecosistema Android. Se observó por primera vez en 2023 dentro de aplicaciones de streaming populares en la región, especialmente en dispositivos Android TV Box y sticks que suelen utilizarse para acceder a contenido no oficial. En esos casos, los atacantes distribuyen APK que funcionan como apps de streaming legítimas, pero que incluyen un componente malicioso capaz de convertir el dispositivo en parte de una botnet. En algunos modelos, incluso se detectó firmware modificado que venía infectado de fábrica, lo que amplificaba el alcance del ataque.

Una vez instalado, Pandora mantiene comunicación con un servidor de comando y control, recibe instrucciones y ejecuta las mismas capacidades típicas de una botnet basada en Mirai, con el foco puesto en lanzar ataques distribuidos de denegación de servicio.

“Este panorama de 2025 nos muestra que las amenazas para Android siguen apoyándose en vectores bien conocidos y en la falta de actualización de dispositivos y aplicaciones, lo que mantiene vigentes exploits y familias que llevan años circulando. Aun así, esto no significa que el riesgo quede limitado a “lo de siempre”. También persisten amenazas menos masivas, pero igual de relevantes, como los troyanos bancarios o las aplicaciones de préstamos fraudulentos, que actúan de forma mucho más focalizada y buscan un impacto directo sobre la economía del usuario. Y, en paralelo, aparecen amenazas emergentes y técnicas cada vez más innovadoras, como un malware capaz de clonar tarjetas mediante NFC, que reflejan un ecosistema móvil en constante evolución y con un nivel creciente de sofisticación”, concluye Lopez de ESET Latinoamérica.

En este contexto, se vuelve vital proteger la información y dispositivos de estas amenazas.

ESET comparte a continuación algunos consejos para evitar ser víctima

• Mantener el dispositivo actualizado y no usar versiones antiguas de Android si existe la posibilidad de actualizar.
• Instalar aplicaciones solo desde tiendas oficiales o fuentes verificadas.
• Evitar APKs de origen desconocido, incluso si prometen funciones “premium” o contenido gratuito.
• Revisar permisos, actividad del desarrollador y cantidad real de reseñas antes de instalar una app.
• Usar soluciones de seguridad confiables que detecten exploits, troyanos y comportamientos anómalos.
• Evitar desactivar protecciones del sistema y no permitir la instalación de apps desconocidas.
• Desconfiar de mensajes, enlaces o anuncios que prometen accesos rápidos, descuentos o funciones especiales.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Puro Vinotinto

Con información e imagenes referenciales suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Desde principios de 2023 los investigadores de ESET, compañía líder en detección proactiva de amenazas, han observado un alarmante crecimiento de aplicaciones engañosas para Android que se presentan como servicios legítimos de préstamos personales, prometiendo un acceso rápido y fácil a los fondos. Estos servicios en realidad están diseñados para estafar a los usuarios ofreciéndoles préstamos con altas tasas de interés respaldados con descripciones engañosas, todo mientras recopilan la información personal y financiera de sus víctimas para chantajearlas y, al final, obtener sus fondos.

Los productos de ESET reconocen estas aplicaciones utilizando el nombre de detección SpyLoan, que hace referencia directa a su funcionalidad de spyware combinada con reclamos de préstamos.

Tales aplicaciones estuvieron disponibles en Google Play, pero actualmente se comercializan a través de redes sociales y mensajes SMS, y se pueden descargar desde sitios web dedicados a estafas y tiendas de aplicaciones de terceros. Como socio de Google App Defense Alliance, ESET identificó y denunció a Google 18 aplicaciones SpyLoan que tenían más de 12 millones de descargas en Google Play y que fueron posteriormente eliminadas 17 de ellas. La última aplicación identificada por ESET todavía está disponible en Google Play, pero como sus desarrolladores cambiaron sus permisos y funcionalidades, ya no se detecta como una aplicación SpyLoan.

Según la telemetría de ESET, los ejecutores de estas apps operan principalmente en México, Indonesia, Tailandia, Vietnam, India, Pakistán, Colombia, Perú, Chile, Filipinas, Egipto, Kenia, Nigeria y Singapur. Todos estos países tienen diversas leyes que regulan los préstamos privados, no solo sus tipos, sino también la transparencia de su comunicación. Cualquier detección fuera de estos países podría estar relacionada con smartphones que tienen, por diversas razones, acceso a un número de teléfono registrado en uno de estos países.

Cómo funcionan las aplicaciones de SpyLoan

“Hay varias razones que explican el rápido crecimiento de las aplicaciones SpyLoan. Una de ellas es que sus desarrolladores se inspiran en los exitosos servicios FinTech, que aprovechan la tecnología para ofrecer servicios financieros ágiles y fáciles de usar. Las aplicaciones y plataformas FinTech son conocidas por alterar el sector financiero tradicional ofreciendo comodidad en términos de accesibilidad, permitiendo a las personas, de una manera fácil de usar, realizar diversas actividades financieras en cualquier momento y en cualquier lugar, utilizando sólo sus teléfonos inteligentes. Por el contrario, lo único que alteran las aplicaciones SpyLoan es la confianza en la tecnología, las instituciones financieras y entidades similares.”, señala Gutiérrez Amaya, de ESET Latinoamérica.

Una vez que el usuario instala una aplicación SpyLoan, se le pide que acepte las condiciones del servicio y que conceda amplios permisos para acceder a datos confidenciales almacenados en el dispositivo. A continuación, la aplicación solicita el registro del usuario, que normalmente se realiza mediante la verificación de la contraseña de un solo uso por SMS para validar el número de teléfono de la víctima. Estos formularios de registro seleccionan automáticamente el código de país, basándose en el del número de teléfono de la víctima, garantizando que sólo las personas con números de teléfono registrados en el país objetivo puedan crear una cuenta.

Ya verificado el número de teléfono, los usuarios acceden a la función de solicitud de préstamos de la aplicación. Para completar este proceso, los usuarios se ven obligados a proporcionar una gran cantidad de información personal, incluyendo detalles de dirección, información de contacto, prueba de ingresos, información de la cuenta bancaria, e incluso subir fotos del anverso y reverso de sus documentos de identidad, y hasta un selfie.

Las aplicaciones SpyLoan suponen una importante amenaza al extraer sigilosamente una amplia gama de información personal de usuarios desprevenidos: son capaces de enviar datos confidenciales a sus servidores de comando y control (C&C). Los datos que se suelen filtrar incluyen la lista de cuentas, registros de llamadas, eventos del calendario, información del dispositivo, listas de aplicaciones instaladas, información de la red Wi-Fi local e incluso información sobre los archivos del dispositivo. Además, las listas de contactos, los datos de localización y los mensajes SMS también son vulnerables.

Aplicaciones de préstamos legítimas frente a maliciosas: cómo distinguirlas

Desde ESET, se comparte una serie de recomendaciones que los usuarios pueden emplear para protegerse:

– Recurrir a fuentes oficiales: los usuarios de Android deberían evitar la instalación de aplicaciones de préstamos de fuentes no oficiales y tiendas de aplicaciones de terceros, y ceñirse a plataformas de confianza como Google Play, que aplican procesos de revisión de aplicaciones y medidas de seguridad. Aunque esto no garantiza una protección total, reduce el riesgo de encontrarse con aplicaciones de préstamos fraudulentas.

– Utilizar una aplicación de seguridad: una aplicación de seguridad fiable para Android protege al usuario de aplicaciones de préstamo maliciosas y de malware. Las aplicaciones de seguridad proporcionan una capa adicional de protección escaneando e identificando aplicaciones potencialmente dañinas, detectando malware y advirtiendo a los usuarios sobre actividades sospechosas.

– Revisión de escrutinio: al descargar aplicaciones de Google Play, es importante prestar mucha atención a las reseñas de los usuarios. Es crucial ser consciente de que las reseñas positivas pueden ser falsificadas. Los prestatarios deben centrarse en las reseñas negativas y evaluar cuidadosamente las preocupaciones planteadas por los usuarios, ya que pueden revelar información importante, como las tácticas de extorsión y el coste real que cobra el proveedor del préstamo.

– Política de privacidad y examen del acceso a los datos: antes de instalar una aplicación de préstamos, los usuarios deben leer su política de privacidad, si está disponible. Este documento suele contener información valiosa sobre la forma en que la aplicación accede a la información confidencial y la almacena. Sin embargo, los estafadores pueden emplear cláusulas engañosas o un lenguaje vago para engañar a los usuarios y conseguir que concedan permisos innecesarios o compartan datos personales. Durante la instalación, es importante prestar atención a los datos a los que la aplicación solicita acceso y preguntarse si los datos solicitados son necesarios para la funcionalidad de la aplicación de préstamo.

Para conocer más sobre seguridad informática invitamos a visitar el portal de noticias de ESET: https://www.welivesecurity.com/es/investigaciones/app-prestamos-espian-usuarios-android/.

Conexión Segura, su podcast con oportuna información verificada para saber qué está ocurriendo en el mundo de la seguridad informática, puede escucharse en: https://open.spotify.com/show/0Q32tisjNy7eCYwUNHphcw.

Igualmente le puede interesar: Uno de los sectores más atacados por cibercriminales fue el de la Salud

Puro Vinotinto

Con información e imagen suministrada por ESET y Comstat Rowland Comunicaciones Estratégicas Integrales

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

Para guardar un número de teléfono como contacto, la aplicación introduce la opción de “Añadir contacto”, ya sea nuevo o existente, en el perfil de cada usuario.

Independientemente de cuál de las dos se escoja, la aplicación redirige a la agenda de contactos cuando se quiera guardar y ofrece la posibilidad de almacenar ese número de teléfono en el propio dispositivo, en la tarjeta SIM que se haya introducido o como asociado a una cuenta de Gmail.

La compañía trabaja ahora en un nuevo formato que permitirá a los usuarios añadir contactos a estos apartados sin salir de la propia aplicación.

Esta funcionalidad está disponible, por el momento, para los probadores de la última versión beta de WhatsApp para Android y se desconoce si finalmente llegará a dispositivos con sistema operativo iOS.

De interés: Saime explicó posibles cambios en la cédula de identidad

Puro Vinotinto

Con información de medios internacionales

Fuente de imagen referencial: unsplash, vía web

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

El líder de Desarrollo Móvil de Bancamiga, Carlos Vizcaya, señaló que los inicios de Bancamiga Suite se remontan a unos cuatro años, cuando los bancos debían tener una aplicación para hacer Pago Móvil Interbancario, pero que “en nuestro caso fue evolucionando a medida que se le incorporaron nuevas funcionalidades”.

Para usarla hay que estar afiliado al Pago Móvil desde Bancamiga en Línea y tener descargada Bancamiga Suite desde las tiendas oficiales (Play Store o APP Store), indica un comunicado de la institución.

Entre sus ventajas más notables también están que “permite visualizar tus cuentas, observar los movimientos y límites de tus tarjetas y compartir datos con el módulo QR de forma fácil y sencilla entre clientes con nuestras App”, añade la información.

Vizcaya expresó que cuando se registra la primera biometría en Bancamiga Suite ya se pueden agregar otras cuatro cuentas. También dijo que todas las actualizaciones, disponibles para IOS y Android, están enfocadas en seguir brindando elementos de valor con la mayor seguridad. La autorización ahora del dispositivo está en esa vía.

El presidente ejecutivo de Bancamiga, Ariel José Martínez, señaló que con esta aplicación el banco reafirma la importancia que tiene la innovación tecnológica, al acercar los productos y servicios a un click de distancia.

Importante información de interés

• Al comprar un celular revisa que, en el caso de los Android, tengan la tienda Play Store y estén avalados por Google.

• Evita instalar aplicaciones a través de enlaces que llegan por las redes.

• Elimina las aplicaciones bancarias al llevar a reparar un celular.

• Para recibir las notificaciones PUSH verifica que se haya activado esa posibilidad en tu equipo.

• Por biometría solo se puede afiliar un teléfono.

“Escuchamos y leemos las opiniones de nuestros clientes. Eso no se ve en cualquier banco. Los invitamos a que exploren todos los botones agregados recientemente, pensados para que los usuarios mejoren su experiencia”, agregó el líder de Desarrollo Móvil de Bancamiga.

Le puede interesar: Bancamiga recibirá pago de impuestos de Contribuyentes Especiales

Con información de Bancamiga