Los virus malware de Android: todo lo que necesitas saber para combatirlo
El virus malware es algo poco frecuente en Android, no obstante debemos estar preparados para prevenir o eliminar una infección de nuestro dispositivo.
Como bien sabéis una de las virtudes de Android es que es un sistema abierto que deja mucha libertad. A diferencia de otros, en Android podemos instalar aplicaciones descargadas desde fuera de la Google Play Store sin mayor problema.
Esto supone una grandísima ventaja, pero también puede suponer peligros para nuestro dispositivo y nuestra privacidad si no actuamos con cautela y es que entre algunas de estas apps descargas de internet, se puede esconder malware que infecte nuestro teléfono. Principalmente va a haber dos tipos de virus que puedan infectar nuestro sistema y ambos con malas intenciones, los troyanos y el adware.
Troyanos, un espía en nuestro smartphone
Los troyanos son aplicaciones que normalmente pueden esconderse tras el nombre de alguna aplicación de pago que descargamos de manera gratuita en una web de descargas poco lícitas. Este es uno de los graves problemas de la piratería y por el que os recomendamos pagar los pocos euros que puede costar esa aplicación de manera legal.
Normalmente los crackers solo usarán el logotipo de la aplicación original y al instalarla nos daremos cuenta de que no es lo que buscamos y la desinstalaremos inmediatamente, pero existe un caso más peligroso en el que se haya podido acceder al código de la aplicación original e insertar el troyano en él. De este modo nosotros creeremos que estamos usando una aplicación limpia pero el troyano se estará ejecutando de manera invisible para el usuario.
Estos troyanos suelen ser básicamente malware espía, si infectan nuestro móvil y le damos los permisos que nos pida, esta aplicación tendrá acceso a casi todo nuestro uso y más aún si le otorgamos permisos root. Según el troyano, el cracker podrá saber nuestra ubicación, a quién escribimos, tener acceso a nuestra cámara y un largo etc…
Adware, el más común
Un día estáis navegando tranquilamente por los menús de vuestro Android y de repente se abre un anuncio, seguro que conocéis a alguien al que le haya pasado en su móvil o incluso puede que os haya pasado a vosotros mismos.
Este tipo de malware es muy común, instalas una aplicación y automáticamente tienes el móvil lleno de publicidad con cada toque que das. Hay apps que provocan esto incluso dentro de Google Play y además de las molestias que pueda ocasionar la aparición espontánea de publicidad, este tipo de virus tendrá su impacto correspondiente en nuestra tarifa de datos (al tener que descargas las imágenes o videos de esos anuncios), rendimiento y batería. Ahora que conocemos cuales son las principales amenazas a las que nos enfrentamos queda preguntarnos ¿Cómo puedo evitar que se infecte mi teléfono?
El sentido común como primer escudo
Lo que siempre te va a decir un buen experto en seguridad es que tú eres tu mejor antivirus, siempre se debe aplicar el sentido común a todo lo que descargamos e instalamos en nuestro móvil.
Por ejemplo, nuestra primera opción antes de descargar una aplicación debe ser siempre Google Play, supongo que esta opción es de cajón, pero no viene mal hacer hincapié en ello. Esta tienda realiza análisis continuos y elimina todas aquellas apps con malware, por lo que, en la inmensa mayoría de los casos, las aplicaciones descargadas desde la tienda de Google serán seguras.
Si vamos a adentrarnos en el extenso mundo ajeno a Google Play, lo que os recomendamos encarecidamente es que descarguéis apk de webs con un conocido renombre como APKmirror o las webs oficiales de los desarrolladores. En cualquier caso, un buen truco para sospechar de una aplicación es comparar el tamaño de la que nos ofrecen descargar en la web con la que está publicada oficialmente en Google Play. Si los tamaños difieren de manera exagerada, tenemos razones para desconfiar de esa aplicación en primera instancia.
Virustotal.com, una buena referencia para confiar en lo que descargamos
Si hemos decidido confiar en lo que nos ofrecen, ya sea por la fuente por los comentarios o por la razón que sea, os recomendamos encarecidamente hacer un escaneo rápido del .apk en Virustotal.com.
Esta web actúa de forma muy sencilla, seleccionamos el archivo a escanear y pulsamos el botón de analizar. Automáticamente el archivo será trasladado de los servidores de Virustotal, donde se escaneará con 55 antivirus diferentes. Finalmente nos dará el resultado especificando si ha dado positivo en alguno de los antivirus y en cual. Si el resultado del análisis es negativo, hay bastantes posibilidades de que la app esté limpia y por lo tanto sea segura la instalación.
Manteniendo la seguridad tras instalar la aplicación
Tras haber pasado los dos primeros filtros lo normal es que consideremos la situación lo suficientemente segura como para instalar la aplicación. Al instalar aplicaciones de fuentes desconocidas, Google nos dará la opción de activar un servicio para revisar las aplicaciones instaladas de forma periódica para detectar posible malware. Activar esta opción depende de vosotros, debéis poner en una balanza la privacidad y la seguridad y valorar lo que más os convenga.
Desde Android 6.0, tenemos de serie una opción realmente útil en materia de seguridad, los permisos. En las versiones anteriores de Android cuando queríamos instalar una aplicación, esta nos decía los permisos que debíamos concederla y teníamos que aceptarlos todos en bloque o rechazar la instalación. A partir de Marshmallow todo ha cambiado, ahora la app nos irá solicitando permisos según los vaya necesitando y seremos nosotros los que decidiremos dárselos o no.
Con esta opción también debemos usar el sentido común y no otorgar permisos que sean innecesarios para la función que desempeña la aplicación. Por ejemplo, un navegador de archivos no tendría por qué necesitas, a priori, acceso a la ubicación de nuestro dispositivo.
Si disponéis de una ROM basada de Lineage OS o Cyanogenmod, existe una herramienta llamada Privacy Guard, que nos permitirá conceder los permisos solo para una vez, de modo que nos volverá a preguntar cada vez que la app quiera volver a utilizar determinadas funciones. También podremos hacer un seguimiento del número de veces que una aplicación ha utilizado un determinado permiso o cuando fue la última vez que lo hizo.
¿Qué hacer si ya se está infectado?
La mejor opción es flashear el dispositivo y dejarlo como recién salido de fábrica. Hacer hard reset en estos casos no funciona ya que los virus se implantan en la ROM del dispositivo. Hay que usar métodos mas profesionales para eliminarlos por completo. Acude a ElectroMóvil S@T y nosotros te solucionamos el problema.
La seguridad, un tema del que debemos concienciarnos
Mucha gente continúa pensando que, si no tiene nada que esconder o no son personas famosas, adineradas etc…nadie se va a interesar por sus datos y por lo tanto no toman apenas medidas para preservar su seguridad y privacidad.
Desde El Androide Libre queremos concienciar a nuestros lectores sobre este problema para que ningún dispositivo pueda ser espiado o simplemente inundado de publicidad no aceptada previamente por el usuario.
Síguenos en Facebook, Twitter e Instagram.
Mantente informado de todas nuestras novedades en nuestra página web.
*Fuente: El Androide Libre