Los motivos por los que se puede haber instalado una aplicación maliciosa en un dispositivo móvil pueden ser varias: descuido, desconocimiento, curiosidad, ansiedad o por haber sido víctima de un engaño. El primer paso es identificarla para luego eliminarla y que no siga causando daños en el dispositivo, ya que no tomar medidas concretas puede poner en serio riesgo datos personales, información bancaria, cuentas y servicios, y principalmente la privacidad.
Este artículo analiza de qué manera identificar una aplicación maliciosa, qué se debe verificar antes de borrarla, cómo se puede eliminar completamente del dispositivo, y cómo evitar volver a instalar una aplicación apócrifa en los dispositivos.
El primer paso es reconocer cuándo se trata de una aplicación maliciosa. Esto no suele ser una tarea sencilla, ya que buscan pasar desapercibidas y que su actividad no sea evidente a los ojos del usuario.
Algunas señales que indican que se puede estar ante una aplicación con fines maliciosos:
- Presenta comportamientos extraños: Si la aplicación en cuestión se abre o cierra sola, o falla sin una razón aparente, es posible que trate de una aplicación maliciosa.
- Genera cargos inesperados: Es importante verificar los cargos de las tarjetas de débito o crédito, si se observa alguna actividad que no se reconoce, podría deberse a la aplicación descargada recientemente.
- La app no cumple su función: por ejemplo aplicaciones que simulan ser soluciones de seguridad, pero en realidad llenan el dispositivo con publicidad. Estas apps solo imitaban funciones básicas de seguridad, creando así una falsa sensación de seguridad.
- Pide permisos excesivos: Si la aplicación solicita acceso a funciones o información del celular que no parecen necesarias para cumplir con lo que hace, se debe desconfiar. Un ejemplo podría ser una calculadora que requiera acceder a fotografías y mensajes.
- Más consumo de la batería: En el caso de que la batería del dispositivo se agote mucho más rápido que lo habitual, podría deberse a la actividad maliciosa de la app, que consume los recursos del teléfono de manera excesiva por la actividad en segundo plano.
- Picos en el uso de datos: Otra alarma es el aumento en el consumo de los datos, sin que se haya tenido algún cambio sustancial en los hábitos de uso.
- Pop-ups y aplicaciones desconocidas: Una app maliciosa también puede instalar otras apps sin la autorización del usuario, al igual que adware que muestra publicidades no deseadas.
“Una sola señal no necesariamente significa que se trate de una aplicación maliciosa, pero la combinación de estos comportamientos extraños es lo que debería levantar sospechas.”, agrega Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.
En caso de haber identificado una aplicación maliciosa, es momento de tomar acciones concretas (y correctas) para que la aplicación no siga aumentando el daño en el dispositivo.
Por ejemplo:
- No volver a abrir la aplicación.
- No ingresar ninguna contraseña, ni cualquier otro dato personal.
- Si la aplicación continúa realizando alguna actividad sospechosa, desconecta de manera temporaria el dispositivo de Internet.
- Tratar de verificar cuáles son los permisos que se le concedieron a la app.
En caso de que la app se encuentre instalada en el sistema operativo Android, se aconseja seguir los siguientes pasos:
- Paso 1: Intentar desinstalarla - Para ello, ingresar a Ajustes → Aplicaciones → [nombre de la app] → Desinstalar. Aviso: este menú puede cambiar según el fabricante y la versión de Android.
- Paso 2: Qué hacer si no puedes desinstalarla - Dado que algunas aplicaciones maliciosas intentan obtener privilegios que dificultan su eliminación, lo conveniente es revisar por qué puede estar sucediendo esto desde: Ajustes → Seguridad → Aplicaciones de administración del dispositivo
- Si se verifica que la aplicación sospechosa tiene permisos de administrador, debes quitárselos para luego desinstalarla.
- Paso 3: Analizar el dispositivo - Lo más recomendable luego de eliminar una aplicación es realizar un análisis de seguridad para comprobar que no haya otros componentes maliciosos.
En el caso de iPhone, si bien utiliza un modelo de seguridad más restrictivo, no está exento de este tipo de situaciones. Para eliminar una app en este sistema operativo, se debe mantener presionado el ícono de la app, y luego elegir la opción “Eliminar app”. También es aconsejable revisar los permisos concedidos a la app en cuestión.
“El hecho de borrar una aplicación maliciosa representa un paso importante del proceso, pero no es el último porque una app pudo haber tenido acceso nuestra información sensible. Y por eso es importante cambiar las contraseñas de tus cuentas y servicios, dando prioridad a tu correo electrónico, tu cuenta de Google o Apple, todas tus redes sociales y por supuesto, billeteras digitales y homebanking. Siempre realizar este procedimiento desde otro dispositivo confiable, en caso de que exista la posibilidad de que el teléfono siga comprometido.”, agrega Micucci.
Es importante además activar el doble factor de autenticación en todas las cuentas que sea posible. Esto añade una capa extra de protección y evita que un ciberatacante puede ingresar, por más que tenga en su poder la contraseña de acceso. Por otro lado, se recomienda revisar las sesiones activas y cerrar todas aquellas que no se reconozcan, comprobar qué dispositivos se encuentran conectados a las cuentas, y revisar si hubo algún tipo de movimiento bancario sospechoso en la cuenta. Si se detecta algo que no se reconoce, se debe contactar al banco de inmediato. Luego de realizar estas comprobaciones, se aconseja contar con una solución de seguridad (antimalware) que permita analizar el dispositivo y detectar posibles amenazas.
En caso de no poder avanzar con la desinstalación de la aplicación sospechosa, es clave que abrirla nuevamente ni tampoco concederle permisos adicionales.
Dependiendo del dispositivo, todavía existen algunas alternativas por probar:
- Si el dispositivo es Android, se puedes probar el Modo Seguro que inicia el dispositivo con las aplicaciones descargadas desactivadas. Esto puede facilitar la eliminación de una app.
- Revisar los permisos de administrador puede ser otra solución, ya que algunas aplicaciones maliciosas pueden obtener privilegios especiales que dificultan su desinstalación.
- En el caso de iPhone, se pueden revisar los perfiles instalados. Si se sospecha que la aplicación está vinculada con un perfil de configuración que no se reconoce, se debe eliminar el perfil desconocido.
Si ninguna de las opciones funciona y el dispositivo sigue comprometido, el restablecimiento de fábrica aparece como una medida de último recurso. “Este proceso elimina las aplicaciones, configuraciones y datos almacenados en el dispositivo, y por eso es fundamental realizar antes una copia de seguridad de la información que quieras conservar. Además, un aviso importante es que el restablecimiento de fábrica elimina los datos del dispositivo, por lo que debería ser una medida de último recurso, y hacerla luego de respaldar la información necesaria.”, advierte el investigador de ESET.
Para evitar la descarga de aplicaciones maliciosas, algunas de las acciones que se deben tener en cuenta son:
- Descargar aplicaciones solo desde tiendas oficiales
- Verificar quién desarrolló la aplicación, y leer reseñas y comentarios
- Revisar los permisos que solicita la app antes de instalarla
- Mantener el sistema operativo del dispositivo actualizado
- Utilizar una solución de seguridad confiable y robusta
ESET