Google Play Store se está llenando de malware y es casi indetectable

La mayoría del público que usa un teléfono inteligente tiene un dispositivo Android, que funciona con el sistema operativo móvil propiedad de Google y aplicaciones compatibles y aprobadas por Google Play Store y Google Play Services. La Play Store integrada es la mayor bolsa de aplicaciones para teléfonos inteligentes y es una plataforma para que los desarrolladores de todo el mundo prueben sus creaciones orientadas al usuario. Sin embargo, a largo plazo, los dispositivos Android han tenido una buena cantidad de ataques de malware, secuestro de dispositivos y otras actividades cibernéticas maliciosas.

Además, hay muchas aplicaciones maliciosas que han estado en Play Store y dañan los dispositivos en los que están instaladas. Es importante que estas amenazas en Android, que a menudo descuidamos, ahora sean reconocidas y tratadas.

Android Play Store recibe regularmente aplicaciones de malware

Los informes de dispositivos Android que se vuelven propensos a infracciones de malware han aumentado drásticamente desde que Android debutó. Las encuestas han mostrado un aumento del 40% en los casos de malware de Android desde 2012, y esto es motivo de gran preocupación, dado que el 80% de los usuarios de teléfonos inteligentes prefieren los dispositivos Android a otros sistemas operativos disponibles en el mercado. ¿Razón? El precio. Los dispositivos iOS de Apple, que es el principal competidor de Android, tienen un precio superior y, por lo tanto, los dispositivos con iOS no son asequibles para los consumidores.

Fuente de la imagen: Tech Republic

El año pasado, se informó que había 13 aplicaciones, en su mayoría juegos de simulación de automóviles, que en realidad contenían archivos maliciosos. Aunque Google eliminó rápida y rápidamente esas aplicaciones, no antes de que estas aplicaciones hubieran registrado en conjunto más de 500.000 descargas. Esto significa que 500.000 usuarios de Android sufrieron pérdidas de datos y control de dispositivos. A principios de este año, un informe de Wired afirmó que Play Store tenía 20 aplicaciones maliciosas, y algunas de ellas databan de 2016, lo que significa que han estado pirateando con éxito los dispositivos de los usuarios durante los últimos tres años. Además de esto, el malware como BankBot se dirige regularmente a las aplicaciones de Android para robar credenciales y obstaculizar las cuentas de redes sociales de los usuarios (de las que apenas se desconectan).

Pero, ¿cómo están llegando estas aplicaciones a los dispositivos Android?

Leer también: -

Cómo arreglar Google Play Store se bloquea en ... ¿Google Play Store se bloquea de vez en cuando? pruebe estas sencillas soluciones en su dispositivo Android y tenga ...

Actualizaciones de seguridad irregulares y falta de actualización de los servicios de Google Play

Fuente de la imagen: 9to5 Google

El sistema operativo Android también está disponible en forma de proyecto de código abierto. Los fabricantes de teléfonos móviles pueden usar eso y modificar su propio sistema operativo basado en Android normal. Sin embargo, en tales casos, depende de los fabricantes de teléfonos móviles ofrecer actualizaciones de seguridad periódicas tan pronto como Google se lance en su stock original de Android. Sin embargo, muchos de los fabricantes no ofrecen estas actualizaciones. Además, los usuarios de su extremo también han sido descuidados. La gente no actualiza los servicios de Google Play ni las versiones de Android. ¿Por qué? Problemas de almacenamiento o incompatibilidad del dispositivo con las últimas versiones. Entonces, en lugar de cambiar de dispositivo, continúan accediendo a Play Store en versiones anteriores. Esto conduce a más amenazas a la seguridad. Se ha descubierto que varias personas todavía usan versiones anteriores a Android 8.0 Oreo, mientras que el porcentaje de personas que han transitado con éxito a Android 9.

¿Cómo afecta el malware a las aplicaciones a pesar de Google Play Defense?

Sencillo. La gran base de usuarios y una gran escala de solicitudes de aprobación de aplicaciones. Google Play Protect, el mecanismo de defensa que utiliza Google para escanear aplicaciones, está potencialmente equipado con habilidades de desarrollador y capacidades de escaneo de máquinas para detectar malware en aplicaciones. Sin embargo, los piratas informáticos están un paso por delante. El contenido malicioso de las aplicaciones se oculta en formatos cifrados para engañar a Play Protect. Está retrasado para su ejecución, por lo que Play Protect no lo detecta al principio. Es después de que alguien señala que Google elimina esa aplicación. Una gran cantidad de solicitudes de aprobación y una gran biblioteca de aplicaciones han hecho imposible que Google ofrezca supervisión humana a todas las aplicaciones disponibles en la Tienda.

Fuente de la imagen: Portal Hoy

Google afirma que su sistema de defensa Play Protect es capaz en un 99% de detectar y eliminar aplicaciones de malware, y que la compañía está tratando de llenar ese vacío del uno por ciento mediante la investigación y la experimentación combinadas. Pero los números lo dicen de manera diferente. Solo en 2017, Google eliminó medio millón de aplicaciones de Play Store. A principios de este año, Google prohibió a los desarrolladores directamente, por lo que también prohibió automáticamente todas sus aplicaciones. Esto sugiere que Google se está quedando corto en proteger a los usuarios de dicho contenido que puede dañar sus dispositivos.

Uso de VPN y ataques externos

Fuente de la imagen: Descarga de CNET

Parte del contenido de malware ingresa a aplicaciones y dispositivos Android a través de ataques de malware externos. Recientemente, Android ha detectado malware de la familia de archivos maliciosos Triada, que pueden violar la seguridad del teléfono antes de que el consumidor lo active. Por otro lado, el uso habitual de VPN poco fiables para acceder al contenido bloqueado ha creado problemas. Hay cientos de VPN en Play Store y no todas son seguras. Algunos ejecutan anuncios, algunos de los cuales pueden ser maliciosos y pueden violar la defensa de su teléfono móvil. Las autoridades rusas han exigido recientemente que ninguna aplicación de un sitio prohibido por el Estado se ejecute en VPN. Es una violación directa de la ley y es muy inseguro para los dispositivos Android.

Es poco probable que los ataques a dispositivos Android y la extensión del contenido malicioso en Play Store disminuyan pronto. En medio de todo esto, lo mínimo que pueden hacer los usuarios es usar aplicaciones antimalware y realizar escaneos regulares y en tiempo real en sus teléfonos.

La mejor opción para eso puede ser Systweak Antimalware.

Antimalware Systweak

Systweak Antimalware es una aplicación antimalware fácil de usar que le ayuda a escanear todas las aplicaciones que instala en su teléfono. Diseñado específicamente para usuarios de Android, Systweak Antimalware tiene un modo de escaneo profundo , que se ejecuta a través de sus aplicaciones y lo ayuda a detectar cualquier aplicación con contenido malicioso. Veamos algunas características que ofrece Systweak Antimalware.

Escanee todo el dispositivo:

La aplicación consta de dos modos de escaneo. Análisis profundo y análisis rápido. Mientras Quick Scan pasa por las aplicaciones instaladas actualmente en su dispositivo, Deep Scan recorre los archivos y carpetas para detectar cualquier archivo .apk potencialmente peligroso que pueda haber descargado de fuentes de terceros o que lo haya tomado del dispositivo de un amigo a través de un compartir aplicación.

Puede cambiar las preferencias de escaneo a través de Configuración

Leer también: -

Cómo solucionar el error "Descarga pendiente" en Google ... ¿Tiene el error "Descarga pendiente" en Google Play Store? Lea el artículo completo y siga los sencillos pasos para ...

Buscar permisos:

Tiene una serie de aplicaciones a las que concede acceso a sus datos personales. Por ejemplo, una aplicación de galería usaría su Almacenamiento. Una aplicación de redes sociales puede usar su ubicación, medios y su cámara. Los mapas siempre utilizan su ubicación con la mayor precisión. Pero puede haber aplicaciones en su sistema que estén usando innecesariamente datos de su dispositivo sin ninguna aplicación genuina. Hay aplicaciones de diseño que exigen acceso a su aplicación de llamadas. ¿Por qué una aplicación hecha para diseño y artesanía requeriría detalles de la persona que llama? Para ayudarlo a obtener esa información, Systweak Antimalware ejecuta un análisis de privacidad en su dispositivo y categoriza las aplicaciones según los permisos que se les han otorgado en su teléfono.

Una vez que se completa el escaneo, así es como se clasificarían sus aplicaciones;

A través de la aplicación Systweak Antimalware, puede conocer el nivel de permisos otorgados a una aplicación, lo que puede protegerlo aún más de compartir sus datos personales de usuario con aplicaciones no deseadas.

Escanear aplicaciones de terceros:

Hay aplicaciones que descarga de aplicaciones de terceros. Algunos de ellos se descargan para acceder a contenido bloqueado, otros para descargar torrents o por otras razones. Con Systweak Antimalware, puede determinar si descargar esa aplicación de terceros en su dispositivo fue una decisión acertada o no.

Análisis programados:

Con Systweak Antimalware, también puede programar análisis. Esto le ayudaría a monitorear regularmente su dispositivo para detectar la presencia de contenido malicioso.

Protección en tiempo real:

Systweak Antimalware también ofrece protección en tiempo real, bajo la cual evita que se inicie cualquier programa malicioso. De esta manera, su dispositivo está protegido contra cualquier ataque abrupto de cualquier archivo de malware.

Si bien Google tiende a solucionar problemas con Play Protect y garantizar una protección completa, siempre es mejor tener una copia de seguridad de lo ganado, y Systweak Antimalware es uno de los mejores que obtendrá. Otra de las ventajas de la aplicación es que, al igual que otras aplicaciones antimalware, Systweak Antimalware no ejecuta publicidad de ningún tipo. Esto significa que su dispositivo no está siendo monitoreado y no se accede a ninguno de sus datos ni se comparte por razones monetarias con los anunciantes digitales. Con mucha confiabilidad y una variedad de funciones de protección disponibles, es mejor optar por Systweak Antimalware en lugar de quedarse atascado con la esperanza de una seguridad completa y aplicaciones de malware de soporte publicitario.