¿Me puedo infectar descargando una aplicación de Google Play?

Para utilizar cualquier servicio o red social es necesario descargar una aplicación en un dispositivo móvil. ESET, compañía líder en detección proactiva de amenazas, advierte que es posible infectar un dispositivo al descargar una app desde Google Play y comenta de qué manera se puede reducir el riesgo de infección.

“Siempre que se deba descargar alguna aplicación es ideal realizarlo desde Google Play u otros repositorios oficiales como App Store. El riesgo de infectarse mediante la descarga de una app maliciosa es muchísimo mayor si se realiza por fuera de estos repositorios. Ahora bien, esto no quiere decir que lo descargado en las tiendas oficiales sea 100% confiable. Diversas aplicaciones maliciosas logran pasar las barreras de seguridad y están disponibles en Google Play, hasta que son denunciadas y dadas de baja.”, comentó Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica. 

Una de las vías mediante las que el malware logra evadir los controles y barreras de Google son las actualizaciones de las aplicaciones. Esta técnica se conoce como “carga dinámica de código” o DCL, por sus siglas en inglés; y se basa en que un desarrollador malintencionado logra publicar una versión legítima en Google Play Store, pero luego cambia el código y la convierte en maliciosa mediante una actualización. Esta actualización posterior se realiza desde servidores externos, pero los usuarios terminan creyendo que es una actualización legítima desde la tienda, ya que los cibercriminales simulan las ventanas emergentes desde donde se realizó la descarga.

El equipo de ESET descubrió, por ejemplo, una aplicación troyanizada para Android que había estado disponible en la tienda Google Play con más de 50,000 instalaciones. La aplicación llamada iRecorder – Screen Recorder se cargó sin malware en septiembre de 2021. Sin embargo, la funcionalidad maliciosa se implementó más tarde, en una nueva versión que estuvo disponible en agosto de 2022. 

Algunos puntos que se deben tener en cuenta para poder detectar una aplicación maliciosa o falsa en Google Play, son:

Posición en el ranking y reviews: Un primer indicio puede ser que la aplicación no aparezca en los primeros lugares de los rankings de las más descargadas. Otra alarma podrían ser las valoraciones negativas o, por el contrario, si cuenta con demasiados reviews, cuando en realidad no tuvo muchas descargas.

Apariencia: Las aplicaciones maliciosas buscan imitar a las reales, usando logos parecidos, aunque no idénticos. También es conveniente prestar atención a la descripción de la aplicación y verificar si existen problemas de gramática o datos incompletos.

Existen muchos ejemplos, como: aplicaciones bancarias y de préstamos, para leer PDF, para grabar pantalla, otras de wallpapers y hasta aquellas que se valen del boom de las criptomonedas, que buscan encontrar víctimas desprevenidas.

ESET comparte algunas buenas prácticas para minimizar el riesgo de infectarse mediante la descarga de una aplicación de Google Play:

• Utilizar una solución de seguridad para dispositivos móviles que sea confiable para bloquear y remover amenazas.

• Solo confiar en apps cuyo enlace se encuentre en el sitio oficial del servicio.

• Mantener el software del dispositivo actualizado.

• Verificar los permisos que solicitan las aplicaciones al momento de instalarlas: si piden permisos innecesarios, puede ser indicio de una intención sospechosa.

• Revisar los comentarios, valoraciones, cantidad de descargas y quién es el desarrollador de la app que se desea descargar desde Google Play.

Claro Club premia tu fidelidad

Solo por ser Claro tendrás muchos beneficios al ir a tus lugares favoritos, recibiendo desde 20% hasta el 50% de descuentos en restaurantes, cafés, cines, entre otros, con más de 60 beneficios en más de 60 establecimientos con la aplicación de Claro Club.

Claro Club nace como una iniciativa para premiar la fidelidad de sus clientes prepago, pos-pago y cuenta controlada, y en su catálogo se pueden encontrar secciones como: entretenimiento, alojamiento, mascotas, automotriz, deportes, salud y belleza o tiendas, entre otras.

Los usuario Claro, pueden acceder a los beneficios, al descargar la aplicación de Claro Club que está disponible en Play Store y App Store, registrar tu número telefónico y después seleccionar del catálogo el comercio de tu interés. Otra forma de usar el Club, es enviando la palabra clave de cada establecimiento

a la marcación 500, mediante un mensaje de texto. 

Entre los lugares vinculados a Claro Club se encuentran: Fridays, Pizza Hut, Cinemas, Hotel Los Robles, Hooters, Don Pan, Zonas Fitness, Valeria Salón y Spa, entre otros.

“Claro agradece a sus clientes por mantenernos como la empresa líder en telecomunicaciones. Claro Club es una de las formas de premiar esa lealtad con beneficios que solo nuestros clientes pueden aplicar día a día, indicó Gilda Tinoco, gerente de comunicación corporativa de Claro Nicaragua.

Claro Drive, la forma más segura de almacenar y compartir tus archivos.

Con Claro Drive, tu servicio de almacenamiento en la nube, se podrá guardar y compartir archivos de forma fácil y segura. La aplicación puede instalarse en computadoras, teléfonos y tabletas, y está disponible tanto en App Store como en Google Play. 

En Claro Drive se puede compartir videos, cargar automáticamente fotos o abrir documentos desde cualquier lugar y dispositivo con acceso a internet; tus archivos estarán organizados por orden alfabético, fecha de creación o por tipo de extensión y, aunque el equipo se dañe o extravíe, todo estará seguro y listo para ser restaurado al instante. Además se realizará una copia de seguridad de la agenda de contactos periódicamente, la que también podrá restaurarse al tener instalada la aplicación en cualquier dispositivo. 

Para activar Claro Drive, el usuario debe mandar un mensaje de texto a la marcación 2505 con las palabras ALTA25 para recibir 25 GB de almacenamiento gratis, ALTA75 para obtener 75GB por $1.05, ALTA150 por 150 GB a $2.00 y ALTA1 por 1TB a $9.20. Todos los precios ya incluyen IVA y te permiten gozar del servicio por un mes. 

El usuario puede crear tu cuenta ingresando a www.clarodrive.com/, seleccionando la opción de almacenamiento que se desea adquirir, luego hacer clic en el botón Claro Móvil, ingresando un número Claro y aceptando los términos; Claro Drive enviará una contraseña al teléfono. ¡Finalmente se deberá agregar al correo electrónico y listo! 

“Claro Nicaragua, pone a disposición de nuestros clientes este servicio de almacenamiento en la nube, con el cual podrán respaldar su información de forma segura y acceder a ella en el momento que lo necesiten; con la opción de contratar el paquete que se ajuste a sus necesidades”; comentó Gilda Tinoco, gerente de comunicación corporativa de Claro.