Brian Curtis
0 
747
71
Las estadísticas no mienten: la mayoría del malware de Android proviene de fuera de Google Play. La descarga de aplicaciones de Android agrietadas, o cualquier tipo de aplicación, desde un sitio web sospechoso o una tienda de aplicaciones de terceros no confiable es la forma en que la mayoría de los dispositivos Android se infectan. No importa el daño a los creadores de aplicaciones: descargar aplicaciones de Android y juegos de Android descifrados es una excelente manera de hacerte daño.
Android te da la libertad de instalar aplicaciones desde fuera de Google Play, un acto conocido como “carga lateral Cómo instalar o cargar aplicaciones manualmente en Android Cómo instalar o cargar aplicaciones manualmente en Android ¿Desea cargar aplicaciones en su teléfono Android? Instalar APK manualmente en Android abre un mundo completamente nuevo de aplicaciones, y es fácil de hacer. .” Puede tener la tentación de descargar APK agrietados y obtener aplicaciones de Android de pago de forma gratuita, pero esta sería una mala idea. La mayoría del malware de Android llega a través de estos canales secundarios, no a través de tiendas de aplicaciones confiables como Google Play.
Lo que nos dicen los estudios de malware de Android
La prensa (y Apple) siempre hablan de la prevalencia del malware de Android y de lo peligroso que es usar cualquier dispositivo Android. Si observamos estudios reales, descubrimos que el malware de Android no es muy común, siempre y cuando se quede con tiendas de aplicaciones legítimas como Google Play y Amazon Appstore..
Por ejemplo, un estudio de F-Secure de hace menos de un año encontró 28,398 muestras de malware, pero solo 146 de ellas provenían de Google Play. Eso significa que el 99.5% del malware de Android que se encuentra en la naturaleza provino de fuera de Google Play, probablemente de APK agrietados en sitios web y de sombreadas tiendas de aplicaciones de terceros que ofrecen aplicaciones de Android de pago gratis.
FakeInstaller: el malware de Android más popular
Puedes pensar que estás en casa gratis porque la aplicación se instala y parece estar funcionando normalmente, pero aún podrías estar en problemas. Una técnica de malware popular es “envolver” la aplicación de Android descifrada en software malicioso. Aún podrá usar la aplicación, pero el software malicioso también podrá ejecutarse. Esto es inteligente porque lo alienta a que deje la aplicación instalada y baje la guardia; si la aplicación era descaradamente maliciosa, la eliminaría de inmediato. Si su teléfono parece tener problemas, puede restaurarlo a su configuración predeterminada de fábrica y deshacerse de todo el malware.
En estos días, el malware se crea para ganar dinero, a menudo para el crimen organizado. Es más fácil para el malware ganar más dinero si puede engañarte para que creas que no hay un problema y pasar desapercibido.
Por ejemplo, un estudio de McAfee de hace menos de un año descubrió que Android.FakeInstaller era la familia de malware más extendida: más del 60% de las muestras de malware de Android descubiertas por McAfee eran de la familia FakeInstaller. El malware FakeInstaller pretende ser un instalador para una aplicación legítima, pero envía mensajes SMS de alta calidad en segundo plano para que le cueste dinero.
Como Lookout Security le dijo a InfoWorld en 2011, “Las aplicaciones reempaquetadas han surgido como la tendencia de facto en cómo se propaga el malware en Android.”
El malware puede costarle dinero
En Android 4.2, los 12 mejores consejos de Jelly Bean para una nueva experiencia en tabletas de Google Los 12 mejores consejos de Jelly Bean para una nueva experiencia en tabletas de Android Android Jelly Bean 4.2, que se envió inicialmente en el Nexus 7, ofrece una excelente experiencia de tableta que eclipsa las versiones anteriores de Android. Incluso impresionó a nuestro fanático residente de Apple. Si tiene un Nexus 7, ..., Google finalmente agregó un sistema que impide que las aplicaciones envíen mensajes SMS a números de teléfono de tarifa premium en segundo plano, pero la mayoría de los dispositivos no usan Android 4.2. Estos mensajes SMS de tarifa premium son una técnica favorita de malware, ya que pueden agregar cargos a su factura y drenar dinero directamente de usted al creador del malware. Claro, podrías tratar de disputar estos cargos con tu compañía telefónica, pero lucharían contra ti en cada paso del camino. Esa versión pirateada de una aplicación de $ 2 puede comenzar a cobrar $ 10 en la factura de su teléfono celular.
Incluso si está utilizando Android 4.2, no está completamente seguro. Según McAfee, el malware FakeInstaller incluye una puerta trasera para recibir comandos de un servidor remoto, por lo que su teléfono podría usarse como parte de una botnet, sus datos personales podrían cargarse o el servidor remoto podría instalar remotamente más malware. Otros tipos de malware también pueden hacer mucho más que enviar mensajes SMS de alta calidad..
Las aplicaciones antivirus no son suficiente protección
Google Play escanea las aplicaciones que se cargan en busca de malware. Si luego se descubre que una aplicación es maliciosa, Google puede eliminarla automáticamente de los dispositivos en los que se ha instalado. Estás renunciando a estas protecciones cargando un APK.
Android ahora ofrece una función que escanea las aplicaciones que descarga en busca de malware; se le pedirá que lo haga la primera vez que descargue una aplicación. Sin embargo, no se garantiza que atrape todo el malware, por lo que no puede confiar completamente en él. Lo mismo ocurre con los programas antivirus de Android, que no atrapan todo. Así como debe tener precaución y evitar descargar software sospechoso Cómo hacer su investigación antes de descargar software gratuito Cómo hacer su investigación antes de descargar software gratuito Antes de descargar un programa gratuito, debe asegurarse de que sea confiable. Determinar si una descarga es segura es una habilidad básica, pero que todos necesitan, especialmente en Windows. Use estos consejos para asegurarse de que ... en su PC, incluso si está utilizando un programa antivirus, lo mismo aplica para su teléfono o tableta. Algunos estudios han demostrado que la mayoría de los programas antivirus de Android no tienen tasas de detección muy buenas.
A pesar de todo, Android es bastante seguro siempre que evite descargar software pirateado de sitios web sospechosos. Quédese con fuentes legítimas como Google Play y Amazon Appstore Google Play vs. Amazon Appstore: ¿Qué es mejor? Google Play vs Amazon Appstore: ¿cuál es mejor? Google Play Store no es su única opción cuando se trata de descargar aplicaciones. ¿Debería probar Amazon Appstore? y estarás bien.
Claro, esa aplicación de Android descifrada que estás viendo en este momento puede estar bien, pero mientras más APK pirateados instales, mayores serán las probabilidades de que te infectes. No vale la pena el riesgo.
¿Alguna vez ha tratado con malware de Android? Si es así, ¿de dónde vino? ¿Lo recogió después de instalar una aplicación desde fuera de Google Play? Deje un comentario a continuación y háganos saber si alguna vez ha sido infectado.
Crédito de imagen: greyweed en Flickr