La falsa promesa del streaming gratis: así infectan tu celular las APKs de origen desconocido

Más de un usuario busca en internet la forma de ver películas, series y eventos deportivos sin pagar una suscripción. Esa búsqueda los lleva a descargar aplicaciones no oficiales en formato APK, que prometen contenido gratuito pero en realidad funcionan como caballos de Troya diseñados para vulnerar dispositivos Android. Al eludir los filtros de seguridad de las tiendas oficiales, estas apps exponen al usuario a un secuestro silencioso de su información personal y de los recursos de su teléfono. Cómo se instalan las apps piratas y por qué son peligrosas El primer paso de la infección ocurre antes de que el usuario toque un solo botón de reproducción. Para instalar estas aplicaciones, es necesario habilitar la opción de “instalar aplicaciones de orígenes desconocidos” en el sistema operativo. Esa acción desactiva Google Play Protect, la principal barrera defensiva de Android. Sin esa supervisión, los ciberdelincuentes quedan en libertad de empaquetar la aplicación de streaming con código malicioso oculto dentro del mismo archivo. Mientras la víctima mira un partido de fútbol o una película, la aplicación ejecuta procesos en segundo plano que le permiten tomar control del dispositivo. Para lograrlo, suele solicitar permisos excesivos (acceso a contactos, SMS, almacenamiento o micrófono) que el usuario aprueba sin reparos con tal de acceder rápido al contenido. Un APK malicioso de streaming es una aplicación pirata distribuida fuera de Google Play que oculta malware dentro de su código. Se instala al desactivar las protecciones del sistema y, mientras el usuario consume contenido gratuito, roba datos, credenciales bancarias o secuestra el dispositivo sin que la víctima lo note. Kaspersky coincide en que el riesgo nace exactamente en ese punto de la instalación. La compañía explica que “para los usuarios de Android, instalar aplicaciones desde Google Play, y solo Google Play, es la opción más inteligente”, ya que la tienda oficial “cuenta con unas reglas de seguridad firmes, la supervisión de las aplicaciones oficiales, muchas reseñas de los usuarios y el escrutinio de los investigadores de seguridad”. Qué tipos de malware se esconden en estas aplicaciones No todas las APKs piratas buscan lo mismo. Algunas se enfocan en el dinero del usuario a través de troyanos bancarios, que superponen pantallas falsas sobre las aplicaciones legítimas de los bancos.