#Datos: ¿Cómo eliminar una aplicación maliciosa de su teléfono móvil?

Los motivos por los que se puede haber instalado una aplicación maliciosa en un dispositivo móvil pueden ser varias: descuido, desconocimiento, curiosidad, ansiedad o por haber sido víctima de un engaño.

En caso de estar en esta situación desde ESET sostienen que el primer paso es identificarla para luego eliminarla y que no siga causando daños en el dispositivo, ya que no tomar medidas concretas puede poner en serio riesgo datos personales, información bancaria, cuentas y servicios, y principalmente la privacidad.

Un reporte de ESET analiza de qué manera identificar una aplicación maliciosa, qué se debe verificar antes de borrarla, cómo se puede eliminar completamente del dispositivo, y cómo evitar volver a instalar una aplicación apócrifa en los dispositivos.

El primer paso es reconocer cuándo se trata de una aplicación maliciosa. Esto no suele ser una tarea sencilla, ya que buscan pasar desapercibidas y que su actividad no sea evidente a los ojos del usuario.

Si la aplicación en cuestión se abre o cierra sola, o falla sin una razón aparente, es posible que trate de una aplicación maliciosa.

Señales de alerta de una aplicación maliciosa

La empresa comparte algunas señales que indican que se puede estar ante una aplicación con fines maliciosos:

– Presenta comportamientos extraños: Si la aplicación en cuestión se abre o cierra sola, o falla sin una razón aparente, es posible que trate de una aplicación maliciosa.

– Genera cargos inesperados: Es importante verificar los cargos de las tarjetas de débito o crédito, si se observa alguna actividad que no se reconoce, podría deberse a la aplicación descargada recientemente.

– La app no cumple su función: Este primer punto puede explicarse con un ejemplo encontrado por el equipo de investigación de ESET, que analizaron aplicaciones que simulaban ser soluciones de seguridad, pero en realidad llenaban el dispositivo con publicidad. Estas apps solo imitaban funciones básicas para crear así una falsa sensación de seguridad.

– Pide permisos excesivos: Si la aplicación solicita acceso a funciones o información del celular que no parecen necesarias para cumplir con lo que hace, se debe desconfiar. Un ejemplo podría ser una calculadora que requiera acceder a fotografías y mensajes.

– Más consumo de la batería: En el caso de que la batería del dispositivo se agote mucho más rápido que lo habitual, podría deberse a la actividad maliciosa de la app, que consume los recursos del teléfono de manera excesiva por la actividad en segundo plano.

– Picos en el uso de datos: Otra alarma es el aumento en el consumo de los datos, sin que se haya tenido algún cambio sustancial en los hábitos de uso.

– Pop-ups y aplicaciones desconocidas: Una app maliciosa también puede instalar otras apps sin la autorización del usuario, al igual que adware que muestra publicidades no deseadas.

“Una sola señal no necesariamente significa que se trate de una aplicación maliciosa, pero la combinación de estos comportamientos extraños es lo que debería levantar sospechas”, agrega Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Cuando se detecta una App maliciosa es prioritario no ingresar ninguna contraseña, ni cualquier otra información personal.

¿Qué hacer cuando se detecta una App maliciosa?

En caso de haber identificado una aplicación maliciosa, es momento de tomar acciones concretas y correctas para que la aplicación no siga aumentando el daño en el dispositivo. Por ejemplo:

– No volver a abrir la aplicación.

– No ingresar ninguna contraseña, ni cualquier otro dato personal.

– Si la aplicación continúa realizando alguna actividad sospechosa, desconecta de manera temporal el dispositivo de Internet.

– Tratar de verificar cuáles son los permisos que se le concedieron a la app.

En caso de que la app se encuentre instalada en el sistema operativo Android, ESET aconseja seguir los siguientes pasos:

– Paso 1: Intentar desinstalarla – Para ello, ingresar a Ajustes → Aplicaciones → [nombre de la app] → Desinstalar. Aviso: este menú puede cambiar según el fabricante y la versión de Android.

– Paso 2: Qué hacer si no puede desinstalarla – Dado que algunas aplicaciones maliciosas intentan obtener privilegios que dificultan su eliminación, lo conveniente es revisar por qué puede estar sucediendo esto desde: Ajustes → Seguridad → Aplicaciones de administración del dispositivo

Si se verifica que la aplicación sospechosa tiene permisos de administrador, debes quitárselos para luego desinstalarla.

– Paso 3: Analizar el dispositivo – Lo más recomendable luego de eliminar una aplicación es realizar un análisis de seguridad para comprobar que no haya otros componentes maliciosos.

Los iPhone no están a salvo

Los expertos de ESET comentan que, en el caso de iPhone, si bien utiliza un modelo de seguridad más restrictivo, no está exento de este tipo de situaciones. Para eliminar una app en este sistema operativo, se debe mantener presionado el ícono de la app, y luego elegir la opción “Eliminar app”. También es aconsejable revisar los permisos concedidos a la app en cuestión.

“El hecho de borrar una aplicación maliciosa representa un paso importante del proceso, pero no es el último porque una app pudo haber tenido acceso nuestra información sensible. Y por eso es importante cambiar las contraseñas de tus cuentas y servicios», puntualiza Mario Micucci, investigador de Seguridad Informática de ESET Latinoamérica.

El experto apunta que se debe dar prioridad a los cambios de contraseña del correo electrónico, cuenta de Google o Apple, todas las redes sociales y, por supuesto, billeteras digitales y homebanking.

«Siempre realizar este procedimiento desde otro dispositivo confiable, en caso de que exista la posibilidad de que el teléfono siga comprometido”, agrega Micucci.

Los iPhone, si bien utilizan un modelo de seguridad más restrictivo, no están exentos de este tipo de situaciones.

Doble factor de autenticación

ESET sostienen que es importante activar el doble factor de autenticación en todas las cuentas que sea posible. Esto añade una capa extra de protección y evita que un ciberatacante puede ingresar, por más que tenga en su poder la contraseña de acceso.

Por otro lado, recomiendan revisar las sesiones activas y cerrar todas aquellas que no se reconozcan, comprobar qué dispositivos se encuentran conectados a las cuentas, y revisar si hubo algún tipo de movimiento bancario sospechoso en la cuenta. Si se detecta algo que no se reconoce, se debe contactar al banco de inmediato.

Luego de realizar estas comprobaciones, se aconseja contar con una solución de seguridad que permita analizar el dispositivo y detectar posibles amenazas.

En caso de no poder avanzar con la desinstalación de la aplicación sospechosa, es clave no abrirla nuevamente ni tampoco concederle permisos adicionales.

En función del dispositivo, todavía existen algunas alternativas por probar:

– Si el dispositivo es Android, se puedes probar el Modo Seguro que inicia el dispositivo con las aplicaciones descargadas desactivadas. Esto puede facilitar la eliminación de una app.

– Revisar los permisos de administrador puede ser otra solución, ya que algunas aplicaciones maliciosas pueden obtener privilegios especiales que dificultan su desinstalación.

– En el caso de iPhone, se pueden revisar los perfiles instalados. Si se sospecha que la aplicación está vinculada con un perfil de configuración que no se reconoce, se debe eliminar el perfil desconocido.

Si ninguna de las opciones funciona y el dispositivo sigue comprometido, el restablecimiento de fábrica aparece como una medida de último recurso. 

Evitar la descarga de aplicaciones maliciosas

Para evitar la descarga de aplicaciones maliciosas, ESET comparte algunas acciones que se deben tener en cuenta:

– Descargar aplicaciones solo desde tiendas oficiales

– Verificar quién desarrolló la aplicación, y leer reseñas y comentarios

– Revisar los permisos que solicita la app antes de instalarla

– Mantener el sistema operativo del dispositivo actualizado

– Utilizar una solución de seguridad confiable y robusta.

Lea más contenido interesante y de actualidad:

• China y EEUU acordaron canal de diálogo para gestionar riesgos de la Inteligencia Artificial

• Fed: Boom de inversión en IA impulsa giro masivo hacia centros de datos