ESET Latinoamérica presentó una guía técnica para detectar y erradicar aplicaciones móviles maliciosas que comprometen datos bancarios, contraseñas y la privacidad en Android e iOS
La compañía de ciberseguridad ESET Latinoamérica publicó una guía detallada para enseñar a los usuarios a identificar y eliminar aplicaciones maliciosas en teléfonos celulares antes de que comprometan información personal o cuentas bancarias. Mario Micucci, investigador de seguridad de la firma, explicó que síntomas como consumo excesivo de batería, cobros no reconocidos, permisos invasivos y comportamientos erráticos exigen desinstalar el software —incluso mediante el uso del Modo Seguro o la revocación de privilegios de administrador en Android—, al tiempo que remarcó la necesidad vital de cambiar de inmediato las contraseñas críticas desde un dispositivo confiable y activar el doble factor de autenticación (2FA).
En la actualidad, los teléfonos inteligentes albergan la mayor parte de nuestra vida cotidiana: conversaciones íntimas, galerías fotográficas, credenciales laborales, correos electrónicos y accesos a cuentas bancarias y billeteras digitales. Por descuido, engaño mediante ingeniería social, curiosidad o simple desconocimiento, cualquier usuario puede descargar una aplicación maliciosa en su dispositivo móvil. No intervenir con prontitud ni aplicar las medidas técnicas adecuadas puede desencadenar el robo de identidad, desfalcos financieros y una vulneración total de la privacidad. Frente a este riesgo latente, la compañía de ciberseguridad ESET Latinoamérica compartió una guía práctica y detallada para detectar estas herramientas fraudulentas, eliminarlas de raíz y proteger los activos digitales.
Reconocer un software malicioso no siempre resulta sencillo, dado que los ciberdelincuentes diseñan estas aplicaciones para que operen de forma oculta en segundo plano sin levantar sospechas inmediatas.
Señales de alerta: Cómo saber si tu teléfono tiene una aplicación espía 🚨🔋📊
El primer paso fundamental consiste en identificar anomalías en el funcionamiento cotidiano del celular:
- Comportamientos erráticos: La aplicación se abre o cierra de forma imprevista, se congela constantemente o genera fallos repentinos en el sistema operativo.
- Cargos bancarios no autorizados: Aparición de cobros desconocidos, microtransacciones o débitos directos en tarjetas de crédito o débito vinculadas.
- La app no cumple lo prometido: Herramientas que simulan ser antivirus, linternas o utilitarios básicos y únicamente saturan la pantalla de publicidad invasiva (adware), creando una falsa sensación de protección.
- Solicitud de permisos abusivos: Peticiones desmedidas e injustificadas para la tarea prometida, tales como una calculadora o un editor básico de notas exigiendo acceso a la galería, mensajes SMS, micrófonos o la lista de contactos.
- Drenaje acelerado de batería y picos de datos: Disminución drástica de la autonomía del dispositivo o consumos elevados del paquete de internet móvil sin variaciones en los hábitos de navegación personal.
- Aparición de anuncios emergentes e iconos fantasma: Despliegue de ventanas emergentes (pop-ups) fuera de los navegadores o descarga clandestina de otras aplicaciones sin la autorización expresa del propietario.
«Una sola señal no necesariamente significa que se trate de una aplicación maliciosa, pero la combinación de estos comportamientos extraños es lo que debería levantar sospechas»
Mario Micucci,
investigador de seguridad informática
de ESET Latinoamérica.
Protocolo de emergencia: Qué hacer antes y durante la eliminación 🛑📵⚙️
Si se detecta un programa sospechoso, es imperativo no volver a abrirlo, evitar digitar contraseñas o datos personales y desconectar temporalmente el celular de internet (redes Wi-Fi y datos móviles) si persiste la actividad anómala.
En dispositivos Android:
- Desinstalación habitual: Dirigirse a Ajustes → Aplicaciones → [Seleccionar la app sospechosa] → Desinstalar.
- Desactivación de privilegios de administrador: Si el botón de desinstalación aparece bloqueado en gris, la app obtuvo permisos elevados. Para revocarlos, se debe navegar a Ajustes → Seguridad → Aplicaciones de administración del dispositivo, retirarle los privilegios y proceder a borrarla.
- Uso del Modo Seguro: Si persisten los bloqueos, reiniciar el equipo en Modo Seguro (el cual deshabilita las aplicaciones de terceros descargadas) para retirarla sin interferencias.
- Escaneo profundo: Analizar el almacenamiento con una solución de protección confiable como ESET Mobile Security para neutralizar remanentes maliciosos.
En dispositivos iPhone (iOS):
- Mantener presionado el icono de la aplicación en la pantalla de inicio y pulsar “Eliminar app”.
- Inspeccionar Ajustes → General → VPN y gestión de dispositivos para verificar que no se hayan instalado perfiles de configuración desconocidos que desvíen el tráfico de red; en caso afirmativo, suprimirlos de inmediato.
Las acciones posteriores: El peligro no termina al borrar el icono 🔑🛡️🏦
Desinstalar la aplicación fraudulenta es apenas la mitad del trabajo. Si el software espía capturó información confidencial, se deben ejecutar medidas correctivas urgentes:
«El hecho de borrar una aplicación maliciosa representa un paso importante del proceso, pero no es el último porque una app pudo haber tenido acceso a nuestra información sensible. Y por eso es importante cambiar las contraseñas de tus cuentas y servicios, dando prioridad a tu correo electrónico, tu cuenta de Google o Apple, todas tus redes sociales y por supuesto, billeteras digitales y homebanking. Siempre realizar este procedimiento desde otro dispositivo confiable, en caso de que exista la posibilidad de que el teléfono siga comprometido» enfatiza Micucci.
Asimismo, los especialistas aconsejan activar sin excepción la autenticación en dos pasos (2FA) en todas las plataformas, auditar las sesiones abiertas para cerrar aquellas no reconocidas y contactar de inmediato a la entidad bancaria si se detectan transacciones sospechosas. En escenarios extremos donde la infección persista, el restablecimiento a valores de fábrica se posiciona como el último recurso técnico, requiriendo previamente una copia de respaldo de fotografías y documentos limpios.
Adoptar hábitos de higiene digital, descargar programas exclusivamente desde tiendas oficiales, auditar permisos y proteger los dispositivos con análisis proactivos resguarda la privacidad y el patrimonio de las familias. Cultivar una actitud preventiva frente a la tecnología nutre un estilo de vida digital seguro, tranquilo, responsable y profundamente protegido en Costa Rica y el mundo.
Para saber más sobre seguridad informática visite el portal corporativo de ESET o escuche Conexión Segura, su podcast para saber qué está ocurriendo en el mundo de la seguridad informática. Para escucharlo ingrese a Spotify
Acerca de
ESET® proporciona seguridad digital de vanguardia para prevenir ataques antes de que ocurran. Al combinar el poder de la IA y la experiencia humana, ESET® se anticipa a las ciberamenazas conocidas y emergentes, asegurando empresas, infraestructuras críticas e individuos. Ya sea protección de endpoints, nube o dispositivos móviles, sus soluciones y servicios nativos de IA y basados en la nube son altamente efectivos y fáciles de usar. La tecnología de ESET incluye detección y respuesta sólidas, cifrado ultraseguro y autenticación multifactor. Con defensa en tiempo real las 24 horas, los 7 días de la semana y un sólido soporte local, mantiene a los usuarios seguros y a las empresas funcionando sin interrupciones. Un panorama digital en constante evolución exige un enfoque progresivo de la seguridad: ESET® está comprometido con una investigación de clase mundial y una potente inteligencia sobre amenazas, respaldada por centros de I+D y una sólida red global de socios. Para obtener más información, visite https://www.eset.com/latam o síganos en LinkedIn, Facebook y Twitter.
Eset01
