Aplicaciones potencialmente no deseadas, el malware es más común que las aplicaciones confiables

Nos centramos tanto en el malware en dispositivos móviles y aplicaciones maliciosas que pueden robar datos de los usuarios, que nos olvidamos del otro riesgo en los dispositivos móviles: aplicaciones potencialmente no deseadas.

Security Watch analizó varios meses de investigación de amenazas móviles de Webroot y concluyó que incluso si los usuarios lograran evitar las aplicaciones obviamente dañinas, tenían más probabilidades de encontrar aplicaciones no benignas. Y ese sigue siendo el caso, incluso si el usuario no va a tiendas de aplicaciones de terceros.

Evitar los mercados de terceros no soluciona el problema, ya que solo el 28 por ciento de las aplicaciones móviles en Google Play en 2014 se clasificaron como confiables o benignas, descubrió Webroot en su Informe de amenazas 2015 publicado a principios de este año. En los informes mensuales de 2015, los números no son mucho mejores. Webroot clasificó las aplicaciones móviles en cinco categorías: maliciosas, moderadas, no deseadas, sospechosas y benignas. De las aplicaciones que Webroot escaneó y analizó cada mes, en promedio, el 14.70 por ciento se consideró no deseado, según los datos proporcionados hasta ahora. En comparación, alrededor del 21 por ciento en promedio cada mes se clasificaron como benignos, y el 22 por ciento en promedio como maliciosos, dejando el resto en las categorías moderadas y sospechosas.

Las PUA son aplicaciones que no son maliciosas, exactamente, y posiblemente podrían ser útiles en algunos casos, pero en su mayor parte, no son adecuadas o incluso no se desean. Estas aplicaciones se incluyen con frecuencia en otras herramientas, lo que deja a los usuarios confundidos sobre cómo se instalaron esas aplicaciones en primer lugar. Los ejemplos incluyen adware, escáneres y otras herramientas de pseudoadministrador. Las aplicaciones también se enganchan profundamente en el sistema operativo, lo que dificulta la eliminación. Los PUA pueden no robar sus datos directamente, pero pueden generar facturas más altas, menor duración de la batería, poca estabilidad de la aplicación y una disminución general del rendimiento. Las PUA fueron, y siguen siendo, un gran problema en Windows, y las estadísticas de Webroot muestran que los números también son malos para el ecosistema de Android.

Webroot encontró en su Resumen de amenazas un cambio claro de aplicaciones benignas y confiables a aplicaciones maliciosas, sospechosas y no deseadas. Las aplicaciones benignas cayeron del 52 por ciento en 2013 al 28 por ciento en 2014 y los informes mensuales indican que el número puede caer aún más en 2015. Una posible razón es que las aplicaciones maliciosas, sospechosas y no deseadas se instalan cada vez más en la fábrica, particularmente en dispositivos diseñados para mercados emergentes. Esto hace que evitar aplicaciones no deseadas sea aún más difícil.

¿Qué aspecto tienen los PUA?

Malware y PUA juegan un juego de adivinanzas. Pretenden ser un cierto tipo de aplicación para engañar a los usuarios para que las descarguen. En lo que va del año, las aplicaciones maliciosas y los PUA tenían más probabilidades de convertirse en herramientas, aplicaciones relacionadas con la salud, juegos recreativos y casuales, comunicaciones y otras herramientas de personalización, y aplicaciones de entretenimiento en general. Con la creciente popularidad de las herramientas de monitoreo de salud y estado físico, no es sorprendente que las malas aplicaciones estén aprovechando esa categoría. Y es un poco irónico que una aplicación que promete facilitar o mejorar el chat con otra persona pueda volverte más inseguro.

Al observar el primer semestre de 2015, Webroot encontró que el número de malware de SMS y PUA alcanzó su punto máximo en marzo, con 206, 224 muestras detectadas. El número se redujo en casi dos tercios en abril, con apenas 70, 000 muestras. Si bien mayo y junio no volvieron a las alturas máximas, la actividad maliciosa volvió a los niveles vistos a principios de año, según los datos. Sin embargo, lo interesante es el pico en el malware de SMS en marzo, pero el pico correspondiente para los PUA fue en junio.

La vigilancia es clave en la seguridad. Hablamos de evitar los mercados de terceros, pero esos mercados no son necesariamente los pozos negros de las malas aplicaciones. Lo que es más importante es vigilar qué aplicaciones está descargando, pensar dos veces sobre qué permisos otorgar y estar menos contento con la instalación de nuevas aplicaciones en el dispositivo. El software de seguridad en Android puede ayudar a identificar a los malos jugadores antes de que causen demasiados problemas.