Millones de teléfonos amenazados por malware en Android: detectarlo es clave

La seguridad en los dispositivos Android ha evolucionado considerablemente con el tiempo, gracias a las diversas funciones basadas en aprendizaje automático diseñadas para prevenir, detectar y eliminar el malware. Aunque los teléfonos cuentan con soluciones de protección adicionales como Samsung Knox o software antivirus descargado manualmente, los ciberdelincuentes siguen siendo una amenaza constante en el mundo digital cada vez más sofisticado en el que vivimos.

Uno de los tipos de malware más preocupantes es el denominado «malware de accesibilidad», que se aprovecha de las funciones de accesibilidad de Android destinadas a mejorar la experiencia del usuario, como control por voz, gestos o lectura de contenidos en pantalla. Estas capacidades también son utilizadas por familias de malware como Vultur para comprometer cuentas bancarias al capturar información o clics de la pantalla.

Recientemente, investigadores tecnológicos de Georgia han desarrollado una herramienta llamada Detector de Accesibilidad Específica de Víctimas (DVa) que puede detectar la presencia de malware en dispositivos Android que hacen uso de funciones de accesibilidad de manera maliciosa. Esta solución funciona junto con un servicio en la nube para simular acciones que activan el comportamiento malicioso de una aplicación, facilitando su identificación.

Aunque los usuarios descargan aplicaciones que utilizan funciones de accesibilidad de fuentes desconocidas, y algunas incluso logran colarse en la Play Store, muchos atacantes lanzan aplicaciones inofensivas que posteriormente se actualizan desde servidores maliciosos para incluir código adicional, como el malware Sharkbot. A pesar de que este comportamiento va en contra de las políticas de la Play Store, la detección tardía suele resultar en diversas víctimas atrapadas.

Por desgracia, el Detector de Accesibilidad Específica de Víctimas no está disponible públicamente, ya que forma parte de un proyecto académico. Sin embargo, los recursos del proyecto están disponibles en GitHub para aquellos interesados en experimentar con él. Es importante destacar que el uso de esta herramienta requiere ciertos conocimientos técnicos, especialmente para el análisis dinámico que exige acceso «root» en el dispositivo.

En conclusión, a pesar de los avances en seguridad integrada en Android, es fundamental estar alerta ante las tácticas cada vez más sofisticadas de los ciberdelincuentes. Herramientas como el Detector de Accesibilidad Específica de Víctimas representan un paso importante en la lucha contra el malware en dispositivos Android, aunque su disponibilidad para el público en general aún está por determinarse.