Cuidado si compras un móvil Android barato, traen malware que no puedes desinstalar

Cuando vamos a comprar un nuevo smartphone, tenemos una gran variedad de modelos a elegir. Incluso aunque nuestro presupuesto sea de 100 euros o poco más que eso, podemos adquirir un móvil que cumpla su propósito para usar WhatsApp, Instagram y navegar por Internet. Hemos llegado a un punto donde comprar un móvil Android sale barato, pero en muchas ocasiones estos llegan plagados de malware que no podemos desinstalar.

Los hackers consiguen infectar las apps que vienen en el móvil

El mes pasado descubrieron que había malware en más de 60 aplicaciones de Android con más de 100 millones de descargas. Eso implica una enorme falta de seguridad para millones de personas en sus móviles. Resulta que los desarrolladores han descubierto una forma de engañar al proceso de verificación de Google. Así pues, consiguen crear aplicaciones que roban las credenciales de acceso a los usuarios. Se estima que cada año roban 400 millones de dólares a los usuarios desprevenidos.

El problema no es solo ese, ya que ahora los investigadores de Trend Micro han descubierto que esto mismo ocurre, pero en el software que viene en los teléfonos. Resulta que los hackers han descubierto la manera de implementar malware en el software preinstalado y esto nos deja en una situación difícil. Las aplicaciones de Google las puedes desinstalar fácilmente y puedes evitar ponértelas si sabes que son malas. Pero en el caso de las apps que vienen de fábrica no hay nada que podamos hacer (salvo que hagas root en Android).

Afirman que hay 10 marcas chinas de móviles que tienen malware

Fyodor Yarochkin, investigador principal de Trend Micro, argumenta que el malware preinstalado en móviles Android es cada vez más habitual y todo se debe al firmware. Y es que, en estos últimos años la venta de firmware ya no es rentable y ha empezado a ofrecerse gratuitamente. Resulta que en el firmware analizado por los investigadores han encontrado más de 80 tipos de plugins silenciosos, los cuales se venden y promocionan en Facebook y otros blogs.

Entre estos plugins, hay los que permiten a los hackers "alquilar" dispositivos Android durante 5 minutos y usarlos para robar los datos de inicio de sesión e información privada del usuario. Otros plugins permiten descargar malware en el dispositivo infectado. Esta situación es grave, pues los investigadores de Trend Micro dicen que hay millones de dispositivos infectados en todo el mundo, sobre todo en Europa del Este y el Sudeste Asiático.

De hecho, los delincuentes aseguran que hay 8,9 millones de dispositivos Android que tienen este tipo de plugins silenciosos. Ahora bien, Trend Micro indica que hay 10 marcas de móviles (la mayoría chinas aunque no dicen nombres) que tienen malware preinstalado y creen que hay 40 afectadas más.