133 apps Android e iOS que deberías borrar: te roban datos y te ‘despluman’

En estos dos meses que llevamos de confinamiento hemos aumentado el tiempo que pasamos con el móvil. El uso del smartphone se ha disparado, y las campañas de los cibercriminales se han multiplicado exponencialmente. De hecho, durante el pasado mes de abril han ido saliendo a la luz varias campañas de aplicaciones con malware o con fleeceware que no son precisamente recomendables si las llevas en el móvil, aunque sea sólo una de ellas. Porque o bien te roban datos privados o directamente te cuestan dinero.

Vamos a echar un vistazo a las que han salido, y que no deberías tener en un móvil.

Apps Fleeceware en iOS

Hay aplicaciones que si bien no cargan con malware alguno, sí que pueden afectarte de forma negativa por ocasionar sobrecostes en tu factura mensual. La compañía Sophos, especializada en crear productos de antivirus y de cifrado durante tres décadas para clientes de perfil alto (como Pixar de Disney, Toshiba, Xerox o Avis nada menos), las denomina ‘fleeceware’, algo así como aplicaciones ‘desplumadoras’, y son apps “que conllevan sobrecostes para los usuarios a través de suscripciones elevadas o compras deshonestas dentro de la propia app”.

En un informe publicado el pasado mes, Sophos halló “más de 30 aplicaciones iOS de fleeceware disponibles en la App Store oficial de Apple”, con una cifra de descargas combinadas total de 3,6 millones de descargas, según los datos públicos disponibles. Entre las apps de fleeceware se encuentran editores de imágenes, lectores de horóscopos, teléfonos de la suerte, o lectores de futuro en la palma de la mano, también se encuentran apps para escanear códigos QR o códigos de barras y aplicaciones de filtros faciales, con algunas suscripciones semanales que alcanzan los 9.19 euros (o 478€ anuales).

Cancelar la suscripción de una app en iOS

Las aplicaciones de Fleeceware no son oficialmente maliciosas, pero según Sophos tampoco son “éticas, ya que se aprovechan de la confianza del consumidor con técnicas engañosas para hacer dinero. Se promocionan alentando a los usuarios desprevenidos a descargarlas con agresivos anuncios online y lo que probablemente sean valoraciones falsas de cinco estrellas”.

A continuación os mostramos el listado de las 30 aplicaciones listadas por los expertos de Sophos. Si tienes una de ellas instalada en el iPhone, no bastará con borrarla para cancelar la suscripción, sino que debes seguir estos pasos:

Apps Fleeceware en iOS

Apps roba-datos en Android

Y por descontado, al pasar a Android la cosa no mejora, sino que empeora: Hace unas semanas, los expertos de seguridad online de la web Cybernews se encontraron con “un grupo secreto de al menos 27 desarrolladores de aplicaciones” que habían creado hasta 103 aplicaciones para la Google Play Store que registraron un total conjunto de 69 millones de descargas. Lo curioso es que estos desarrolladores parecen estar conectados, aparentemente “copiándose las aplicaciones unos a otros, robando aplicaciones de desarrolladores populares y cometiendo otros fraudes”.

El truco es que esta gente copian rápidamente otras aplicaciones con pequeños cambios visuales que hacen que las aplicaciones parezcan únicas. Y aunque en apariencia estas apps parezcan bastante inocuas, lo cierto es que pueden estar poniendo los datos de los usuarios en grave peligro por la enorme cantidad de permisos que solicitan, y que les dan un amplio control sobre nuestro terminal. Permisos como:

- Información del GPS y la posición del móvil

- Direcciones de email

- Identificador único del dispositivo

- Datos de facturación o envío

- Modificación o eliminación del almacenamiento USB

- Encendido y apagado del micrófono

- Acceso a la cámara y a las imágenes

- Modificación de la configuración del sistema.

Sin duda, permisos de los que nos tenemos que preocupar de no conceder, sobre todo porque no tienen nada que ver con la función principal de la aplicación que los solicita. En el peor de los casos, estas aplicaciones pueden convertirse más tarde en vehículos para “propósitos maliciosos, incluyendo el robo de datos u otro malware". El equipo de CyberNews advierte que los usuarios deben borrar estas aplicaciones de sus teléfonos inmediatamente.

De hecho Google ya tomó cartas en el asunto y las borró de su tienda, pero si tienes algunas de las siguientes 103 apps firmada por el autor que va al lado, desinstálala sin persártelo: