Ni siquiera es correcto decir "año tras año", porque la frecuencia con la que ha ido apareciendo la presencia de malware en la tienda oficial de Google ya ha superado todos los límites aceptables.
Parece que incluso con Google Play Protect activo, los desarrolladores encuentran una manera de incluir código malicioso en sus aplicaciones para asegurarse de que muestren más publicidad de la que nos gustaría, para capturar información confidencial de los usuarios.
Es un hecho que, básicamente aparte de unos pocos usuarios que comprueban los permisos de las aplicaciones antes de instalarlas, muy poca gente se preocupa por ello. Después de todo, a Google debería importarle.
Según algunos expertos, la cantidad de malware en las aplicaciones móviles ha ido creciendo mucho. Para que te hagas una idea, en los tres primeros meses de 2019 se encontraron 14,5 apps maliciosas para Android en Play Store, y en el primer trimestre de este año la cifra saltó a 29, ¡es decir, el doble!
Según los expertos de Upstream, el número de dispositivos Android infectados con malware fue de 11,2 millones, un 7% más que en el primer trimestre del año pasado.
Lo peor es que a pesar de todas las medidas de seguridad, muchas de las utilidades maliciosas se encuentran en la tienda de Google. Por lo tanto, nueve de cada diez programas maliciosos estaban disponibles en Google Play Store.
Esto significa que han pasado los controles de seguridad y no han sido identificados como peligrosos. A fines de 2019, el 30 % de las 100 principales aplicaciones de malware estaban disponibles en Google Play.
Los expertos también notaron un patrón: la mayoría del malware cae en la categoría de contenido de entretenimiento que le permite pasar su tiempo libre y divertirse leyendo las noticias, escuchando música y jugando.
La aplicación más problemática fue Snaptube, que tiene una base de instalación de más de 40 millones de veces. La utilidad se ha eliminado de Google Play. Pero está disponible en la tienda AppGallery en dispositivos Huawei y en la tienda Xiaomi GetApps.
Google está trabajando arduamente para mejorar la privacidad y la seguridad del sistema operativo Android. En la última versión, la compañía ha dado a sus usuarios un mayor grado de control sobre a qué funciones o áreas tiene acceso una aplicación.
Sin embargo, incluso si existe esta limitación, todavía hay aplicaciones muy abusivas en el ecosistema de Android que no requieren muchos de los permisos necesarios para funcionar. Recientemente, según una exhaustiva investigación de seguridad, concluyeron que una aplicación de un desarrollador chino fue clasificada como spyware y se sospecha que hay más de 100 millones de dispositivos Android afectados por la aplicación.
Hablo de la aplicación de edición de video de QuVideo Inc., VivaVideo, que incluso tiene una versión Pro, es decir, la gente todavía paga por ella.
Ojo, sigo revisando los permisos de las apps antes de instalarlas, la última de mi lista es "Dados do Bem" que se encarga de recibir el registro de las personas que quieren hacerse la prueba rápida de covid-19. Uno de los permisos de la aplicación pide acceso a la cámara del teléfono inteligente, sin embargo, por lo que pude ver, en ningún lado se requiere enviar fotos de documentos o selfies para garantizar el registro de personas. Hasta el momento, el desarrollador de la aplicación Rede D'Or São Luiz no ha respondido a mi pregunta.
