Los medios están repletos de informes de que el malware de Android está explotando y los usuarios de Android están en peligro. ¿Eso significa que necesita instalar una aplicación antivirus en su teléfono o tableta Android?
Si bien puede haber una gran cantidad de malware de Android, una revisión de las protecciones de Android y los estudios de los proveedores de antivirus revela que probablemente esté a salvo si sigue algunas precauciones básicas.
Android ya está buscando malware
El propio Android tiene funciones antivirus integradas. Antes de determinar si una aplicación antivirus es útil, es importante echar un vistazo a las funciones que ya tiene Android:
- Las aplicaciones de Google Play se analizan en busca de malware: Google utiliza un servicio llamado Bouncer para escanear automáticamente aplicaciones en Google Play Store en busca de malware. Tan pronto como se descarga una aplicación, Bouncer la comprueba y la compara con otros programas maliciosos, troyanos y programas espía conocidos. Cada aplicación se ejecuta en un entorno simulado para ver si se comportará de forma maliciosa en un dispositivo real. El comportamiento de la aplicación se compara con el comportamiento de aplicaciones maliciosas anteriores para buscar señales de alerta. Las nuevas cuentas de desarrollador se examinan particularmente, esto para evitar que los infractores reincidentes creen nuevas cuentas.
- Google Play puede desinstalar aplicaciones de forma remota: Si ha instalado una aplicación que luego resulta ser maliciosa, Google tiene la opción de desinstalarla de forma remota de su teléfono cuando se extrae de Google Play.
- Android 4.2 escanea las aplicaciones descargadas de forma lateral: Si bien las aplicaciones en Google Play están verificadas en busca de malware, las aplicaciones descargadas (instaladas por cierto) no se han verificado en busca de malware. En Android 4.2, cuando intente cargar una aplicación por primera vez, se le preguntará si desea verificar que las aplicaciones cargadas sean seguras. Esto asegura que todas las aplicaciones en su dispositivo sean revisadas en busca de malware.
- Android 4.2 bloquea los SMS de tarifa premium: Android 4.2 evita que las aplicaciones envíen mensajes de texto premium en segundo plano y te avisa cuando una aplicación intenta hacerlo. Los creadores de malware utilizan esta técnica para acumular cargos en la factura de su teléfono celular y ganar dinero para ellos mismos.
- Android restringe aplicaciones: Los sistemas de espacio aislado y de autorización de Android limitan el alcance de cualquier malware. Las aplicaciones no pueden permanecer en segundo plano y ver cada pulsación de tecla o acceder a datos protegidos, como sus credenciales bancarias en línea desde la aplicación de su banco. Las aplicaciones también deben declarar los permisos que necesitan durante la instalación.
¿De dónde proviene el malware?
Antes de Android 4.2, la mayoría de las funciones antimalware de Android no se encontraban en los propios dispositivos Android; la protección se encontraba en Google Play. Esto significa que los usuarios que descargan aplicaciones desde fuera de Google Play Store y las cargan lateralmente tienen un mayor riesgo.
A estudio reciente de McAfee descubrió que más del 60% de las muestras de malware de Android que recibieron provenían de una sola familia de malware, conocida como «FakeInstaller». Los instaladores falsos se disfrazan de aplicaciones legítimas. Pueden estar disponibles en una página web que afirme ser un sitio web oficial o en un Android Market falso no oficial sin protección contra malware. Una vez instalados, envían mensajes de texto premium en segundo plano, lo que le cuesta dinero.
En Android 4.2, es de esperar que la protección contra malware incorporada atrape a un FakeInstaller tan pronto como se cargue. Incluso si no lo fuera, Android alertaría al usuario cuando la aplicación intentara enviar mensajes de texto en segundo plano.
En versiones anteriores de Android, puede protegerse instalando aplicaciones de fuentes legítimas, como Google Play. Una versión pirateada de una aplicación paga que se ofrece en un sitio web sospechoso puede estar repleta de malware, al igual que en Windows.
Otro estudio reciente de F-Secure, que descubrió que el malware de Android estaba explotando, encontró la asombrosa cantidad de 28.398 muestras de malware de Android en el tercer trimestre de 2012. Sin embargo, solo 146 de esas muestras provienen de Google Play; en otras palabras, solo el 0, 5% del malware encontrado provino de Google Play. El 99,5% provino de fuera de Google Play, especialmente en tiendas de aplicaciones no oficiales en otros países donde no se realizan controles o monitoreos de malware.
¿Necesitas un antivirus?
Estos estudios indican que la mayoría del malware proviene de fuera de Google Play Store. Si solo instala aplicaciones de Google Play, debería estar bastante seguro, especialmente si verifica los permisos que requiere una aplicación antes de instalarla. Por ejemplo, no instale juegos que requieran permisos para enviar mensajes SMS. Muy pocas aplicaciones (solo las que interactúan con mensajes SMS) necesitan estos permisos para funcionar.
Si solo instala aplicaciones de Google Play, no debería necesitar un antivirus. Sin embargo, si carga aplicaciones con regularidad fuera de Google Play, probablemente debería instalar una aplicación antivirus solo para estar seguro. Por supuesto, generalmente es mejor no descargar aplicaciones sospechosas en primer lugar. Hay excepciones, como instalar aplicaciones de Amazon Appstore, descargar juegos que compró en Humble Indie Bundle o instalar el teclado Swype desde el sitio web de Swype, pero probablemente no debería descargar juegos pirateados de sitios web sospechosos; por supuesto, eso es solo sentido común.
Si quieres antivirus, hay algunas buenas opciones gratuitas. avast! Seguridad móvil para Android está particularmente bien comentado y es completamente gratuito.
Las aplicaciones antivirus tienen otras características
Sin embargo, este no es el final de la historia. Las aplicaciones antivirus de Android suelen ser suites de seguridad completas. A menudo incluyen otras funciones útiles, como la función «buscar mi Android» que puede utilizar para encontrar de forma remota su teléfono Android si lo pierde o si es robado. Esto es especialmente útil, ya que no está integrado en Android.
Las aplicaciones también pueden ofrecer otras funciones útiles. Por ejemplo, avast! ofrece una función de «Informe de privacidad» que ordena las aplicaciones instaladas por permiso para que pueda ver si tiene aplicaciones que requieran demasiados permisos. avast! También ofrece un firewall que permite a los usuarios rooteados bloquear ciertas aplicaciones para que no accedan a Internet.
Si desea alguna de estas funciones, especialmente la función antirrobo «encontrar mi Android», una aplicación de seguridad de Android siempre puede ser útil.
Siempre que se ciña a las aplicaciones de Google Play, probablemente no necesite un antivirus, especialmente si está usando Android 4.2 o posterior. La mayoría del malware de Android proviene de tiendas de aplicaciones de terceros y aplicaciones descargadas de sitios web sospechosos. Para mayor seguridad, verifique los permisos de las aplicaciones que instala.