El teléfono dejó de ser solo un medio de comunicación y se convirtió en billetera, banco y oficina portátil. Ese mismo nivel de uso lo transformó también en un objetivo prioritario para el delito digital. Un nuevo informe de Kaspersky advierte que durante 2025 se registró un volumen elevado de malware dirigido a celulares Android, con técnicas cada vez más sofisticadas.
El dato que encendió las alarmas fue la detección de 180.000 nuevas amenazas en el primer trimestre de 2025, un 27% más que en el período anterior. El escenario se tensó aún más en febrero de 2026, cuando Google reforzó sus controles tras comprobar que varias aplicaciones lograron infiltrarse en Google Play, alcanzar millones de descargas y desaparecer antes de ser detectadas.
No se trata solo de virus aislados. El informe describe estructuras organizadas capaces de imitar servicios legítimos, explotar permisos del sistema y capturar datos financieros sensibles. La sofisticación ya no apunta únicamente a bloquear el dispositivo, sino a operar en silencio.
OTRAS NOTICIAS
Entre las amenazas más extendidas aparecen VPN gratuitas masivas que, pese a sumar cientos de millones de descargas, fueron señaladas por rastrear la ubicación del usuario y aplicar cifrados débiles. También se detectaron aplicaciones infectadas con Joker, un malware que puede suscribir al usuario a servicios pagos sin autorización, interceptar mensajes y capturar pantallas.
Otra variante señalada es Anatsa, también conocida como TeaBot. Se presentó en falsas aplicaciones financieras que replicaban interfaces bancarias para robar credenciales. Este software explota permisos de accesibilidad para manipular la pantalla y crear entornos de phishing casi idénticos a los originales.
El informe también identificó aplicaciones de retransmisión NFC que pedían acercar la tarjeta bancaria al teléfono. Solo en 2025 se registraron más de 44.000 ataques de este tipo en Rusia. A eso se suman variantes como Harly, ocultas en juegos casuales, y ClayRat, presente en apps de mensajería alternativas descargadas fuera de tiendas oficiales, con capacidad para activar la cámara y capturar conversaciones.
OTRAS NOTICIAS
En agosto de 2025, Google eliminó 77 aplicaciones maliciosas que acumulaban más de 19 millones de descargas. Se presentaban como editores de fotos o herramientas de productividad, pero distribuían códigos dañinos como Joker, Anatsa y Harly. Muchas incluían adware que mostraba publicidad invasiva mientras recopilaba datos sin consentimiento.
Uno de los aspectos más inquietantes es que el riesgo no se limita a descargas voluntarias. Kaspersky detectó dispositivos de bajo costo que llegan al mercado con malware integrado en el firmware. El troyano Triada puede interceptar contraseñas y desviar códigos SMS sin que el usuario advierta actividad extraña.
A ese panorama se suma la botnet BADBOX 2.0, sobre la cual el FBI emitió advertencias en 2025. Algunos dispositivos pueden convertirse en nodos de redes criminales sin intervención directa de sus propietarios.
OTRAS NOTICIAS
Los especialistas recomiendan mantener el sistema operativo actualizado, instalar soluciones de seguridad confiables y evitar APK descargados desde fuentes desconocidas. También aconsejan revisar con atención los permisos solicitados por cada aplicación y no compartir datos bancarios en entornos no verificados.
El crecimiento del uso digital amplía las oportunidades, pero también los riesgos. La advertencia es clara: el espionaje financiero puede instalarse en el celular sin señales visibles y operar durante semanas antes de ser descubierto.
Te puede interesar
