ULTIMAS
Netanyahu en el Líbano: Israel avanza en el sur mientras Hezbollah intensifica ataques Japón aprueba el primer tratamiento mundial con células madre para Parkinson y cardiopatías Lanús venció sobre la hora a Banfield y cortó nueve años de sequía en el Clásico del Sur El durísimo informe arbitral tras la expulsión de Marcos Rojo: los graves insultos que podrían costarle caro Grupo argentino producirá autos chinos en el país y avanza en negociaciones con otra marca Petróleo sube más de 8% tras bloqueo de EE.UU. al Estrecho de Ormuz La lesión de Cuti Romero pone en vilo a la Selección Argentina a 59 días del Mundial Cuti Romero sufre lesión en rodilla y su presencia en el Mundial 2026 queda en incertidumbre Riesgo país se acerca a los 500 puntos y bonos argentinos subieron en positiva jornada financiera Dólar blue iguala al oficial por primera vez: la histórica convergencia cambiaria Netanyahu en el Líbano: Israel avanza en el sur mientras Hezbollah intensifica ataques Japón aprueba el primer tratamiento mundial con células madre para Parkinson y cardiopatías Lanús venció sobre la hora a Banfield y cortó nueve años de sequía en el Clásico del Sur El durísimo informe arbitral tras la expulsión de Marcos Rojo: los graves insultos que podrían costarle caro Grupo argentino producirá autos chinos en el país y avanza en negociaciones con otra marca Petróleo sube más de 8% tras bloqueo de EE.UU. al Estrecho de Ormuz La lesión de Cuti Romero pone en vilo a la Selección Argentina a 59 días del Mundial Cuti Romero sufre lesión en rodilla y su presencia en el Mundial 2026 queda en incertidumbre Riesgo país se acerca a los 500 puntos y bonos argentinos subieron en positiva jornada financiera Dólar blue iguala al oficial por primera vez: la histórica convergencia cambiaria

Alerta digital: estas 10 apps podrían estar robando tus contraseñas bancarias

27/02/2026 21:20 - Tecnologia

Kaspersky reveló un informe alarmante sobre malware móvil en Android que ya acumula millones de descargas. Desde VPN gratuitas hasta falsas apps de IA, los ciberdelincuentes refinan sus técnicas para robar credenciales bancarias. Te contamos cuáles son y cómo protegerte.

El ecosistema Android enfrenta una ola de amenazas sin precedentes. Según el último informe de amenazas móviles publicado por Kaspersky, el volumen y sofisticación del malware dirigido a teléfonos móviles alcanzaron niveles preocupantes durante 2025, con troyanos bancarios, aplicaciones espía y dispositivos que incluso llegan infectados de fábrica.

El punto de inflexión: febrero 2026

En febrero de 2026, Google reforzó sus controles tras detectar 180.000 nuevas amenazas solo en el primer trimestre de 2025, un incremento del 27% respecto al período anterior. Pese a estos ajustes, las aplicaciones maliciosas lograron infiltrarse en Google Play, acumular millones de descargas y desaparecer antes de ser detectadas.

Las 10 categorías de apps peligrosas

De acuerdo con los análisis de seguridad de Kaspersky, estas son las categorías más riesgosas detectadas en el último año:

# Categoría Riesgo
1 VPN gratuitas masivas Más de 20 servicios con cientos de millones de descargas rastrean ubicación y utilizan cifrado débil
2 Apps infectadas con Joker Herramientas de productividad y edición (enero-agosto 2025). Suscribe a servicios premium sin autorización
3 Apps con Anatsa/TeaBot Falsas apps financieras que replican interfaces bancarias para robar credenciales
4 Apps de retransmisión NFC Solicitan acercar la tarjeta bancaria al teléfono. Más de 44.000 ataques en Rusia durante 2025
5 ClayRat Presente en apps de mensajería alternativas descargadas fuera de tiendas oficiales. Roba conversaciones y activa cámara
6 Variantes de Harly Ocultas en juegos casuales o fondos de pantalla
7 Maskware en criptomonedas Wallets falsas que operan en segundo plano para robar información financiera
8 DroidBot Campañas dirigidas a Europa con acceso remoto y captura de datos bancarios
9 Apps para "verificación de edad" Requieren permisos excesivos y recopilan actividad del usuario
10 Apps falsas de inteligencia artificial APK que imitan asistentes populares como ChatGPT o Gemini

¿Qué hacen estos malwares?

Troyano Joker
  • Suscribe al usuario a servicios premium sin autorización
  • Intercepta mensajes SMS
  • Realiza llamadas no autorizadas
  • Captura pantallas
Anatsa (TeaBot)
  • Explota permisos de accesibilidad
  • Obtiene privilegios avanzados
  • Manipula interfaces
  • Crea páginas de phishing que simulan entidades bancarias

Dispositivos infectados desde fábrica

La amenaza no se limita a aplicaciones. Se detectaron dispositivos de bajo costo que incluyen malware preinstalado:

  • Troyano Triada: Se integra en el firmware, intercepta contraseñas, desvía códigos SMS y opera como proxy para atacantes.
  • Botnet BADBOX 2.0: El FBI emitió alertas en 2025 sobre esta amenaza que afecta dispositivos Android de bajo costo.

Recomendaciones para protegerse

Consejos de ciberseguridad
  1. Mantener actualizado el sistema operativo
  2. Instalar soluciones de seguridad confiables
  3. Evitar descargas de APK desde fuentes desconocidas
  4. Revisar permisos antes de aceptar instalaciones
  5. No compartir PIN bancarios en aplicaciones
  6. Comprar dispositivos solo en distribuidores oficiales
  7. Activar verificación en dos pasos (2FA) en servicios bancarios y correo electrónico
  8. Utilizar contraseñas únicas por cuenta
  9. Revisar periódicamente los movimientos financieros
Conclusión

El panorama descrito por Kaspersky refleja una evolución del malware móvil hacia técnicas más complejas y persistentes. La amenaza ya no se limita a enlaces sospechosos o tiendas alternativas: incluso los entornos oficiales enfrentan intentos de infiltración. La prevención y la verificación constante se consolidan como la principal defensa del usuario.

Fuentes: Infobae y El Periódico de Tlaxcala

Noticias de Hoy