A pesar de los esfuerzos de Google por eliminar aplicaciones maliciosas de Play Store, las amenazas siguen aumentando en la principal tienda de aplicaciones para dispositivos Android. Esto es lo que revela un informe de la empresa de ciberseguridad en la nube zscalerque identificó un aumento anual del 67% en malware dirigido a dispositivos móviles.
Más de 42 millones de descargas en un año
Durante el período analizado, 239 aplicaciones maliciosas quienes lograron burlar los filtros de protección de Play Store, acumulando más de 42 millones de transferencias entre junio de 2024 y mayo de 2025, un aumento significativo del 387% en comparación con el año anterior.
El análisis de Zscaler también registró más de 20 millones de transacciones financieras móviles asociado con diferentes familias de malware para Android. Estos datos alertan del creciente riesgo de spyware y troyanos bancarioscapaz de robar información personal, financiera y corporativa de las víctimas.
Aplicaciones falsas explotan el interés por las herramientas de trabajo
Las aplicaciones maliciosas más comunes pertenecían a las categorías de productividad y trabajogeneralmente publicado en la sección “Herramientas” de Google Play Store.
Con esto, los ciberdelincuentes se aprovecharon del interés de los usuarios por apps que prometen Funciones adicionales para quienes trabajan en formato híbrido o remoto..
Según investigadores de seguridad, existe una estrategia de distribución que se aprovecha de la confianza del usuario en la tienda oficial de Google, haciéndole creer que está descargando software legítimo cuando en realidad está instalando malware.
Las principales familias de malware
El informe identifica tres familias principales de malware responsables de los ataques: Mirai, Mozi y Gafgytque en conjunto representan Alrededor del 75% de todas las amenazas apuntan al Internet de las cosas (IoT). detectado en Play Store.
Acerca de 40% de las transacciones financieras bloqueadas están vinculados a la familia miraidetectado por primera vez en 2016 y capaz de infectar múltiples dispositivos conectados a internetcomo cámaras IP, enrutadores y cámaras web.
Según el Computadora que suenael análisis también destaca amenazas emergentes como anatsauno troyano bancario que ha estado apareciendo con frecuencia en aplicaciones de productividad y servicios públicos.
Nuevas amenazas en sectores específicos
Una de las novedades registradas el año pasado fue la Troyano de acceso remoto Xnotice (RAT)que está atacando a la industria del petróleo y el gas en regiones como Medio Oriente y Norte de África.
Ya el Android nulo (Vo1d)uno malware de puerta traseraha infectado más de 1,6 millones de dispositivos y Smart TV con versiones anteriores del sistema Android TV.
Cómo protegerte
La principal recomendación de Zscaler está dirigida a empresasque debe adoptar políticas de confianza cero en tus redes:
«Un enfoque Zero Trust Everywhere, combinado con la detección de amenazas basada en IA, es imperativo para reducir la superficie de ataque, limitar el movimiento lateral y brindar a las organizaciones la defensa que necesitan contra ataques en constante evolución».
22,95€Amazonas
109,95€-79%
