Durante el primer semestre de 2025, las amenazas móviles en dispositivos Android crecieron considerablemente, con un aumento del 160% en las detecciones de adware y clickers a nivel global, según el más reciente informe de ESET. En este contexto, la firma de ciberseguridad ha identificado una campaña maliciosa conocida como Kaleidoscope, que afecta principalmente a países de América Latina como Brasil, México, Perú y Argentina.
Durante el primer semestre de 2025, las amenazas móviles en dispositivos Android crecieron considerablemente, con un aumento del 160% en las detecciones de adware y clickers a nivel global, según el más reciente informe de ESET. En este contexto, la firma de ciberseguridad ha identificado una campaña maliciosa conocida como Kaleidoscope, que afecta principalmente a países de América Latina como Brasil, México, Perú y Argentina.
Este esquema fraudulento se basa en el uso de aplicaciones señuelo que simulan ser legítimas, pero que en realidad muestran publicidad intrusiva sin consentimiento del usuario. Estas apps ralentizan los teléfonos, consumen batería y pueden recolectar datos sin autorización, al tiempo que generan ingresos ilícitos para sus desarrolladores mediante la simulación de interacciones con anuncios.
El mecanismo engaña a redes de publicidad digital —como AdMob, de Google— haciendo que los anuncios legítimos se muestren en apps maliciosas que comparten el mismo identificador que sus versiones legítimas. Así, los estafadores logran monetizar impresiones falsas como si se tratara de tráfico real.
Según datos del informe, Kaleidoscope representó el 28% de todas las detecciones de adware en el primer semestre del año. En el ranking global de países más afectados, Turquía lidera con un 20,1% de las detecciones, seguida por Brasil (19,4%), México (16,3%), Perú (6%) y Argentina (5,7%).
Distribución geográfica de Kaleidoscope. H1-2025 | ESET Threat Report
Detectar estas aplicaciones no siempre es sencillo. En algunos casos, el ícono es genérico o carece de nombre, y al intentar abrir la app, esta no muestra ninguna interfaz. Además, su comportamiento puede incluir la aparición repentina de anuncios sin que el usuario interactúe con la aplicación.
Icono de la app señuelo (Birds on Wire) y, en blanco, el de su gemela. La app legítima lleva al juego (arriba a la izquierda) y el icono gemelo lleva a info de la app (abajo a la izquierda).
Aunque muchas de estas aplicaciones no cumplen con los criterios técnicos de malware, suelen clasificarse como PUAs (Potentially Unwanted Applications), debido a su comportamiento intrusivo o engañoso.
Los expertos recomiendan descargar aplicaciones únicamente desde tiendas oficiales como Google Play, prestar atención a comportamientos anómalos, revisar los permisos solicitados por cada app y contar con soluciones de seguridad que puedan detectar este tipo de amenazas.
