La verdad sobre las apps espías, ¿nos escuchan?: riesgos, datos que recopilan y cómo protegernos

Por ejemplo, la aplicación de compras Temu fue acusada por Tim Griffin, Fiscal General de Arkansas, de ser un malware con el objetivo de espiar a los usuarios. En la demanda, se citó un informe de Grizzly Research que reveló un “código escondido” en la plataforma, el cual recopila datos de ubicación, hábitos de compra e información de pago de los usuarios.

MIRA: Trucos para cuidar la batería del celular: ¿es mejor tener la recarga entre el 20% y el 80%?

Otro caso sucedió en los móviles Android, en los que se detectaron actividades maliciosas en la aplicación iRecorder – Screen Recorder. Como señaló ESET, aunque la app comenzó siendo inofensiva, una actualización en agosto de 2022 introdujo código malicioso, permitiendo la extracción de grabaciones del micrófono y el robo de archivos.

Ahora bien, ¿cómo una app llega a espiarnos y qué elementos suelen recopilar y para que? El Comercio conversó con los expertos en ciberseguridad Luis Acosta, docente de la Facultad de Ingeniería Empresarial y de Sistemas de la Universidad Científica del Sur, y Narciso Basic, Security Officer Manager de Equifax, una compañía estadounidense de crédito.

Métodos de espionaje

Como primer punto, debemos saber que la mayoría de las aplicaciones solicitan diversos permisos para funcionar en nuestro móvil. Según Luis Acosta, la diferencia radica en la intencionalidad, ya que las aplicaciones maliciosas buscan acceder a esos mismos datos con fines negativos.

En este caso, las aplicaciones espías pueden disfrazarse como aplicaciones legítimas, y su instalación puede pasar desapercibida:

“Aplicaciones que de hecho ya al ser maliciosas se instalan ya no necesariamente pidiendo acceso... Se instalan por detrás, camufladas”, explica. Ello con el objetivo de recopilar información de la víctima sin su consentimiento. En otras palabras, estas aplicaciones pueden parecer inofensivas y legítimas, como una app para editar fotos o gestionar tareas. Sin embargo, una vez instaladas, pueden recolectar información personal.

¿Qué datos les interesa? Según Acosta los cibercriminales apuntan al correo, datos financieros y geolocalización.

“Van a buscar la manera de acceder a nuestro email porque ahí encuentran información sobre accesos, cuentas que hemos configurado para validar bancos, telefonía y otros servicios. También pueden obtener datos sobre nuestras tarjetas de crédito y los métodos de pago que manejamos, lo cual es importante para ellos”, asegura.

Con aquella recopilación de datos sensibles, los cibercriminales lo usan para fraudes u otros usos maliciosos:

“El objetivo finalmente que tienen este tipo de apps que nos rastrean sin nuestro conocimiento puede ser diverso... realizar fraude, vaciar las cuentas de banco, hacer un seguimiento para extorsionar”, puntualiza el experto.

MIRA: Silencio incómodo: cómo Tim Cook y Steve Jobs han usado esta técnica para dominar preguntas difíciles

Los permisos que deben preocuparnos

Sabemos que nuestros datos son valiosos tanto para las grandes tecnológicas como para los delincuentes informáticos. Por ello, es fundamental que los usuarios sean conscientes del proceso de proporcionar datos, ya que no podemos evitarlo por completo.

Según Narciso Basic, “es importante evaluar cuál es la función principal de la aplicación o programa para que según ello podamos brindar los permisos necesarios”.

El vocero de Equifax, en tanto, recomienda importante prestar especial atención a los siguientes permisos:

• Cámara y micrófono: puede grabar imágenes o sonidos sin que lo sepas.
• Ubicación: puede rastrear dónde estás, lo que es preocupante si no tiene una razón clara para hacerlo.
• Llamadas y mensajes: puede acceder a tus registros de llamadas y mensajes, lo cual es un riesgo si la app no necesita esta información.
• Estado de la red e información del dispositivo: puede revelar detalles sobre tu dispositivo y tu red, lo que podría ser usado para fines maliciosos.

Indicadores de que una app puede estar espiando

¿Cómo saber que tenemos una app espía es nuestro equipo? Según Luis Acosta, las señales de que una aplicación podría ser espía incluyen:

• Acceso inusual a datos: la app solicita permisos que parecen excesivos para su función principal, como acceso a contactos, galería de fotos y ubicación.
• Actividades inusuales en el teléfono: se observa comportamientos extraños como el consumo anormal de batería o datos, o la aparición de aplicaciones que no se recuerdan haber instalado.
• Notificaciones intrusivas: recibir notificaciones excesivas o sospechosas puede ser una señal de que la app está operando de manera encubierta.
• Dificultad para desinstalar: si una aplicación es difícil de desinstalar o no permite su eliminación desde la configuración del dispositivo, podría ser un indicio de que es una app espía.

Basic agrega a la lista el aumento de anuncios personalizados, que puede indicar que tus datos están siendo usados para publicidad sin tu consentimiento explícito.

Respecto a este tema, a menudo se menciona la teoría de que nuestros teléfonos nos vigilan o escuchan. Muchas personas han notado que, tras hablar sobre un producto, empiezan a recibir anuncios relacionados con ese tema. Esto ha llevado a especulaciones sobre si los dispositivos realmente están escuchando nuestras conversaciones.

Pero, ¿es esto realmente así? Según un informe de La Nación, no es necesario que los teléfonos nos escuchen para que esto ocurra. Las tiendas en línea y las redes sociales utilizan una tecnología llamada predictiva. Esta tecnología analiza nuestro comportamiento en línea, como las búsquedas que hacemos, los sitios que visitamos y los productos que miramos. A partir de estos datos, las empresas pueden predecir nuestros intereses y deseos para luego mostrarnos anuncios personalizados para atraer nuestra atención y aumentar las ventas.

Lo mismo ocurre con las redes sociales. El medio explicó que Meta maneja una cantidad masiva de datos provenientes de sus diversas plataformas, como el tiempo que pasamos en Instagram o las veces que abrimos WhatsApp. Esta información se utiliza para mejorar la experiencia del usuario, hacer sus servicios más atractivos y mostrarnos anuncios basados en nuestros intereses previamente analizados.

MIRA: La ONU aprueba primer tratado contra la cibercriminalidad, pese a preocupaciones por vigilancia

Medidas de seguridad

Volviendo al tema de las apps con malas intenciones, una forma de protegerse es tomando medidas preventivas. Ambos expertos coinciden en descargar apps seguras desde fuentes confiables, así como siempre mantenerlas actualizadas.

El docente de la UCSUR aconseja también hacer uso de Google Play Protect, una app que ayuda a detectar y eliminar aplicaciones maliciosas en tu dispositivo Android.

Además, es crucial usar contraseñas fuertes y seguras y considerar la autenticación de doble factor (2FA), como advierte Basic. Esto añade una capa adicional de protección contra accesos no autorizados.

Finalmente, el experto subraya la importancia de revisar las políticas de privacidad para entender cómo las aplicaciones manejan y comparten tus datos. Sin embargo, para que estas políticas sean realmente efectivas, deben ser claras y transparentes, la empresa debe cumplirlas rigurosamente y los usuarios deben tener un control real sobre el uso de sus datos, asegurando así su protección.