¿Cómo detectar si hemos sido infectados por un malware móvil?

La mayor parte de malwares quieren pasar desapercibidos, pero puesto que a fin de cuentas es otro software más que tiene que estar corriendo mientras más tiempo mejor, es bastante probable que:

• La batería de nuestro smartphone se vea resentida: Que tengamos de pronto menos duración de autonomía de la que teníamos hasta ahora.
• Que haya mayor consumo de ancho de banda: Al tener el malware que enviar información al centro de control cada cierto tiempo.

Si alguna de estas dos cosas, o ambas, te ocurre, es posible que hayas sido víctima de algún malware de tipo spyware, criptoware o adware. Estas tres tipologías de malware necesitan aumentar el ancho de banda medio de consumo al tener que estar continuamente enviando y recibiendo información (el primero enviando capturas de pantallas, fotos y contenido robado del móvil, los dos segundos por un uso excesivo del procesador).

La tercera forma de identificar si hemos sido víctimas de un «virus» / malware móvil es porque el dispositivo, de pronto, hace cosas raras que antes no hacía, como pueden ser:

• Me muestra información o publicidad continuamente.
• Funciona mucho peor (más lento) que antes.
• Ha dejado de funcionar o me impide acceder a parte de mi contenido (posiblemente estemos ante un ransomware).
• Alguna aplicación, como puede ser la bancaria, me alerta de que hay otra aplicación que potencialmente podría estar leyendo todo lo que hacemos.
• No me funcionan algunos servicios, apps o páginas web correctamente, generándome redireccionamientos a otras páginas, cambiándome el buscador por defecto por otro que desconozco…

Si algo de esto empieza a pasarnos, podríamos estar ante los indicios de un hackeo de nuestro terminal. Y en este caso, conviene saber qué podemos hacer para remediarlo.

Qué hay que hacer para eliminar un virus o malware en nuestro dispositivo móvil?

La parte buena es que los dispositivos móviles, y en especial los sistemas operativos móviles, han sido diseñados teniendo en cuenta el interés de la industria del cibercrimen, y por tanto, contamos con bastantes herramientas para minimizar el potencial daño y deshacernos de potenciales virus o malware que afecta a nuestro móvil.

Casi todos los malwares para dispositivos móviles requieren que seamos nosotros quienes instalamos el malware.

Es decir, que si no le damos permiso, lo más probable es que no pueda afectarnos.

Además, si tenemos actualizado nuestro smartphone a la última versión del sistema operativo, el riesgo de ser víctimas de uno de estos ataques es muy inferior. De ahí la importancia de SIEMPRE actualizar tanto el sistema operativo, como las apps.

En iOS (iPhone/iPad) esto es muy fácil. El problema viene con Android, puesto que las actualizaciones en Android dependen del fabricante y no directamente de Google, lo que hace que aunque sea cada vez menos, haya muchos dispositivos Android que se quedan sin soporte a actualizaciones de software apenas uno o dos años después de salir del mercado.

Sea como fuere, hay que tener las actualizaciones de software activas por defecto, de forma que sea el propio dispositivo quien la descargue cuando la tenga disponible, y la instale, seguramente por la noche, para no molestarnos.

Como medidas extra, es muy recomendable que:

• Desactivemos en Android la instalación de aplicaciones desde fuentes externas a Google Play: En iOS esto no se puede hacer (todo lo que se instale en un iPhone o un iPad tiene que pasar por la App Store), pero en Android es algo opcional que por defecto viene desactivado. Y debemos mantenerlo desactivado, ya que así ese malware no podrá instalarse a no ser que esté disponible en Google Play, algo que por razones obvias es mucho más difícil que ocurra.
• Ni root, ni jailbreak: Por defecto un smartphone que compremos de primera mano viene con los permisos suficientes para utilizarlo, pero sin los permisos de superadmin activados, que en el caso de Android se llama root, y en el de iOS jailbreak. Antiguamente algunos solíamos rootear/jailbreakear el dispositivo ya que así obteníamos mayor control del mismo, pudiendo hacer cosas que de base, con el dispositivo móvil tal cual venía de fábrica, eran imposibles. Hoy en día sinceramente ya no es necesario, y tiene la parte negativa de que al contar con permisos de superadmin, somos más vulnerables al malware. Así que lo recomendable es no hacer ninguno de estos procesos.
• Dispositivo móvil protegido con una contraseña de acceso: Ya sea un pin, una huella dactilar, un password… La cosa es que todo dispositivo móvil debe contar con una pantalla de bloqueo que evite que un tercero nos lo pueda sustraer durante unos minutos e instalarnos un malware sin que nos demos cuenta. En su día publiqué un tutorial explicando los métodos de bloqueo que tenemos actualmente y cuál es más recomendable atendiendo a la comodidad, seguridad y privacidad que ofrecen, pero en la práctica para securizarnos ante potenciales ataques de este tipo, cualquier sistema (hasta el más sencillo, que es el PIN), es más que suficiente.