Los analistas del FBI identificaron que este modelo de amenaza es persistente y estratificado, y va mucho más allá de la simple recolección de datos. Cuando los usuarios descargan una de estas aplicaciones y otorgan permisos, la app no solo recopila información mientras está abierta. Puede recolectar datos silenciosamente de todo el dispositivo —contactos, mensajes, ubicación y fotos— incluso cuando se ejecuta en segundo plano. En algunos casos, las aplicaciones no funcionan en absoluto a menos que los usuarios acepten compartir datos, dejando a las personas con pocas opciones reales. El alcance de esta recolección de datos es significativo. Cuando los usuarios aceptan permisos predeterminados o invitan a contactos a usar la app, los desarrolladores pueden acceder no solo a la información personal del usuario, sino también a los detalles privados de todos en su lista de contactos, incluyendo personas que nunca descargaron la aplicación. Esto abarca nombres, direcciones de correo electrónico, direcciones físicas, números de teléfono e IDs de usuario, lo que significa que la descarga de una sola persona puede exponer inadvertidamente los datos de muchos otros. La preocupación del FBI va más allá. Algunas aplicaciones pueden contener código oculto que opera mucho más allá de lo que los usuarios han aceptado permitir, y ahí es donde comienza el verdadero peligro.

Malware oculto y exploits de puertas traseras

Más allá de la recolección típica de datos, el FBI señaló un riesgo más grave: algunas de estas aplicaciones pueden contener código malicioso difícil de detectar y aún más difícil de eliminar. Este malware está diseñado para explotar vulnerabilidades conocidas en los sistemas operativos móviles, abriendo una puerta trasera oculta que otorga a los atacantes acceso elevado en el dispositivo. Una vez dentro, los actores malintencionados pueden descargar y ejecutar paquetes de software malicioso adicionales, obteniendo acceso no autorizado a los datos almacenados del usuario sin ninguna advertencia visible para la víctima. El lugar desde donde un usuario descarga la aplicación importa mucho. Descargar desde sitios web desconocidos o tiendas de aplicaciones de terceros aumenta considerablemente el riesgo de encontrar malware integrado.