Los sistemas operativos basados en Linux son bastante seguros, robustos y estables, pero también algo complicados de usar en algunos casos. En el caso de Android, que usa el kernel Linux, todo esa dificultad ha desaparecido en pos de crear un sistema operativo móvil muy sencillo de usar para cualquier usuario, aunque no tenga conocimientos técnicos.
Pero esa extrema sencillez tiene consecuencias, al igual que ocurre con la simplicidad conseguida en en macOS e iOS, que también provienen del mundo UNIX. Una de las cosas más destacables de Android e iOS es que se ha que se ha retirado la cuenta root o privilegiada. Los usuarios no pueden generar grandes catástrofes, pero tampoco defenderse.
Además, eso ha traído un daño colateral importante, y es que los sistemas de permisos para instalar software en este tipo de sistemas operativos se han tenido que simplificar para que un usuario normal tenga permisos para poder instalar software desde fuentes desconocidas o desde la App Store. Si esas apps no han sido revisadas, pueden tener camuflados multitud de malware.
Aparentemente quizás sea una app inofensiva con otro acometido, y se puede usar perfectamente. Pero… podría estar realizando funciones ocultas en un segundo plano sin que te des cuenta. Además, al instalar hemos aceptado una cantidad de permisos para los que dicho malware tendrá vía libre para explotarlos (acceso a la cámara, micrófono, acceso a la tarjeta de memoria, agenda de contactos, etc.).
Hay que sumar a todo esto que Android es el sistema operativo más usado del mundo por unidades, lo que lo hace el objetivo más codiciado entre los ciberdelincuentes, que saben que si crean malware, o atacan a este sistema, tendrán a su disposición gran cantidad de potenciales víctimas, al igual que ocurre con Windows.
¿Cómo eliminar el malware de nuestro Android?
Bien, los pasos a seguir para eliminar todo tipo de malware podrían variar, pero intentaremos hacer una guía lo más genérica posible para que se adapte a la mayoría de los casos:
Borra las cookies, caché y descargas del navegador
Muchos troyanos se almacenan en la caché o entre las descargar de tu navegador en Android, así que el primer paso y el más recomendado es eliminarla junto a todas las descargas. Para ello:
- Abre la aplicación Chrome, toca los 3 puntos verticales para acceder al Menú y luego ve a Privacidad > Borrar datos de navegación.
- Elige el intervalo de tiempo Todos los periodos y selecciona las casillas junto a «Cookies y datos de sitios» y «Archivos e imágenes almacenados en caché«.
- Toca Borrar los datos.
Inicia tu Android en modo seguro (Safe Mode)
Esto será pulsando el botón de apagado/encendido del móvil hasta que aparezcan las opciones Reiniciar/Apagar/etc en pantalla. Luego pulsa sobre la opción Apagar manteniéndola pulsada hasta que aparezca otro menú diciéndote si quieres reiniciar en modo seguro. Acepta y listo.
Desinstala aplicaciones sospechosas
Una vez se ha vuelto a iniciar en modo seguro, ve a Ajustes de tu teléfono y a las Aplicaciones. Observa en la lista de apps instaladas si hay alguna instalada sospechosa que no hayas instalado. Cuidado, porque algunos nombres pueden ser apps preinstaladas en el móvil o servicios de Google inofensivos. Por eso, te aconsejo que mires las sospechosas en Google para saber si son o no peligrosas.
Por cierto, si ves que el botón de desinstalación no está disponible, puede que el malware tenga privilegios. Puedes ver las apps con privilegios en Ajustes > Seguridad > Administrador. Allí puedes desactivar o eliminar la app sospechosa de la lista y volver al menú de apps para desintalarla, ya que ahora sí debería aparecer el botón.
Reinicia el dispositivo en Modo normal
Una vez has eliminado las apps sospechosas, reinicia tu dispositivo en modo normal. Para ello, simplemente aprieta el botón de apagado/encendido de tu móvil hasta que aparezca la opción Reiniciar y pulsas en ella.
Instala un buen antivirus
Una vez inicia en modo normal, ahora ve a la Google Play e instala un buen antivirus y escanea tu móvil en busca de otras posibles amenazas. Algunos de los mejores para Android son:
- Kaspersky Antivirus Mobile
- Avast Free Mobile Security
- McAfee Mobile Security
- Norton Antivirus y Seguridad
- Bitdefender Antivirus Free
Aunque también te recomendamos que utilices el escáner de Malwarebytes. Lo puedes descargar desde Google Play de forma gratuita o bien conseguir una licencia barata para Malwarebytes Anti-Malware Premium por solo 8 euros.
Una vez descargada, ejecútala y selecciona la opción de Analizar ahora. 
En última instancia
Si no se soluciona así, es posible que el problema resida en la ROM, si has instalado alguna ROM de una fuente poco fiable. En tal caso deberías volver a instalar una nueva ROM fiable. Esto es un método arriesgado que debes realizar bajo tu responsabilidad y sabiendo bien lo que haces, así como los riesgos que pueden terminar con un móvil completamente inservible si algo falla.
Tipos de malware
El malware es cualquier tipo de código mailicioso que se está ejecutando en tu sistema. Dentro de esta categoría de software existen muchas variantes en función de los daños u objetivos que busquen. De entre los más conocidos y populares tenemos:
Virus
Es cualquier software que puede causar algún tipo de problema o desperfecto en tu sistema, aunque muchos usuarios lo usan como el término genérico para referirse a cualquier tipo de malware. Pero recuerda que no es correcto usar virus como palabra genérica.
Virus es todo aquel código que tiene capacidad de replicarse a sí mismo una vez ha conseguido anclarse o secuestrar algún proceso de los que tenemos activos en el sistema operativo.
Gusano
Similar al anterior, se trata de otro tipo de malware que no necesita de un proceso para reproducirse, como en el caso del virus. El gusano se puede replicar sin necesidad de procesos, ejecutándose en segundo plano y aprovechando algún tipo de vulnerabilidad. Suelen ser difíciles de detectar porque se integran bastante bien en el entorno.
Troyano
Son bastante comunes y peligrosos, ya que aparentemente se disfrazan de un fichero inofensivo (una imagen, ejecutable,…) o un programa con buenos propósitos. Pero a pesar de esa apariencia inofensiva, pueden hacer cosas como dejar puertas traseras (backdoors) en tu sistema para que un pirata pueda acceder a tu sistema y robar información, acceder a tu webcam/micrófono sin que te des cuenta, mostrar pop-ups, robo de contraseñas o datos bancarios, etc.
Los pop-ups son una de las amenazas más populares, y aunque no son demasiado dañinas para el sistema operativo, sí que son bastante molestas. Pueden presentarse como ventanas emergentes con publicidad en tu navegador web o notificaciones en el sistema operativo que resultan desquiciantes. En ocasiones incluso la publicidad mostrada puede ser de interés para el usuario, pero eso no quita que no sea molesto…
A parte de los backdoors y los códigos que muestran mensajes o notificaciones molestas, dentro del tipo caballo de Troya también tenemos el spyware, que como su propio nombre indica puede espiar o enviar información personal de forma remota al atacante.
Adware
Otro tipo de malware que se instalará junto con otro software o app en nuestro sistema. Se valen del propio instalador del programa o app original para ser instalados junto a ella y no se pueden eliminar de forma separada a la app con la que se instalaron.
Tampoco son demasiado dañinos, pero sí que pueden mostrar anuncios molestos, de ahí su nombre ad-ware, ya que ad en inglés significa anuncio.
Phishing
Es una técnica de suplantación de identidad, y puede ser usado para realizar estafas, conseguir información relevante o secreta de la víctima, etc. En ocasiones hay campañas, especialmente por Facebook, con ofertas buenas de diferentes productos, desde gafas de sol, hasta teléfonos móviles a precios de ganga. Esos chollos esconden detrás una gran estafa.
Una vez realizas el pago en la supuesta tienda online, jamás recibirás el producto que has comprado y tampoco te devolverán el dinero.
Otros
Cuidado con ciertos servicios o malware aparentemente inofensivos, porque podrían suscribirnos a algún tipo de servicio premium de pago sin que lo sepamos y comenzar a enviar SMSs que cuestan dinero, o cargar algunos pagos a nuestra tarjeta sin que nos demos cuenta. La sorpresa al ver los movimientos del banco o la factura telefónica podría ser mayúscula…
Consejos para prevenir la infección
Para prevenir la infección con malware de nuestro sistema operativo Android, podemos seguir las siguientes recomendaciones, que son factibles para cualquier usuario y nos pueden evitar muchos disgustos:
- No ser confiado: muchos piensan que Android no padece de este mal como Windows, pero no es así. Debes seguir las mismas precauciones que tomas para cualquier otro sistema, como poner contraseñas seguras, no descargar archivos de páginas webs poco fiables, no te conectes a puntos WiFi desprotegidos o desconocidos, apaga NFC, Bluetooth cuando no los uses, etc.
- APKs de fuentes fiables: si vas a instalar cualquier app, hazlo desde la Play Store de Google. Es verdad que existen muchas apps que son malware en la App Store, pero con los filtros que ponen siempre será más complicado que sea malware que si nos descargamos apps de fuentes poco fiables. En el caso de que descargues un .apk desde otra fuente que no sea la Play Store, asegurate de que sea de una página oficial, como por ejemplo la web oficial de Whatsapp, Spotify, etc. Y siempre debes tener la opción de Permitir instalar apps desde fuentes desconocidas desactivada.
- Sentido común: aunque no sea un buen método de filtro, puesto que ahora el malware convive con desarrolladores o empresas que usan sus propios productos como spyware y poder recaudar información de los usuarios para luego venderla a terceros o sacar beneficios de ella, como hace Facebook, etc., pero sí que es verdad que cuando instalamos una app nueva nos pide confirmar una serie de permisos a los que tendrá acceso. Si hay demasiados o algunos sospechosos, ¡duda! Por ejemplo, imaginate que instalamos una app para una linterna y nos pide acceso a la cámara, al micrófono y a la agenda telefónica. Piensa que se trata de una app para alumbrar con el flash de la cámara, por lo que el acceso a la cámara es normal, pero en este caso el acceso al micrófono y agenda no son normales. Eso debería hacer que salten tus alarmas y no la instales, busca mejor una app alternativa que tenga igual funcionalidad pero no pida tantos permisos.
- Instala un buen antivirus para android: para estar más seguro, se recomienda siempre tener un buen antivirus instalado en tu sistema Android. Yo siempre recomiendo tener al menos estas dos apps imprescindibles para la seguridad:
- Eset Mobile Security: es el equivalente a NOD32 para Windows, pero en este caso para plataformas móviles. Permite hacer escaneos del sistema en busca de malware y poder estar protegido. Además, en la versión Premium de pago, también permite el bloqueo de apps, protección para la red, antiphishing y auditorías de seguridad.
- WifiProtection: es una app andaluza muy sencilla de usar y que nos permite protegernos de vulnerabilidades de nuestro equipamiento de red, como los routers, y ver si las contraseñas que tenemos son seguras o no. Además de avisar, nos dará los pasos a seguir para corregir los problemas detectados.
- Malwarebytes: es una buena app que nos puede ayudar a deshacernos de adware y otras apps maliciosas.
- CCleaner: otra app que nos puede ayudar tanto con el mantenimiento del sistema operativo, para que esté optimizado y liberar memoria, además de limpiar ciertos ficheros no deseados creados por código malicioso.
- Actualiza: mantener el sistema operativo y las apps actualizadas es muy importante para parchear vulnerabilidades o posibles bugs de versiones previas. No obstante, no es tarea fácil, así que deberías adquirir dispositivos que tengan posibilidad de actualizar por OTA. Usar ROMs descargadas no es una buena idea para actualizar, no solo por los riesgos que implica, sino también porque podría incluir malware al no ser una fuente fiable.
- Desconéctate: cuando no sea imprescindible, sería bueno que lo pongas en modo avión o desconectes manualmente las redes de conexión. Muchas veces, el malware usa tu conexión para reenviar información remotamente, o para infectar a otros sistemas usando el tuyo como fuente de la infección.
Ahora bien, toda precaución es poca, y en ocasiones no podemos evitar ser infectados. En ese caso, te recomiendo que leas el siguiente apartado.
