¿Cómo eliminar una app maliciosa del celular? Guía paso a paso

 

Los motivos por los que se puede haber instalado una aplicación maliciosa en un dispositivo móvil pueden ser varios: descuido, desconocimiento, curiosidad, ansiedad o por haber sido víctima de un engaño. En caso de estar en esta situación desde ESET, compañía líder en detección proactiva de amenazas, sostienen que el primer paso es identificarla para luego eliminarla y que no siga causando daños en el dispositivo, ya que no tomar medidas concretas puede poner en grave riesgo datos personales, información bancaria, cuentas y servicios, y principalmente la privacidad.

Desde ESET analizan de qué manera identificar una aplicación maliciosa, qué se debe verificar antes de borrarla, cómo se puede eliminar completamente del dispositivo, y cómo evitar volver a instalar una aplicación apócrifa en los dispositivos.

El primer paso es reconocer cuándo se trata de una aplicación maliciosa. Esto no suele ser una tarea sencilla, ya que buscan pasar desapercibidas y que su actividad no sea evidente a los ojos del usuario. Desde ESET comparten algunas señales que indican que se puede estar ante una aplicación con fines maliciosos:

§ Presenta comportamientos extraños: Si la aplicación en cuestión se abre o cierra sola, o falla sin una razón aparente, es posible que trate de una aplicación maliciosa.

§ Genera cargas inesperadas: Es importante verificar las cargas de las tarjetas de débito o crédito, si se observa alguna actividad que no se reconoce, podría deberse a la aplicación descargada recientemente.

§ La aplicación no cumple su función: Este primer punto puede explicarse con un ejemplo encontrado por el equipo de investigación de ESET, que analizan aplicaciones que simulan ser soluciones de seguridad, pero en realidad llenan el dispositivo con publicidad. Estas aplicaciones solo imitan funciones básicas de seguridad, creando así una falsa sensación de seguridad.

§ Pide permisos excesivos: Si la aplicación solicita acceso a funciones o información del celular que no parecen necesarias para cumplir con lo que hace, se debe desconfiar. Un ejemplo podría ser una calculadora que requiera acceder a fotografías y mensajes.

§ Más consumo de la batería: En el caso de que la batería del dispositivo se agote mucho más rápido que lo habitual, podría deberse a la actividad maliciosa de la aplicación, que consume los recursos del teléfono de manera excesiva por la actividad en el segundo plano.

§ Picos en el uso de datos: Otra alarma es el aumento en el consumo de los datos, sin que se haya tenido algún cambio sustancial en los hábitos de uso.

§ Pop-ups y aplicaciones desconocidas: Una aplicación maliciosa también puede instalar otras aplicaciones sin la autorización del usuario, al igual que adware que muestra publicidades no deseadas.

“Una sola señal no necesariamente significa que se trata de una aplicación maliciosa, pero la combinación de estos comportamientos extraños es lo que debería levantar sospechas.”, agrega Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

En caso de haber identificado una aplicación maliciosa, es momento de tomar acciones concretas (y correctas) para que la aplicación no siga aumentando el daño en el dispositivo. Por ejemplo:

· No volver a abrir la aplicación.

· No ingresar ninguna contraseña, ni ningún otro dato personal.

· Si la aplicación continúa realizando alguna actividad sospechosa, desconecte de manera temporal el dispositivo de Internet.

· Tratar de verificar cuáles son los permisos que se le concedieron a la aplicación.

En caso de que la aplicación se encuentre instalada en el sistema operativo Android, desde ESET aconsejan seguir los siguientes pasos:

Paso 1: Intentar desinstalarla - Para ello, ingrese a Ajustes → Aplicaciones → [nombre de la aplicación] → Desinstalar. Aviso: este menú puede cambiar según el fabricante y la versión de Android.

Paso 2: Qué hacer si no puedes desinstalarla - Dado que algunas aplicaciones maliciosas intentan obtener privilegios que dificultan su eliminación, lo conveniente es revisar por qué puede estar sucediendo esto desde: Ajustes → Seguridad → Aplicaciones de administración del dispositivo

Si se verifica que la aplicación sospechosa tiene permisos de administrador, debes quitarlos para luego desinstalarla.

Paso 3: Analizar el dispositivo - Lo más recomendable luego de eliminar una aplicación es realizar un análisis de seguridad para comprobar que no haya otros componentes maliciosos.

Desde ESET comentan que, en el caso de iPhone, si bien utiliza un modelo de seguridad más restrictivo, no está exento de este tipo de situaciones. Para eliminar una aplicación en este sistema operativo, se debe mantener presionado el ícono de la aplicación, y luego elegir la opción “Eliminar aplicación”. También es aconsejable revisar los permisos concedidos a la aplicación en cuestión.

"El hecho de borrar una aplicación maliciosa representa un paso importante del proceso, pero no es el último porque una app pudo haber tenido acceso a nuestra información sensible. Y por eso es importante cambiar las contraseñas de tus cuentas y servicios, dando prioridad a tu correo electrónico, tu cuenta de Google o Apple, todas tus redes sociales y por supuesto, billeteras digitales y homebanking. Siempre realiza este procedimiento desde otro dispositivo confiable, en caso de que exista la posibilidad de que el teléfono siga comprometido", agrega Micucci.

Desde ESET sostienen que es importante activar el doble factor de autenticación en todas las cuentas que sean posibles. Esto añade una capa extra de protección y evita que un ciberatacante pueda ingresar, por más que tenga en su poder la contraseña de acceso. Por otro lado, recomiendan revisar las sesiones activas y cerrar todas aquellas que no se reconozcan, comprobar qué dispositivos se encuentran conectados a las cuentas, y revisar si hubo algún tipo de movimiento bancario sospechoso en la cuenta. Si se detecta algo que no se reconoce, se debe contactar al banco de inmediato. Luego de realizar estas comprobaciones, se aconseja contar con una solución de seguridad que permita analizar el dispositivo y detectar posibles amenazas. Por ejemplo, ESET Mobile Security ofrece protección frente a aplicaciones maliciosas y otras amenazas que pueden poner en riesgo la información almacenada en un dispositivo a través del análisis en tiempo real, ya que revisa automáticamente las aplicaciones y los archivos para mantener un dispositivo seguro.

En caso de no poder avanzar con la desinstalación de la aplicación sospechosa, es clave que abrirla nuevamente ni tampoco concederle permisos adicionales. Dependiendo del dispositivo, todavía existen algunas alternativas para probar:

· Si el dispositivo es Android, se puede probar el Modo Seguro que inicia el dispositivo con las aplicaciones descargadas desactivadas. Esto puede facilitar la eliminación de una aplicación.

· Revisar los permisos de administrador puede ser otra solución, ya que algunas aplicaciones maliciosas pueden obtener privilegios especiales que dificultan su desinstalación.

· En el caso de iPhone, se pueden revisar los perfiles instalados. Si se sospecha que la aplicación está vinculada con un perfil de configuración que no se reconoce, se debe eliminar el perfil desconocido.

Si ninguna de las opciones funciona y el dispositivo sigue confirmado, el restablecimiento de fábrica aparece como una medida del último recurso. "Este proceso elimina las aplicaciones, configuraciones y datos almacenados en el dispositivo, y por eso es fundamental realizar antes una copia de seguridad de la información que quieras conservar. Además, un aviso importante es que el restablecimiento de fábrica elimina los datos del dispositivo, por lo que debería ser una medida de último recurso, y hacerla luego de respaldar la información necesaria", advierte el investigador de ESET.