Los piratas informáticos no descansan, y una de sus tácticas más eficaces en la actualidad consiste en ocultar malware dentro de aplicaciones aparentemente inofensivas, disponibles en la propia tienda oficial de Android.
Si usas un móvil con este sistema operativo, deberías prestar atención, puesto que una de esas apps es iRecorder – Screen Recorder, que durante meses estuvo disponible en Google Play Store y espió a miles de usuarios sin que lo supieran.
A primera vista, parecía una herramienta funcional, útil para grabar en vídeo la pantalla del teléfono. Pero a partir de su versión 1.3.8, escondía una amenaza grave, el troyano AhRat.
Este código malicioso permitía que la app activara el micrófono cada 15 minutos, grabara el sonido ambiente durante un minuto y enviara esos audios a servidores externos. Además, tenía acceso a tus fotos, documentos y otra información personal.
Una app útil que esconde un espía en tu bolsillo
Cabe señalar que iRecorder no siempre fue una app peligrosa, y es que durante su primer año en Google Play, funcionó como una herramienta sin señales de actividad sospechosa. Su objetivo era permitir grabar lo que ocurría en tu pantalla, algo útil para crear tutoriales o compartir contenidos.
Sin embargo, con una actualización —la versión 1.3.8— todo cambió. De forma silenciosa, se introdujo el troyano AhRat. A partir de ese momento, tu móvil podía convertirse en un sistema de escucha constante sin que tú dieras ningún tipo de permiso.
Cada 15 minutos, el micrófono se activaba automáticamente para grabar el entorno y luego enviaba esos fragmentos de audio a servidores remotos donde los ciberdelincuentes tenían acceso. Todo ello sin alertas, sin notificaciones y sin ralentizar el teléfono.
Y es que este tipo de comportamiento representa una violación directa de tu privacidad. No se trataba solo de grabar, sino que era espionaje al completo, cuidadosamente camuflado tras una interfaz de una app muy popular.
El funcionamiento de AhRat es muy efectivo, ya que una vez que tenías instalada la app, el malware incrustado tenía la capacidad de grabar audios, acceder a tus carpetas personales, revisar documentos almacenados e incluso espiar tus conversaciones.
Y lo más grave es cómo se propagaba, que no era por webs ni mensajes engañosos, sino a través de una actualización oficial en Google Play. Eso le dio una apariencia de seguridad que muy pocos cuestionaron. Era una aplicación con miles de descargas, buenas valoraciones iniciales y una funcionalidad que justificaba su existencia.
AhRat actuaba en segundo plano sin generar alertas visibles. Esa era su principal fortaleza, actuar con sigilo. Mientras tú pensabas que estabas usando una app práctica, en realidad estabas permitiendo el acceso a partes muy sensibles de tu vida.
¿Y ahora qué? Google eliminó la app, pero el riesgo persiste
Después de que la firma de ciberseguridad ESET detectara esta amenaza, Google retiró iRecorder de la tienda de apps. Pero eso no significa que el problema esté resuelto. Si tú o alguien de tu entorno tiene todavía la app instalada en el teléfono, el troyano sigue funcionando.
Eliminar una app de la tienda oficial no implica que deje de funcionar automáticamente de los dispositivos donde ya se encuentra. Y en este caso, si la tienes instalada, sigues en riesgo.
Por eso, los expertos en ciberseguridad han sido contundentes, y alertan de que se debe eliminar la app cuanto antes y no esperar a que afecte directamente tu dispositivo para actuar, y es que un pirata informático podría estar espiándote ahora mismo sin que lo sepas.
¿Qué son los troyanos y por qué son tan peligrosos?
Un troyano es un tipo de malware que se disfraza de software legítimo, que lo instalas confiando en su utilidad, pero en realidad abre la puerta a amenazas mucho más peligrosas. No actúan solos, suelen ser el primer paso para que ciberdelincuentes accedan a tus contraseñas, tus fotos y más.
Hay troyanos diseñados para bloquear tus archivos y pedirte un rescate con una buena suma de dinero, otros que roban tus datos bancarios, y algunos, como AhRat, que activan el micrófono para espiar conversaciones.
Estas apps maliciosas no solo afectan tu privacidad, pueden comprometer tu economía, tu reputación o incluso ponerte en peligro si utilizas tu dispositivo para trabajo o almacenar toda tu vida digital, por lo que debes tener mucho cuidado.
Conoce cómo trabajamos en ComputerHoy.
Etiquetas: Apps, Ciberseguridad
