Cómo comprobar si tu móvil tiene malware

Estás usando el móvil con normalidad y, de repente, la batería empieza a agotarse muy rápido, aparecen ventanas emergentes en la pantalla de inicio y ves en la lista una aplicación que no recuerdas haber instalado.

Eso no demuestra por sí solo que haya malware. Los móviles también se comportan de forma extraña cuando el almacenamiento está lleno, una aplicación falla o una actualización sale mal. Pero esos síntomas merecen una revisión.

Empieza por las explicaciones aburridas. Después busca malware.

Señales que conviene tomarse en serio

Un único síntoma rara vez basta. Un conjunto de varios resulta más útil.

El consumo de batería es un buen punto de partida. Entra en el apartado de uso de la batería dentro de Ajustes > Batería y busca aplicaciones que gasten más energía de la que tendría sentido. Que una aplicación de navegación consuma bastante después de un viaje largo es normal. Que un lector de códigos QR agote la batería durante la noche no lo es.

Comprueba también los datos móviles. Busca el apartado de uso de datos dentro de Redes e Internet. En Samsung suele estar en Ajustes > Conexiones > Uso de datos. El malware que sube información, descarga anuncios o se comunica con un servidor de mando necesita usar ancho de banda en algún momento.

Los anuncios emergentes que aparecen fuera de la aplicación que los genera son una señal más clara. Los anuncios dentro de un juego gratuito son molestos. Los que flotan sobre la pantalla de inicio, la pantalla de bloqueo o Ajustes suelen indicar adware.

Las aplicaciones desconocidas son otra señal evidente. Abre Ajustes > Aplicaciones y revisa la lista completa. Busca nombres genéricos, iconos en blanco, utilidades duplicadas, aplicaciones llamadas algo como “System Service” que claramente no procedan del fabricante o cualquier instalación realizada cuando empezaron los problemas.

El calor y la lentitud también pueden importar, pero no los interpretes en exceso. Un móvil puede calentarse por una cobertura deficiente, una aplicación bloqueada, cargarlo al sol o una batería deteriorada. El malware es una causa posible, no la explicación predeterminada.

Ejecuta un análisis con Google Play Protect

Todos los móviles Android certificados por Google incluyen Google Play Protect. Abre Google Play Store > icono de perfil > Play Protect y toca Analizar.

Comprueba que Analizar aplicaciones con Play Protect esté activado. Si instalas aplicaciones desde fuera de Google Play Store, activa también Mejorar la detección de aplicaciones dañinas, ya que permite que Google analice con más profundidad aplicaciones desconocidas.

Play Protect comprueba las aplicaciones cuando las instalas y analiza periódicamente el dispositivo después. Google afirma que Play Protect analiza más de 350.000 millones de aplicaciones Android al día, y puede avisarte, inhabilitar una aplicación o eliminar automáticamente una aplicación dañina.

Este es el primer análisis que deberías ejecutar. No es perfecto, pero viene integrado y también cubre las aplicaciones instaladas por tu cuenta.

Revisa los permisos sospechosos

Abre el gestor de permisos desde Seguridad y privacidad o desde Aplicaciones, según el móvil.

Revisa cámara, micrófono, ubicación, contactos, SMS, teléfono y archivos o contenido multimedia. La pregunta es sencilla: ¿necesita esta aplicación ese permiso para hacer su trabajo?

Que una aplicación de mensajería tenga acceso al micrófono tiene sentido. Que una calculadora pueda leer SMS no. Una aplicación de fondos de pantalla con acceso a Accesibilidad es una señal de alarma, salvo que tenga una función muy concreta que entiendas.

Revoca cualquier permiso que parezca incorrecto. Si la aplicación deja de funcionar porque has retirado un permiso que nunca debería haber necesitado, desinstálala.

Comprueba las instalaciones recientes y las aplicaciones externas

La mayoría del malware para Android empieza con la instalación de una aplicación. Puede ser una aplicación maliciosa descargada de una web, un aviso falso de actualización, un APK modificado o una aplicación dañina que consiguió superar la revisión de una tienda.

Abre Google Play Store > icono de perfil > Gestionar apps y dispositivo > Gestionar y ordena la lista por fecha de actualización o instalación. Compárala con el momento en que comenzaron los síntomas.

Revisa con más cuidado las aplicaciones instaladas por tu cuenta. En muchos móviles Android recientes, la pantalla de información de la aplicación muestra de dónde procede. Si la fuente es un navegador, gestor de archivos, aplicación de mensajería o instalador de paquetes desconocido, considérala de mayor riesgo.

No conserves archivos APK solo porque fueron difíciles de encontrar. Así es como uno acaba convenciéndose de mantener software dudoso.

Usa el Modo seguro

El Modo seguro inicia Android con las aplicaciones de terceros desactivadas. Si las ventanas emergentes, el sobrecalentamiento o el comportamiento extraño en segundo plano desaparecen, probablemente la responsable sea una aplicación descargada.

En muchos móviles, abre el menú de apagado, mantén pulsada la opción Apagar y elige Modo seguro. En Samsung suele funcionar igual. Algunas marcas usan otra combinación de botones, así que busca las instrucciones para tu modelo si no aparece la opción.

Permanece en Modo seguro el tiempo suficiente para reproducir el problema. Después reinicia con normalidad y desinstala una a una las aplicaciones recientes o sospechosas.

Empieza por las aplicaciones instaladas desde fuera de la tienda y continúa con utilidades que pidan acceso a Accesibilidad, notificaciones, administración del dispositivo, SMS o superposición sobre otras aplicaciones.

Si una aplicación no se deja desinstalar

Algunas aplicaciones maliciosas dificultan su eliminación solicitando acceso de administrador del dispositivo o a Accesibilidad.

Busca en Ajustes las aplicaciones de administración del dispositivo. Desactiva ese acceso para cualquier aplicación sospechosa y después desinstálala.

Revisa también Ajustes > Accesibilidad y elimina el acceso de las aplicaciones que no deberían tenerlo. Accesibilidad es un permiso potente porque permite leer contenido de la pantalla e interactuar con la interfaz. Los gestores de contraseñas y las herramientas de accesibilidad pueden tener un motivo legítimo. Una aplicación de limpieza, normalmente no.

Después de eliminarla, ejecuta Play Protect de nuevo.

Cambia las contraseñas después de una infección real

Si has encontrado una aplicación claramente maliciosa, no te limites a desinstalarla.

Cambia las contraseñas de las cuentas utilizadas en el móvil, sobre todo correo electrónico, banca, redes sociales, almacenamiento en la nube y gestores de contraseñas. Hazlo desde un dispositivo limpio si es posible.

Si la aplicación tenía acceso a SMS, da por hecho que los códigos de un solo uso podrían haber quedado expuestos. Si tenía acceso a Accesibilidad, asume que pudo observar más de lo que su lista de permisos sugiere.

Restablece el móvil de fábrica cuando no puedas confiar en el resultado

Un restablecimiento de fábrica elimina casi todo el malware habitual de Android porque borra las aplicaciones y los datos instalados por el usuario. Haz antes una copia de seguridad de fotos, mensajes y archivos, pero no restaures después exactamente el mismo conjunto de aplicaciones.

Tras el restablecimiento, instala manualmente las aplicaciones desde Google Play. Evita recuperar APK desconocidos o copias antiguas de aplicaciones.

Algunos casos raros de malware pueden sobrevivir abusando del acceso al sistema o de componentes preinstalados por el proveedor, pero no es la situación normal de un consumidor. Si los problemas continúan después de restablecer un móvil antiguo y sin soporte, sustituirlo es la solución más realista.

Cómo reducir el riesgo la próxima vez

Mantén al día los parches de seguridad de Android. Usa Google Play u otra fuente de confianza para instalar aplicaciones. Deja Play Protect activado. Desconfía de los enlaces a APK enviados por mensajes, las advertencias falsas del navegador y las ventanas que te piden “actualizar esta aplicación ahora” sin proceder de Google Play Store o del actualizador del propio móvil.

Y si una web afirma que tu móvil está infectado y te pide tocar un botón, cierra la pestaña. Es una estafa, no un diagnóstico.