El documento advierte sobre aplicaciones falsas de seguridad en Google Play que solo muestran publicidad. Estas aplicaciones intentan imitar soluciones de seguridad legítimas pero sus mecanismos de detección son incompletos y propensos a falsos positivos. Además, almacenan contraseñas de forma insegura en texto plano en lugar de cifrar la información. Estas aplicaciones solo despliegan publicidad molesta y dan a los usuarios un falso sentido de seguridad.

1. ESET advierte sobre falsas
aplicaciones de seguridad en
Google Play que sólo muestran
publicidad
Parte II
Jesús Augusto Sarcos Romero

2. Jesús Augusto Sarcos Romero
Con el fin de no llamar la atención, todas las aplicaciones que despliegan publicidad
intentan imitar verdaderas soluciones de seguridad para móviles. Sin embargo, sus
mecanismos de detección son incompletos y/o son extremadamente básicos, lo que los hace
fáciles de eludir y propensos a detectar falsos positivos.

3. Algunas aplicaciones de seguridad dudosas son capaces de proteger las aplicaciones del
usuario mediante una contraseña o patrón de desbloqueo. La idea detrás de esta
aparentemente útil funcionalidad es proveer al usuario con una capa adicional de seguridad
en las aplicaciones elegidas. Sin embargo, debido a implementaciones inseguras, esta
funcionalidad también falla a la hora de brindar verdadera seguridad al usuario.
Jesús Augusto Sarcos Romero

4. “El problema principal es que la información importante no es almacenada de forma
segura en el dispositivo. En lugar de utilizar cifrado, lo cual es una buena práctica, estas
aplicaciones almacenan los nombres de las aplicaciones bloqueadas y las contraseñas
para desbloquearlas en texto plano.
Jesús Augusto Sarcos Romero

5. Jesús Augusto Sarcos Romero
“Si bien estas falsas aplicaciones de seguridad no tienen las funcionalidades de amenazas
como el ransomware u otro tipo de malware, despliegan publicidad molesta, realizan
detecciones que resultan ser falsos positivos y dan a los usuarios un falso sentido de
seguridad. Lo que implica que millones de usuarios poco conscientes pueden fácilmente
terminar descargando verdaderos códigos maliciosos disfrazados de una forma similar”,
mencionó Camilo Gutierrez, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

6. REFERENCIAS
https://www.welivesecurity.com/la-es/2018/04/17/cuidado- apps-que- solo-disparan-
publicidad-se-hacen-pasar- por-aplicaciones- de-seguridad/ESET
-Nota de Prensa ESET
Jesús Augusto Sarcos Romero

7. REFERENCIAS
https://www.welivesecurity.com/la-es/2018/04/17/cuidado- apps-que- solo-disparan-
publicidad-se-hacen-pasar- por-aplicaciones- de-seguridad/ESET
-Nota de Prensa ESET
Jesús Augusto Sarcos Romero