
Un peligroso malware para Android ha vuelto y ahora puede hacerse pasar por aplicaciones populares como TikTok y diversas plataformas de streaming, por ejemplo, servicios de vídeo bajo demanda. Los creadores del virus han ido un paso más allá: ahora el programa malicioso utiliza la tecnología de cadena de bloques para evitar que los antivirus lo detecten y complicar el trabajo de los especialistas en ciberseguridad.
Para un usuario ruso que no sospeche nada, todo parece inofensivo: buscas otra aplicación «gratis» con TikTok o un servicio de streaming, la instalas en el móvil y recibes un regalo en forma de malware que roba tus datos personales y bancarios o consigue el control total del dispositivo.
Antes, este tipo de virus solía propagarse a través de tiendas y webs falsas que prometían funciones increíbles y acceso gratuito a servicios de pago. Ahora, sin embargo, se ha inventado una nueva forma de ocultarlo: parte de las instrucciones para el virus se envía mediante la cadena de bloques, un sistema de almacenamiento de datos distribuido y difícil de rastrear. Esto complica la localización y el bloqueo de los servidores de control.
Como resultado, los especialistas en seguridad tienen menos herramientas para detectar y neutralizar la amenaza: la cadena de instrucciones puede alterarse cuando el dueño del malware quiera, mientras que el usuario quizá no se dé cuenta de nada hasta el último momento. Los expertos advierten: descarga aplicaciones únicamente de tiendas oficiales como Google Play y actualiza el antivirus; de lo contrario, cualquier TikTok falso puede salirte muy caro.
Los virus de Android han vuelto con un nuevo envoltorio y no ocultan sus ambiciones. Ahora les gustan TikTok, los servicios de streaming y la cadena de bloques: todo lo que está de moda y suena tecnológico. Sus distribuidores ya no se limitan a las aburridas webs de phishing: ahora introducen instrucciones a través de la cadena de bloques. Casi un arte: borrar huellas y complicarles la vida tanto a los usuarios como a los expertos en antivirus.
Quien se descarga un TikTok gratis de una web «para amigos» puede quedarse pronto sin cuentas bancarias y convertirse en cliente perpetuo de las listas de correo. El anonimato adicional de la cadena de bloques hace que cada hacker sea un poco más escurridizo, el servicio de atención al cliente un poco más inútil y el usuario corriente un poco más paranoico.
Sería gracioso si no fuera tan triste: el queso gratis sigue estando en la ratonera. Solo que ahora la ratonera está en la cadena de bloques. Claro que a los usuarios no se les engaña: un «TikTok auténtico» debería despertar más sospechas que una suscripción gratis a un servicio de pago. ¿Cómo se explica, si no, que alguien tenga una suscripción a todos los servicios de streaming imaginables mientras el saldo de la tarjeta se evapora? Apúntalo como «nuevo caso», cuéntaselo a tus amigos y no piques. Lo de siempre: quien no se escondió, ahora se queda sin contraseñas ni acceso al monedero.