La seguridad en los dispositivos Android vuelve a estar en el punto de mira tras descubrirse el funcionamiento de redes internacionales de ciberdelincuentes que han logrado infiltrar malware directamente en gadgets recién salidos de fábrica. Este tipo de amenazas, cada vez más frecuentes y sofisticadas, ponen en jaque a millones de usuarios en todo el mundo, que pueden estar participando sin saberlo en actividades fraudulentas a través de sus propios aparatos electrónicos.
En los últimos meses, Google y firmas de ciberseguridad han sacado a la luz la magnitud de estas operaciones: dispositivos Android baratos, como decodificadores, proyectores o cajas de streaming, se venden manipulados desde origen y llegan a los usuarios con programas maliciosos capaces de convertirlos en piezas de una enorme red de dispositivos «zombi».
La botnet BadBox 2.0 y el auge del malware de fábrica
Recientemente, se ha destapado la trama bautizada como BadBox 2.0, una red que logró infectar a más de 10 millones de dispositivos Android a nivel internacional. La investigación, fruto del trabajo conjunto entre Google, HUMAN Security y Trend Micro, reveló cómo decodificadores y otros dispositivos económicos eran vendidos a través de tiendas online tras haber sido alterados en la propia cadena de montaje para incluir software malicioso preinstalado.
La peligrosidad radica en que estos equipos comienzan a actuar como parte de una organización criminal nada más conectarse a internet. Entre sus funciones destacan el fraude de clics publicitarios, la creación de cuentas falsas, el envÃo masivo de spam e incluso la petición de rescates por ransomware, todo ello sin que el consumidor tenga la menor sospecha de lo que ocurre en segundo plano.
Además, algunos aparatos eran usados como «proxies residenciales», permitiendo a los delincuentes ocultar su tráfico a través de redes domésticas ajenas sin levantar sospechas. La estructura de BadBox 2.0 resultó ser altamente organizada, con divisiones especializadas en el desarrollo del malware, la manipulación fÃsica y la creación de aplicaciones camufladas.
Respuestas legales y tecnológicas: Google toma medidas
Frente a la magnitud del problema, Google ha interpuesto una demanda contra los responsables de BadBox 2.0 en Estados Unidos y ha conseguido bloquear los dominios que empleaban para coordinar la botnet. Paralelamente, la compañÃa ha actualizado su sistema de seguridad Google Play Protect para detectar comportamientos corruptos asociados a este tipo de amenazas.
El FBI también ha emitido avisos públicos señalando los peligros de adquirir dispositivos Android no certificados o demasiado económicos, poniendo en manifiesto que comprar barato, en este caso, puede salir muy caro. Como parte de la estrategia, Google trabaja codo con codo con las fuerzas de seguridad internacionales para identificar y detener a los responsables de estas redes.
Es importante aclarar que la mayorÃa de los dispositivos infectados pasarán desapercibidos y seguirán operando para los ciberdelincuentes durante años, ya que muchos usuarios nunca sospecharán ni revisarán el funcionamiento interno de sus aparatos.
Malware preinstalado: tipos y amenazas más habituales
El fenómeno del malware preinstalado no se limita solo a BadBox 2.0. Estudios recientes han puesto de relieve otras amenazas como Triada, un software que llega de fábrica en móviles falsificados y permite desde espiar mensajes hasta manipular enlaces y robar credenciales bancarias. Además, troyanos bancarios como Mamont se hacen pasar por aplicaciones legÃtimas para interceptar datos sensibles o incluso controlar el dispositivo de forma remota.
En determinadas regiones, como TurquÃa o India, la diversificación de las amenazas es aún mayor, con programas que suplantan apps de entretenimiento o sistemas de recompensas económicas, y droppers capaces de instalar otros tipos de malware en cascada.
Según datos de Kaspersky, en el primer trimestre de 2025 se detectaron más de 180.000 muestras de malware móvil, afectando a más de 12 millones de usuarios. Esto ilustra el ritmo acelerado al que avanza el negocio del cibercrimen en dispositivos móviles.
Cómo detectar y prevenir el malware preinstalado en Android
Una de las principales dificultades para identificar el malware preinstalado es su capacidad para operar en segundo plano, sin que el usuario perciba sÃntomas evidentes. Sin embargo, algunos problemas de rendimiento, presencia de anuncios no solicitados o caÃdas inexplicables pueden indicar la presencia de malware.
Desde el sector de la ciberseguridad, la recomendación principal es adquirir siempre dispositivos certificados, preferiblemente a través de canales oficiales, y evitar comprar en tiendas no verificadas. También es fundamental revisar los permisos de las aplicaciones, mantener el sistema actualizado y contar con soluciones de seguridad reconocidas.
Los expertos advierten que, aunque estas medidas no garantizan una protección total, sà reducen significativamente el riesgo de ser vÃctima. La falsa sensación de seguridad, pensando que solo los ordenadores son vulnerables, puede facilitar la propagación del malware en móviles, que ahora son la principal vÃa para acceder a datos y realizar operaciones financieras.
Por todo ello, la prevención, la compra consciente y la vigilancia son esenciales. Optar por tecnologÃa con certificación y procedencia fiable puede evitar entrar sin saberlo en el juego del cibercrimen, que cada dÃa se vuelve más sofisticado y peligroso. Es recomendable estar atentos a cualquier comportamiento extraño en nuestros dispositivos y desconfiar de ofertas demasiado buenas que pueden salir muy caras.