En la era actual, las aplicaciones móviles se han convertido en parte integral de nuestra vida personal y profesional, y aportan comodidad y funcionalidad. Sin embargo, no todas las aplicaciones son iguales, y algunas representan una amenaza significativa para nuestra privacidad y nuestra seguridad. Esa amenaza es inherente a las aplicaciones intrusivas.
¿Qué es una aplicación intrusiva?
Una aplicación intrusiva es un tipo de aplicación móvil que recopila de forma extensiva la información personal o profesional de los usuarios, a menudo sin su pleno consentimiento o conocimiento. Estas aplicaciones están concebidas para acceder a una gran cantidad de datos, desde los contactos y los mensajes hasta las fotos y la información de localización, entre otros. Los usuarios pueden conceder sin darse cuenta permisos para recopilar esos datos cuando aceptan los términos y condiciones de la aplicación sin examinarlos con atención. Los ciberdelincuentes utilizan a menudo estas aplicaciones para recopilar datos sensibles con fines diversos, en particular la publicidad dirigida, la monetización de sus aplicaciones mediante la reventa de datos, o incluso el robo de información personal o profesional para actividades de espionaje patrocinado por Estados o económico.
¿Cómo funcionan las aplicaciones intrusivas?
Las aplicaciones intrusivas emplean tácticas engañosas para inducir a los usuarios a descargarlas, a menudo ofreciendo funciones o recompensas atractivas. Una vez instaladas, estas aplicaciones inducen a los usuarios a conceder permisos para acceder a datos sensibles, como la ubicación en directo, las listas de contactos, los mensajes o los archivos multimedia. Además, pueden solicitar permisos para grabar audio, hacer fotos y capturar vídeo, lo que compromete aún más la privacidad de los usuarios.
Algunos ejemplos notorios de aplicaciones intrusivas incluyen:
- Aplicaciones greyware: aplicaciones que pueden no ser intrínsecamente maliciosas, pero que presentan un comportamiento potencialmente indeseable, como la recogida excesiva de datos o prácticas publicitarias intrusivas. Ejemplos destacados son TikTok y Temu, aplicaciones móviles que recopilan masivamente y difunden los datos de sus usuarios por todo el mundo. Aunque estas prácticas se describen en las extensas políticas de privacidad de dichas aplicaciones, suelen sorprender porque casi nadie las lee, por desgracia.
- Aplicaciones leakware: aplicaciones que divulgan intencionadamente los datos de los usuarios a terceros sin su consentimiento o conocimiento. Un caso destacado es el escándalo de Cambridge Analytica, en el que la aplicación de Facebook habría recopilado millones de datos personales de usuarios con fines de perfilado político.
Protegerse frente a las aplicaciones intrusivas
Como particular, para proteger su privacidad y su seguridad frente a las aplicaciones intrusivas, considere las siguientes medidas:
- Examinar los permisos de las aplicaciones: antes de instalar una aplicación, examine con atención los permisos que solicita. Evite conceder permisos innecesarios que puedan comprometer su privacidad, como el acceso a toda su lista de contactos o a sus datos de localización.
- Desinstalar las aplicaciones que no utiliza: revise con regularidad las aplicaciones instaladas en su smartphone y elimine las que ya no use o en las que no confíe. Esto reduce el riesgo de exposición a aplicaciones intrusivas agazapadas en su dispositivo.
- Como organización, aproveche la detección y la respuesta a las amenazas en tiempo real, como la que ofrece el Mobile Threat Defense de Pradeo. La solución identifica y remedia los riesgos potenciales antes de que comprometan su parque de dispositivos móviles y sus datos. Gracias a una supervisión continua de los comportamientos de las aplicaciones, de las actividades de red y de la configuración del sistema, Pradeo garantiza que solo las aplicaciones móviles fiables y conformes puedan ser utilizadas por sus empleados, lo que impide accesos no autorizados y vulneraciones de la privacidad.
A continuación le ofrecemos un cartel para ayudarle a concienciar sobre los riesgos que representan las aplicaciones intrusivas. Al colocarlo en su lugar de trabajo, junto a la máquina de café o en la sala de reuniones, le permitirá ilustrar esta amenaza creciente y reforzar la confidencialidad de los usos móviles de sus empleados:
{{cta('6a79dd66-0b12-4c02-a5b2-ae85c032da59','justifycenter')}}
