Un reciente informe de ciberseguridad ha destapado una preocupante campaña de adware denominada GhostAd, que ha logrado infiltrarse en millones de dispositivos Android a través de aplicaciones disponibles en Google Play. La investigación, liderada por Check Point Software Technologies Ltd., revela que estas aplicaciones, disfrazadas como editores de emojis y herramientas útiles, escondían un sofisticado motor publicitario que operaba discretamente, incluso tras el cierre de la aplicación o tras un reinicio del dispositivo.
Durante el análisis, los expertos de Check Point descubrieron al menos 15 aplicaciones implicadas en esta operación, de las cuales cinco seguían disponibles en la tienda oficial de Google al comienzo de la investigación. Aunque el sudeste asiático, con especial incidencia en Filipinas, Pakistán y Malasia, fue el área más afectada, también se registraron casos en Europa, África e Israel. Entre las aplicaciones comprometidas, algunas alcanzaron una alta popularidad, incluso llegando al segundo lugar en la lista de «Top Free Tools» de Google Play.
Las primeras señales de alarma surgieron a través de reseñas de los usuarios en la tienda de aplicaciones, donde describieron comportamientos irregulares, como constantes anuncios emergentes, ralentización del dispositivo y problemas para desinstalar las aplicaciones afectadas, pues el icono desaparecía del menú. Esta frustrante experiencia levantó sospechas entre los usuarios que pronto se convirtieron en tema de preocupación.
GhostAd se distingue de otras formas de malware al no requerir de explotaciones de vulnerabilidades. En lugar de ello, utiliza funciones legítimas del sistema operativo Android para garantizar su permanencia y continuidad. Las aplicaciones registraban un servicio en primer plano y aprovechaban herramientas del sistema como JobScheduler, permitiendo así que el motor publicitario se reinicie automáticamente a intervalos programados. Este mecanismo crea un ciclo de auto-recuperación difícil de interrumpir.
El impacto es evidente en el consumo de batería, datos móviles y rendimiento del dispositivo, ya que la carga continua de anuncios degrada significativamente el rendimiento del teléfono, incluso cuando no están en uso. A pesar de no robar información personal, la persistencia de GhostAd y su consumo de recursos representan una amenaza considerable. Las aplicaciones, en teoría, pueden acceder a documentos y datos almacenados, lo que aumenta el riesgo para la privacidad y la seguridad del usuario.
Para mitigar el riesgo de este tipo de adware, Check Point recomienda ser prudente y cuidadoso al instalar aplicaciones, sobre todo aquellas con nombres vagos o que solicitan permisos innecesarios. Revisar las valoraciones y mantenerse alerta frente a notificaciones persistentes o inusuales puede ser clave para prevenir problemas mayores. En un entorno digital cada vez más desafiante, mantener el control y la visibilidad sobre las aplicaciones instaladas se presenta como una defensa esencial para salvaguardar la seguridad digital de los usuarios.
