Aparecieron aplicaciones que no instalé: ¿qué hacer?

Miras el celular y encuentras una aplicación que no recuerdas haber instalado. O, peor aún, te das cuenta de que apareció sola después de una actualización o volvió a aparecer después de haberla eliminado.

La primera pregunta suele ser:

“¿Hackearon mi celular?”

No siempre.

Una aplicación desconocida puede tener varios orígenes. Puede ser un programa preinstalado por el fabricante, una instalación restaurada desde una copia de seguridad, una aplicación instalada por otro dispositivo conectado a la misma cuenta o, en algunos casos, un software potencialmente indeseado o malicioso.

Por eso, encontrar una aplicación que no reconoces es una señal para investigar, pero no una prueba de que hay un virus en el celular.

¿Por qué apareció una aplicación que no instalé?

Existen distintas posibilidades. Antes de asumir que el equipo fue invadido, vale la pena descubrir de dónde vino la aplicación.

1. La aplicación ya venía instalada en el celular

Los smartphones pueden venir con aplicaciones instaladas por el fabricante, por el operador o como parte del propio sistema.

Algunas son útiles para determinados usuarios; otras pueden usarse poco o incluso considerarse bloatware: software adicional incluido en el equipo.

Kaspersky explica que muchos smartphones vienen con aplicaciones que el usuario nunca usa y que algunas de ellas pueden no ofrecer una opción convencional de desinstalación porque están protegidas por el fabricante.

Esto significa que encontrar una aplicación desconocida no es suficiente para clasificarla como malware.

Si la aplicación estaba presente desde que compraste el equipo, la explicación más probable puede ser simplemente que forma parte de la configuración del fabricante.

2. La aplicación se instaló junto con otro programa

Algunos programas pueden ofrecer aplicaciones adicionales durante la instalación.

En determinadas situaciones, el usuario acepta una instalación sin darse cuenta de que también se agregarán otros componentes.

La propia Kaspersky documenta mecanismos de instalación de aplicaciones no deseadas que pueden agregar programas que el usuario no pretendía instalar.

Por eso, es importante preguntarse:

¿Qué aplicación instalé recientemente?

Si el programa desconocido apareció justo después de una instalación, puede existir una relación entre ambos.

3. La aplicación se restauró de una copia de seguridad

Esta es una explicación que muchas personas no consideran.

Cuando cambias de celular o restauras una copia de seguridad, las aplicaciones que estaban instaladas anteriormente pueden volver al equipo.

Una investigación académica sobre la distribución de aplicaciones no deseadas en dispositivos Android identificó justamente la restauración de copias de seguridad como una vía capaz de reinstalar aplicaciones sin que el usuario las instale de nuevo de forma consciente.

Esto es especialmente relevante cuando acabas de cambiar de equipo o restauraste tus datos después de un restablecimiento de fábrica.

4. La aplicación fue instalada por otro dispositivo

En algunos ecosistemas, las aplicaciones adquiridas o instaladas en otros dispositivos asociados a la misma cuenta pueden descargarse automáticamente.

En el iPhone, por ejemplo, Apple permite configurar la descarga automática de aplicaciones adquiridas en otros dispositivos. Esta opción aparece en Ajustes → Apps → App Store → Descargas de apps.

Por lo tanto, si usas más de un dispositivo con la misma cuenta, verifica si la aplicación desconocida se instaló en otro equipo.

5. Puede ser una aplicación no deseada

Existe una categoría intermedia entre el software legítimo y el malware: las llamadas aplicaciones potencialmente no deseadas.

Pueden mostrar publicidad excesiva, cambiar configuraciones, consumir recursos o recopilar cierta información de una manera que el usuario no esperaba.

Kaspersky diferencia este tipo de software de las amenazas claramente maliciosas, pero advierte que las aplicaciones no deseadas pueden representar riesgos de privacidad y seguridad.

6. Puede ser malware

También existe esa posibilidad.

Las aplicaciones maliciosas pueden disfrazarse de programas legítimos, especialmente cuando se distribuyen fuera de las tiendas oficiales.

En Android, por ejemplo, es posible instalar aplicaciones mediante archivos APK u otras fuentes externas. Google advierte que las aplicaciones instaladas fuera de Google Play pueden representar un riesgo mayor y mantiene Play Protect precisamente para verificar aplicaciones provenientes de esas fuentes.

Por lo tanto, si la aplicación apareció después de hacer clic en un enlace, instalar un APK o descargar algo de una fuente desconocida, la situación merece atención especial.

¿Cómo saber de dónde vino la aplicación?

El primer paso es descubrir cuál es exactamente la aplicación.

No confíes solo en el nombre o el ícono.

Busca información como:

• nombre completo;
• desarrollador;
• fecha aproximada de instalación;
• permisos;
• consumo de batería;
• consumo de datos;
• almacenamiento utilizado;
• origen de la instalación;
• posibilidad de desinstalación.

En Android, la pantalla de información de la aplicación permite verificar varios de estos datos. Kaspersky recomienda usar el área de aplicaciones de la configuración para identificar los programas instalados y verificar si existe la opción de desinstalar.

¿Cómo verificar aplicaciones desconocidas en Android?

Abre la configuración del equipo y busca la sección de Aplicaciones o Apps.

El nombre puede variar según el fabricante.

Revisa la lista completa y busca programas que no reconozcas.

Después, toca la aplicación y verifica:

• nombre;
• desarrollador;
• permisos;
• almacenamiento;
• uso de batería;
• uso de datos;
• notificaciones;
• si existe la opción Desinstalar.

Si es una aplicación del sistema, la opción de desinstalar puede no aparecer.

Esto, por sí solo, no significa que sea malware.

Verifica también el origen de la instalación

Una pregunta importante es:

¿Esta aplicación vino de Google Play o de otra fuente?

Android permite instalaciones de fuentes externas, aunque el sistema tiene mecanismos para dificultar ese proceso.

Google explica que, por defecto, Android exige que el usuario autorice las instalaciones provenientes de fuentes desconocidas. El objetivo es evitar que las aplicaciones se instalen sin darse cuenta fuera de las tiendas confiables.

Si encuentras una aplicación que no reconoces y que fue instalada desde una fuente externa, la investigación debe ser más cuidadosa.

Usa Google Play Protect

Android cuenta con una herramienta de seguridad llamada Google Play Protect.

Verifica aplicaciones y dispositivos en busca de comportamientos potencialmente dañinos.

Play Protect no solo revisa aplicaciones descargadas de Google Play. También puede analizar aplicaciones provenientes de otras fuentes, alertar sobre amenazas y, en determinados casos, desactivar o eliminar aplicaciones consideradas dañinas.

Para verificar el estado:

Google Play → foto de perfil → Play Protect → Configuración

Google recomienda mantener esta función activada.

Si Play Protect identifica una aplicación potencialmente dañina, sigue las indicaciones que muestra el propio sistema.

¿Y si la aplicación no se puede desinstalar?

Este es uno de los puntos que más asustan a los usuarios.

Encuentras una aplicación que no reconoces y notas que el botón Desinstalar no está disponible.

Esto no significa automáticamente que el equipo esté infectado.

Existen aplicaciones legítimas que forman parte del sistema o fueron instaladas por el fabricante y, por eso, no se pueden eliminar de la forma habitual.

Kaspersky explica que algunas aplicaciones proporcionadas por el fabricante están protegidas contra la desinstalación y puede que solo se puedan desactivar.

Por lo tanto, antes de intentar eliminar la aplicación con métodos avanzados, descubre primero qué es.

¿Cuándo una aplicación desconocida es realmente sospechosa?

Algunas características aumentan la preocupación.

Por ejemplo, si la aplicación:

• apareció recientemente;
• nunca habías oído hablar de ella;
• no forma parte del sistema;
• no se instaló desde la tienda oficial;
• solicita permisos excesivos;
• muestra anuncios inesperados;
• consume mucha batería;
• usa muchos datos;
• no permite la desinstalación normal;
• reaparece después de eliminarla;
• surgió después de instalar un APK desconocido.

Cuantas más de estas características estén presentes, mayor es la necesidad de investigar.

Pero incluso en ese escenario es importante evitar conclusiones apresuradas.

¿Aplicación desconocida y virus son lo mismo?

No.

Una aplicación puede ser desconocida para ti y perfectamente legítima.

Por ejemplo, puede ser:

• una aplicación del fabricante;
• un componente del sistema;
• una aplicación del operador;
• una herramienta instalada durante la configuración;
• un programa restaurado de la copia de seguridad;
• una aplicación instalada por otro dispositivo;
• una aplicación que simplemente olvidaste haber instalado.

Por otro lado, una aplicación maliciosa también puede parecer legítima.

Por eso, el comportamiento y el origen de la aplicación son más importantes que simplemente reconocer su nombre.

¿Y si aparecen varias aplicaciones que no instalé?

En ese caso, la investigación merece más atención.

Una sola aplicación desconocida puede tener varias explicaciones.

Pero si comenzaron a aparecer varias aplicaciones sin explicación, especialmente acompañadas de:

• anuncios inesperados;
• lentitud;
• batería que se agota rápidamente;
• calentamiento;
• aumento en el consumo de datos;
• redirecciones en el navegador;
• cambios en la configuración;

es recomendable realizar una revisión de seguridad.

Kaspersky señala que el malware, el adware y las aplicaciones no deseadas pueden afectar el rendimiento, la privacidad y el consumo de recursos del dispositivo.

¿Las aplicaciones pueden instalarse solas?

En algunas circunstancias, puede parecer que una aplicación se instaló “sola”, cuando en realidad hubo una acción indirecta.

Esto puede ocurrir por:

• restauración de copia de seguridad;
• instalación asociada a otra aplicación;
• aplicaciones preinstaladas;
• descargas automáticas;
• otro dispositivo conectado a la misma cuenta;
• software del fabricante o del operador;
• instalación desde una fuente externa.

En Android también existen mecanismos de distribución de aplicaciones fuera de Google Play.

Una investigación académica sobre aplicaciones no deseadas encontró múltiples canales de distribución, incluyendo tiendas alternativas, descargas por la web, bloatware, herramientas de instalación y restauración de copias de seguridad.

Por lo tanto, “apareció sola” no significa necesariamente “un hacker la instaló”.

¿Y si la aplicación vuelve después de que la elimino?

Este escenario merece atención.

Si eliminas una aplicación y vuelve a aparecer repetidamente, intenta descubrir qué está provocando la reinstalación.

Puede existir:

• una aplicación responsable de reinstalarla;
• un servicio del fabricante;
• una configuración de administración;
• una restauración automática;
• una cuenta sincronizada;
• software malicioso.

En lugar de simplemente seguir eliminando la aplicación, investiga su origen.

También es importante verificar si el equipo pertenece a una empresa o está conectado a algún sistema de administración corporativa. Los dispositivos administrados pueden recibir aplicaciones y configuraciones de forma administrativa.

¿Y en el iPhone?

El iPhone tiene mecanismos diferentes de los que se encuentran en Android.

Además de las aplicaciones de la App Store, Apple actualmente permite la distribución alternativa de aplicaciones en determinadas regiones. La propia Apple informa que la distribución alternativa está disponible, entre otros lugares, en Brasil, Japón y países de la Unión Europea.

Esto significa que, según la configuración y la región, una aplicación en el iPhone no necesariamente vino directamente de la App Store.

Además, la App Store permite revisar las aplicaciones adquiridas y la configuración relacionada con las descargas automáticas.

Si apareció una aplicación desconocida en el iPhone, verifica:

1. tu lista de aplicaciones;
2. el historial de compras de la App Store;
3. otros dispositivos asociados a tu ID de Apple;
4. la configuración de descargas automáticas;
5. perfiles y administración del dispositivo, cuando aplique;
6. los permisos concedidos a las aplicaciones.

¿Una aplicación desconocida significa que hackearon mi cuenta?

No necesariamente.

Pero, si descubres que se están instalando aplicaciones mediante tu cuenta sin autorización, vale la pena verificar su seguridad.

Busca:

• dispositivos que no reconoces;
• sesiones abiertas desconocidas;
• cambios recientes de contraseña;
• correos de seguridad;
• métodos de recuperación que no agregaste;
• actividades que no realizaste.

Si algo parece extraño, cambia la contraseña de la cuenta y activa la autenticación multifactor.

¿Qué hacer si no reconozco la aplicación?

Sigue una secuencia sencilla.

1. No abras la aplicación de inmediato

Si no sabes qué es, no hay razón para ejecutarla antes de investigar.

2. Descubre quién es el desarrollador

Busca el nombre exacto de la aplicación y del desarrollador.

No confíes solo en el primer resultado que encuentres.

3. Verifica los permisos

Observa si la aplicación tiene acceso a:

• cámara;
• micrófono;
• ubicación;
• contactos;
• mensajes;
• archivos;
• accesibilidad.

Los permisos no comprueban que una aplicación sea maliciosa, pero pueden revelar comportamientos incompatibles con su función.

4. Verifica el origen

Descubre si vino de Google Play, App Store, el fabricante, el operador u otra fuente.

5. Haz una revisión de seguridad

En Android, usa Google Play Protect y, si es necesario, una solución de seguridad confiable. Play Protect puede verificar aplicaciones de otras fuentes además de Google Play.

6. Desinstálala si es seguro hacerlo

Si la aplicación es claramente no deseada o maliciosa y no dependes de ella, elimínala.

Si no hay opción de desinstalar, averigua primero si es un componente del sistema o si tiene privilegios especiales.

¿Debo restaurar el celular de fábrica?

No como primera medida.

Un restablecimiento de fábrica puede ser útil en situaciones graves, pero borra datos y configuraciones y no debe reemplazar una investigación básica.

Antes de considerar esta medida, intenta descubrir:

• qué aplicación apareció;
• de dónde vino;
• qué permisos tiene;
• si el sistema la reconoce como amenaza;
• si existen otras señales de compromiso.

Si hay indicios fuertes de malware persistente, un restablecimiento puede formar parte de la recuperación del equipo. Pero es importante hacer una copia de seguridad de los datos necesarios y evitar simplemente restaurar aplicaciones sospechosas sin investigar su origen.

¿Cómo evitar que aparezcan aplicaciones desconocidas?

La prevención empieza por el control de las instalaciones.

Descarga aplicaciones de fuentes confiables

En Android, prefiere Google Play y las tiendas oficiales del fabricante.

Google advierte que las fuentes desconocidas pueden usarse para distribuir malware y recomienda verificar cuidadosamente el origen antes de instalar una aplicación.

Mantén Play Protect activado

Google recomienda mantener Play Protect activo para verificar aplicaciones potencialmente dañinas.

Evita los APK desconocidos

Los archivos APK obtenidos por enlaces enviados en mensajes, sitios desconocidos o anuncios pueden representar un riesgo mayor.

Revisa tus aplicaciones periódicamente

De vez en cuando, recorre la lista de aplicaciones instaladas.

Si encuentras algo que no usas, descubre primero qué es antes de eliminarlo.

Mantén el sistema actualizado

Las actualizaciones del sistema y de las aplicaciones corrigen vulnerabilidades y mejoran los mecanismos de seguridad.

En resumen: aparecieron aplicaciones que no instalé, ¿es un virus?

Puede ser, pero no necesariamente.

Una aplicación desconocida puede haber sido incluida por el fabricante, restaurada de una copia de seguridad, instalada por otro dispositivo, agregada por una configuración de descarga automática o instalada junto con otro software.

También puede ser una aplicación potencialmente no deseada o, en situaciones más graves, malware.

El mejor enfoque es no entrar en pánico y no ignorar la señal.

Descubre el nombre de la aplicación, quién la desarrolló, de dónde vino, qué permisos tiene y cómo se comporta.

En Android, Google Play Protect puede verificar aplicaciones instaladas tanto desde Google Play como desde otras fuentes, y puede alertar, desactivar o eliminar aplicaciones consideradas dañinas.

Si la aplicación es legítima, habrás identificado su origen. Si es no deseada o maliciosa, podrás tomar las medidas adecuadas.

Lo más importante es no confundir “no reconozco esta aplicación” con “hackearon mi celular”. La primera situación exige investigación; la segunda solo puede considerarse cuando existan evidencias de que hubo un compromiso.

Preguntas frecuentes

¿Por qué apareció una aplicación que no instalé?

Puede ser una aplicación preinstalada por el fabricante, restaurada de una copia de seguridad, instalada por otro dispositivo conectado a la misma cuenta, descargada automáticamente o instalada junto con otro programa. También puede ser software no deseado o malware.

¿Una aplicación que aparece sola es un virus?

No necesariamente. Es necesario verificar su origen, desarrollador, permisos y comportamiento antes de concluir que se trata de malware.

¿Cómo descubrir quién instaló una aplicación en Android?

Verifica la información de la aplicación y su origen. También revisa el historial de instalaciones y las aplicaciones agregadas recientemente. En algunos casos, el propio sistema no ofrece información suficiente para identificar exactamente quién inició la instalación.

¿Google Play Protect elimina virus?

Play Protect verifica aplicaciones en busca de comportamientos potencialmente dañinos y puede alertar, desactivar o eliminar aplicaciones consideradas peligrosas.

¿Por qué una aplicación vuelve después de desinstalarla?

Puede existir una configuración de sincronización, restauración de copia de seguridad, un servicio del fabricante, otra aplicación responsable de la reinstalación o algún mecanismo de administración del equipo. Si esto ocurre repetidamente, investiga el origen en lugar de simplemente seguir desinstalando.

¿Debo eliminar una aplicación que no reconozco?

Primero descubre qué es. Las aplicaciones desconocidas pueden ser componentes legítimos del sistema. Si la investigación indica que es no deseada o maliciosa, eliminarla puede ser lo más adecuado.

¿Las aplicaciones instaladas fuera de Google Play son peligrosas?

Presentan un riesgo adicional porque no pasan necesariamente por los mismos mecanismos de distribución de Google Play. Google mantiene Play Protect para verificar también aplicaciones provenientes de otras fuentes.

¿Qué hacer si aparecen varias aplicaciones desconocidas?

Verifica el origen de las instalaciones, haz una revisión de seguridad, revisa permisos y cuentas conectadas, y observa si existen otras señales, como anuncios inesperados, calentamiento, lentitud o consumo anormal de batería y datos. Si hay múltiples señales de compromiso, considera buscar asistencia especializada.