Google: 2,28 millones de aplicaciones maliciosas no fueron admitidas en la Play Store

El 29 de abril, Google anunció importantes esfuerzos para mejorar la seguridad de su aplicación Play Store para Android. El año pasado, la empresa rechazó o solicitó corregir alrededor de 200.000 aplicaciones que intentaron acceder a datos confidenciales de los usuarios, como la ubicación o los SMS.

También se bloquearon alrededor de 333.000 cuentas por intentos de difundir malware e infracciones reiteradas de las reglas. Sin embargo, el récord más impresionante fue la cantidad de aplicaciones que nunca se publicaron en la tienda oficial de Google debido a violaciones de la política de seguridad.

«En 2023, prevenimos la publicación de 2,28 millones de aplicaciones que violaban nuestras políticas, gracias a inversiones en nuevas funciones de seguridad, actualizaciones de políticas y procesos de revisión de aplicaciones mejorados mediante el aprendizaje automático», declararon representantes de Google.

Para proteger la privacidad de los usuarios a gran escala, la empresa comenzó a colaborar con proveedores de SDK para limitar el acceso y el intercambio de datos confidenciales, lo que mejoró el nivel de protección para más de 31 SDK que afectan a más de 790.000 aplicaciones.

En comparación con el año anterior, cuando Google evitó la publicación de 1,43 millones de aplicaciones maliciosas, el crecimiento de las métricas este año se ha vuelto evidente y bastante sustancial.

Además, la empresa reforzó el proceso de registro y verificación de desarrolladores, requiriéndoles que proporcionaran más información sobre su identidad y pasaran por un proceso de verificación al configurar cuentas de desarrollador en Play Console. Estas medidas permitieron comprender mejor la comunidad de desarrolladores e identificar a los malintencionados que intentan utilizar el sistema para distribuir aplicaciones maliciosas.

Como parte de los esfuerzos para proteger el ecosistema Android, en noviembre pasado Google trasladó App Defense Alliance bajo los auspicios de Linux Foundation, y Meta y Microsoft se unieron como miembros principales de la junta directiva.

En ese mismo período, la compañía lanzó el escaneo de código en tiempo real para combatir nuevos tipos de malware para Android e introdujo el icono «Verificación de seguridad independiente» en Play Store para las aplicaciones VPN que pasaron una auditoría de seguridad de aplicaciones móviles (MASA).

Del lado del usuario, Google también eliminó alrededor de 1,5 millones de aplicaciones de Play Store que no cumplían con las API más recientes.

Existen dos estafadores chinos acusados de fraude internacional a los consumidores y la distribución de aplicaciones falsas a través de Play Store y otras fuentes, lo cual provocó el robo de dinero a los usuarios.