Cómo funcionan los análisis antimalware: qué ven y dónde se detienen

El móvil se calienta en el bolsillo, la batería no llega a la noche y te preguntas si dentro hay algo que no debería estar ahí. La tentación es instalar la primera app que promete limpiarlo todo. Antes, conviene saber cómo funcionan los análisis antimalware: el teléfono ya tiene varias herramientas para responder a esa pregunta, y cada una ve una parte distinta del cuadro.

Entenderlo ayuda a leer sus resultados sin ansiedad: un «no se han encontrado amenazas» no es una garantía absoluta, y un aviso no siempre es una catástrofe. El malware es un software diseñado para dañar el dispositivo o sustraer datos, a menudo a escondidas; las herramientas que lo buscan trabajan con indicios, no con certezas.

Este artículo repasa esas herramientas, con sus ventajas y sus límites reales, sin mencionar productos. Es el complemento tecnológico de la recomendación sobre cómo reconocer el malware en el móvil: las herramientas observan, pero las señales del día a día las notas antes tú.

Cómo leer esta lista

Las tecnologías están organizadas en cuatro funciones, las mismas que se usan en el artículo sobre qué hacer si el móvil tiene malware:

• prevención — impedir que una app dañina se instale o siga activa;
• detección — darse cuenta de que algo, en el móvil, se comporta de forma anómala;
• respuesta — aislar el problema y devolver el teléfono a un estado limpio;
• gobernanza — los hábitos que mantienen el sistema en orden con el tiempo, también en la familia o en el trabajo.

Para cada una encontrarás el riesgo que reduce, las ventajas, los límites contados con honestidad y la complejidad de uso. Ninguna, por sí sola, dice con certeza que el teléfono está limpio.

1. Tecnologías de prevención

Protección integrada del sistema

El servicio de seguridad incluido en el sistema operativo del móvil, activado de forma predeterminada en la mayoría de los dispositivos. Revisa las apps cuando las instalas y vuelve a revisarlas periódicamente. La revisión en el momento de la instalación se describe en el artículo sobre la protección integrada contra apps dañinas; aquí interesa lo que ocurre después.

• Riesgo que reduce: apps dañinas que ya están en el teléfono, incluso las que llegaron desde fuera de la tienda oficial.
• Ventajas: trabaja en segundo plano, sin que tengas que lanzarla; conoce el sistema desde dentro, así que ve cosas que una app externa no ve; cuando encuentra algo, puede desactivar la app o proponerte eliminarla.
• Límites: es más eficaz contra las amenazas conocidas que contra las nuevas; si la desactivas para instalar una app que bloqueaba, deja de protegerte justo cuando hace falta.
• Complejidad: ninguna para ti, si la dejas activada.

Firmas de malware conocido

El método más antiguo y extendido. Una firma es una especie de huella digital de un malware ya estudiado: un conjunto de características que lo identifica. El análisis compara cada app con una gran lista de huellas.

• Riesgo que reduce: malware ya identificado y catalogado, que sigue circulando en copias idénticas o casi idénticas.
• Ventajas: es preciso, rápido y produce pocas falsas alarmas.
• Límites: solo reconoce lo que alguien ya ha visto; una versión modificada del malware puede escaparse hasta que la lista se actualiza.
• Complejidad: ninguna para ti.

Actualizaciones del sistema y de las definiciones

Las listas de firmas, las reglas de análisis y las correcciones del sistema llegan con las actualizaciones. Una herramienta de análisis vale lo que vale su última versión.

• Riesgo que reduce: malware que aprovecha fallos ya corregidos y amenazas que la protección todavía no conoce.
• Ventajas: si sigues la pauta de mantener el software actualizado, con las actualizaciones automáticas activadas, la protección mejora sola mientras tú haces otra cosa.
• Límites: un móvil que ya no recibe actualizaciones queda al descubierto frente a los fallos nuevos; lo explica el Recurso sobre el móvil sin actualizaciones.
• Complejidad: básica.

2. Tecnologías de detección

Análisis del comportamiento

En lugar de preguntarse «¿esta app se parece a un malware conocido?», el análisis del comportamiento se pregunta «¿esta app se comporta como un malware?». Observa lo que hace una app: si se inicia a escondidas, si oculta su icono, si pide permisos desproporcionados, si envía datos continuamente a direcciones inusuales.

• Riesgo que reduce: malware nuevo o modificado, que ninguna firma conoce todavía.
• Ventajas: puede detectar amenazas nunca vistas; completa las firmas, que miran hacia atrás, observando lo que pasa ahora.
• Límites: trabaja con probabilidades, así que a veces señala apps legítimas que hacen cosas inusuales; un malware prudente, que solo se activa de vez en cuando, puede pasar desapercibido.
• Ejemplo de uso: una app de linterna instalada ayer pide acceso a las notificaciones y trabaja en segundo plano toda la noche; el sistema la marca como sospechosa.
• Complejidad: ninguna para ti; solo hace falta leer el aviso con calma.

Estadísticas de la batería por app

La sección de los ajustes que muestra cuánta batería ha consumido cada app, a menudo separando el uso con la pantalla encendida del uso en segundo plano, es decir, cuando la app trabaja sin que la estés usando.

• Riesgo que reduce: apps que trabajan a escondidas y siguen activas cuando el teléfono parece en reposo.
• Ventajas: es un dato que produce el propio sistema, no una app de terceros; permite comparar lo que ves con lo que esperas. Cómo leer los consumos anómalos se explica en el artículo sobre la batería que se agota rápido.
• Límites: no dice por qué consume una app; un malware puede usar un nombre parecido al de un componente del sistema; una batería envejecida reduce la autonomía sin que ninguna app tenga la culpa.
• Ejemplo de uso: un juego que no abres desde hace días está entre los primeros de la lista de consumo, casi todo en segundo plano. Es un indicio que conviene investigar, no una prueba.
• Complejidad: básica.

Uso por app: datos, memoria y almacenamiento

El sistema también cuenta cuántos datos usa cada app, cuánta memoria ocupa y cuánto espacio llena. Para los datos hay un artículo específico, sobre cómo controlar el consumo de datos; aquí basta con saber que las estadísticas se leen mejor juntas.

• Riesgo que reduce: apps que transmiten información o usan recursos sin una razón relacionada con su función.
• Ventajas: cruzar varias estadísticas reduce las falsas sospechas: una app que consume batería y datos en segundo plano, sin que la uses, merece más atención que una que solo hace una de las dos cosas.
• Límites: las opciones cambian de nombre y de lugar de un teléfono a otro; las apps legítimas, como las de copia de seguridad o de navegación con mapas, consumen mucho por naturaleza.
• Complejidad: básica.

Análisis con una app de seguridad de fuentes oficiales

Apps específicas que realizan análisis a petición o programados, usando también firmas y análisis del comportamiento. Se instalan solo desde la tienda oficial y de desarrolladores reconocibles.

• Riesgo que reduce: malware que se ha escapado de los demás controles, sobre todo en los móviles que ya no reciben actualizaciones del sistema.
• Ventajas: ofrecen una segunda opinión; algunas añaden la revisión de los enlaces.
• Límites: en el móvil cada app vive en un espacio aislado, así que una app de seguridad ve menos de lo que vería en un ordenador; algunas muestran alarmas exageradas para empujarte a pagar. También existen imitaciones que son, en sí mismas, el problema: lo explica el Recurso sobre las apps de seguridad falsas. Con una sola app basta; varias a la vez no suman protección, a menudo solo suman consumo.
• Complejidad: básica.

3. Tecnologías de respuesta

Modo seguro

En muchos teléfonos existe un arranque que carga solo el sistema y las apps preinstaladas, y deja apagadas las que has añadido tú. Se llama modo seguro, y se activa de forma distinta según el modelo.

• Riesgo que reduce: apps dañinas que se reinician solas o que impiden que las eliminen mientras están activas.
• Ventajas: es un experimento sencillo: si en modo seguro el teléfono vuelve a ir rápido y la batería dura, la causa es muy probablemente una app instalada; además, en este modo, la app sospechosa a menudo se deja desinstalar con más facilidad.
• Límites: no todos los sistemas lo ofrecen; no dice qué app es la responsable, y hay que combinarlo con las estadísticas.
• Ejemplo de uso: en modo seguro desaparece la publicidad a pantalla completa que aparecía fuera de las apps: el problema está en una app instalada recientemente.
• Complejidad: intermedia.

Eliminación de la app y retirada de los permisos especiales

La desinstalación de la app sospechosa, precedida de la retirada de los permisos más delicados: acceso a las notificaciones, accesibilidad, administración del dispositivo. Este último es un permiso especial que, si se concede a una app dañina, puede impedir que se elimine hasta que se retire.

• Riesgo que reduce: apps que siguen leyendo datos, notificaciones y códigos de verificación.
• Ventajas: resuelve gran parte de los casos habituales; cómo reconocer las apps que hay que quitar lo explica la recomendación sobre cómo eliminar las apps desconocidas del móvil.
• Límites: si la app ya ha leído contraseñas o códigos, eliminarla no basta: hay que cambiar las credenciales, mejor desde otro dispositivo.
• Complejidad: básica.

Restablecimiento de fábrica

La operación que borra todos los datos, las apps y los ajustes, y devuelve el teléfono al estado en que salió de fábrica.

• Riesgo que reduce: infecciones que resisten a los demás remedios.
• Ventajas: es el remedio más radical al alcance de cualquiera, eficaz contra la gran mayoría de las infecciones comunes; al terminar tienes un teléfono del que sabes qué contiene.
• Límites: sin una copia de seguridad pierdes fotos y documentos; si restauras la copia de seguridad en bloque, corres el riesgo de reinstalar la misma app; no repara las cuentas en las que ya se ha entrado sin permiso. Es la última opción, no la primera.
• Ejemplo de uso: después de eliminar la app sospechosa, los síntomas continúan; guardas fotos y contactos, haces el restablecimiento y reinstalas desde la tienda oficial solo las apps que usas de verdad.
• Complejidad: intermedia.

4. Tecnologías de gobernanza

Son lo que hace que las demás tecnologías sigan siendo eficaces con el tiempo, sobre todo cuando hay más de un teléfono del que ocuparse.

Copias de seguridad periódicas

Copias regulares de fotos, contactos y documentos, en un servicio de almacenamiento o en otro dispositivo.

• Riesgo que reduce: tener que renunciar al restablecimiento de fábrica por miedo a perderlo todo.
• Ventajas: convierte la última opción en una decisión tranquila; también es útil en caso de robo o avería.
• Límites: una copia de seguridad de las apps, además de los datos, puede traer de vuelta también el problema.
• Complejidad: básica.

Gestión de los móviles en la familia y en el trabajo

El control parental en los móviles de los hijos y, en las organizaciones, la gestión centralizada de los dispositivos: un sistema que aplica las mismas reglas de seguridad a todos los teléfonos de trabajo.

• Riesgo que reduce: protecciones desactivadas por error e instalaciones hechas sin pensar.
• Ventajas: mantiene activas las protecciones incluso en los teléfonos de personas con menos experiencia; permite intervenir rápidamente en un dispositivo infectado.
• Límites: hay que explicarla, no imponerla; en los teléfonos de trabajo debe respetar la esfera personal de quien los usa.
• Complejidad: intermedia.

Tabla comparativa: cómo funcionan los análisis antimalware, de un vistazo

Cómo elegir

Si eres una persona que usa su propio móvil. Deja activada la protección integrada, acepta las actualizaciones y mira las estadísticas de batería y datos una vez al mes: quien conoce los consumos normales reconoce enseguida los anómalos. Si algo no cuadra, el modo seguro te dice si la causa es una app. Una app de seguridad adicional tiene sentido sobre todo si el teléfono ya no recibe actualizaciones.

Si tienes una familia. Comprueba que la protección integrada esté activada también en los móviles de hijos y padres, y configura una copia de seguridad automática para todos. Explica que un aviso de «virus» que aparece mientras navegas y pide instalar algo es casi siempre un engaño: es el tema del Recurso sobre las falsas alertas de virus.

Si usas el móvil para trabajar, o gestionas una pequeña organización. Añade la gestión centralizada de los dispositivos y un procedimiento acordado para quien note un comportamiento extraño: a quién avisar, cómo aislar el teléfono, quién cambia las credenciales.

Una regla práctica. Los análisis antimalware reducen mucho el riesgo, pero ninguno lo ve todo: las firmas no conocen lo nuevo, el análisis del comportamiento a veces se equivoca, las apps externas ven menos que el sistema. La combinación que da el mejor resultado en relación con el esfuerzo es protección integrada activada + actualizaciones + un vistazo mensual a las estadísticas: la tecnología busca lo conocido; tu conocimiento del móvil detecta lo que está fuera de lugar. Saber cómo funcionan los análisis antimalware es, en el fondo, saber qué parte del trabajo te toca a ti.

Conexión con el Framework Cyber Welfare

Nivel de referencia: FL3 — Autónomo. Es el nivel en el que se usan las herramientas del propio dispositivo sin una guía paso a paso, sabiendo interpretar lo que muestran y cuándo pedir ayuda.

Conclusión

Ningún análisis antimalware es infalible, y ninguno necesita serlo: las firmas reconocen lo conocido, el análisis del comportamiento observa el presente, las estadísticas muestran lo que el ojo no ve, y el modo seguro y el restablecimiento ofrecen un camino para salir del problema. Conocerlos le quita espacio al miedo y se lo devuelve a las decisiones.

Para saber lo sólidos que son tus hábitos digitales en conjunto, puedes empezar por la autoevaluación de la resiliencia digital.

Acción recomendada. Comprueba en los ajustes que la protección integrada está activada y mira las estadísticas de la batería de los últimos días. Apunta las tres apps que más consumen: serán tu referencia para la próxima revisión.

Contenidos relacionados

• Reconocer el malware en el móvil — la recomendación de referencia
• Qué hacer si el móvil tiene malware — cómo poner en práctica estas tecnologías, en orden
• Malware oculto en las apps — las amenazas que buscan los análisis
• Batería que se agota rápido — las señales que conviene leer en las estadísticas del móvil

Recursos relacionados

Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:

• Móvil lento: ¿es malware o solo la edad del dispositivo?
• Apps de seguridad falsas: cómo reconocer las imitaciones
• Falsas alertas de virus: cuando la alarma es el propio ataque

Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.