Detector de apps sospechosas: una revisión gratuita de stalkerware y apps dañinas conocidas

Lo que hace el Detector de apps sospechosas

El Detector de apps sospechosas es la revisión gratuita de stalkerware de Applore para Android. Revisa las apps instaladas en tu teléfono de varias formas.

• Revisa si hay stalkerware y apps dañinas conocidas. Applore compara el nombre de paquete, el certificado de firma y la huella del archivo de cada app con una lista de amenazas revisada. La lista combina indicadores públicos de Echap (stalkerware y apps de monitoreo), del proyecto Mobile Verification Toolkit (spyware comercial) y de ESET (apps dañinas de Android). Cada actualización se revisa y se publica a mano. Applore busca una lista firmada nueva aproximadamente una vez al día y rechaza cualquier archivo cuya firma no coincida.
• Nunca marca una app dañina solo por el nombre. Las apps dañinas conocidas se identifican por su certificado de firma o por el archivo exacto, así que una app legítima que comparte el nombre con una falsa no se marca. Las huellas de los archivos se calculan en tu teléfono.
• Reconoce el stalkerware conocido aunque cambie de nombre. Algunos stalkerware vuelven con otro paquete y otra clave de firma. Mientras conservan su nombre de producto, Applore los sigue reconociendo y muestra tanto el nombre del producto como el nombre que usan en tu teléfono.
• Muestra lo que informa Google Play Protect. Si Google Play Protect está activado, Applore también muestra las apps instaladas que Play Protect informa como dañinas, e indica que el hallazgo viene de Play Protect. Si Play Protect está desactivado o no está disponible, esta parte se omite.
• Marca las apps que se comportan como apps de monitoreo ocultas. Se marca para que la revises una app instalada desde fuera de una tienda de apps que oculta su ícono o que tiene acceso de accesibilidad, a notificaciones o de administrador del dispositivo. También se marca una app de fuera de una tienda que puede usar por lo menos cuatro de estos permisos: micrófono, cámara, ubicación, mensajes, historial de llamadas y contactos, y que está configurada para seguir ejecutándose e iniciarse con el teléfono. Un nombre que parece de una app del sistema también cuenta como señal de advertencia.
• Marca las copias de apps populares. Una app de fuera de una tienda de apps que usa el nombre o el paquete de una app popular pero no está firmada por su editor se muestra para que la revises. Cubre unas 50 apps populares. Una copia modificada, por sí sola, es Merece atención. Solo llega a Alto si además oculta su ícono o tiene acceso de accesibilidad, a notificaciones o de administrador del dispositivo.
• Separa las apps de monitoreo del stalkerware. Las apps familiares, de control parental y de seguimiento de empleados de una tienda de apps se etiquetan como apps de monitoreo, no como spyware. Las apps de una tienda de apps se quedan como máximo en Merece atención, salvo que coincidan con la lista o que Play Protect las informe.
• Muestra por qué se marcó una app. Cada app marcada tiene una explicación en palabras sencillas: qué puede ver o hacer, de dónde vino, cuándo se instaló y si está oculta.
• Mantiene una lista aparte de apps eliminadas de Google Play. Las apps que Google eliminó por motivos de política, como adware o fraude, aparecen en Eliminado de Play. Esa lista no es una revisión de spyware y no cuenta para el Detector de apps sospechosas.

Si instalas una app de prueba de antivirus para probar Applore, se marca como una amenaza de prueba inofensiva, así puedes ver que la revisión funciona.

Qué significan los niveles

Cada app marcada recibe uno de estos niveles de advertencia. Describen la fuerza de las señales, no lo que una app ha hecho en realidad.

• Aplicación de monitoreo conocida La app coincide con stalkerware conocido de la lista de amenazas por nombre de paquete, certificado de firma, huella del archivo o, en el caso de una app de fuera de una tienda que puede usar accesos sensibles, por su nombre de producto. Es la señal más fuerte.
• Alto La app muestra señales fuertes: se instaló desde fuera de una tienda de apps con un ícono oculto o accesos poderosos, coincide con una app dañina conocida por certificado o por archivo, o Google Play Protect la informa como dañina. Una app de prueba de antivirus también aparece aquí, indicada como inofensiva.
• Merece atención La app muestra algunas señales que conviene revisar, como una copia modificada de una app popular. Las herramientas de acceso remoto, de automatización y de grabación de llamadas también pueden verse así.
• No marcado Applore no encontró señales de advertencia en la app.

Un resultado No marcado no demuestra que el teléfono esté limpio. Ninguna señal por sí sola prueba que una app esté espiando, y tú sabes mejor que nadie quién ha tenido acceso a tu teléfono. Si instalaste tú una app marcada y confías en ella, puedes marcarla como confiable.

Cómo funciona

Applore también vuelve a revisar de forma programada. Si encuentra algo grave, te lo recuerda más tarde, y otra vez, hasta que actúes. Descartar un recordatorio deslizando no borra el hallazgo.

Las apps instaladas por el propio firmware del fabricante de tu teléfono, como las apps regionales o del operador, se tratan como instalaciones de una tienda de apps, así que no se marcan como instaladas desde fuera.

La revisión depende de un permiso especial que revisa Google Play: la capacidad de ver todas las apps instaladas. Lo necesita porque el stalkerware intenta esconderse de las listas de apps normales. La página de permisos explica cada permiso que usa Applore.

Lo que Applore no puede ver

Applore tampoco puede ver el espionaje que ocurre fuera de las apps, como una cuenta compartida, el desvío de llamadas o mensajes, o los implantes en el software del sistema del teléfono. Por eso Applore no afirma que proteja tu teléfono ni que bloquee nada. Es una revisión que marca apps para que las revises. Lee cómo funciona la detección para la explicación completa.

Lo que se queda en tu teléfono

La revisión se hace en tu teléfono. Applore descarga la lista de amenazas y compara tus apps con ella en el teléfono, así que no busca tus apps en internet. Si Google Play Protect está activado, Play Protect hace sus propias revisiones según los términos de Google. Los resultados y las apps que marcas como confiables se quedan en el dispositivo, y ni tu lista de apps ni los resultados van a servicios de analíticas o de publicidad. Una función aparte funciona de otra forma: Categoría de app envía los nombres de paquete al servidor de Applore, y solo cuando la abres. Consulta lo que se queda en tu teléfono y la política de privacidad.

Eliminar con seguridad y guardar evidencia

Cuando tocas Eliminar en una app marcada, Applore te guía por cinco pasos: comprobar que es seguro mirar ahora, entender por qué eliminarla de inmediato puede alertar a quien la instaló, guardar un informe como PDF y como archivo de datos en el teléfono, abrir las líneas de ayuda y, por último, eliminar la app o confiar en ella después de confirmar con el PIN o el patrón de tu Bloqueo de App. No se sube nada: tú eliges a dónde va el informe con el menú para compartir de Android.

Nuestra guía antes de eliminar una app sospechosa explica cada paso con más detalle.

Free y Pro

El Detector de apps sospechosas es gratis en Applore Free y Applore Pro, incluidas las actualizaciones de la lista de amenazas, y las pantallas de seguridad no muestran anuncios en ninguna de las dos. Applore Free muestra anuncios fuera de las pantallas de seguridad. Comparar Free y Pro.

Conviene saber

• La revisión mira las apps. No lee tus mensajes y no puede ver lo que una app ha hecho.
• Muchas apps normales se instalan desde fuera de una tienda de apps o usan el acceso de accesibilidad. Una marca es un motivo para mirar, no una prueba.
• Alguien que cambió ajustes en tu teléfono puede no haber instalado ninguna app. La Verificación de seguridad también te ayuda a revisar las cuentas y los ajustes.
• Las pantallas de seguridad de Applore no aparecen en las capturas de pantalla ni en la vista previa de Recientes.
• Si quieres saber qué significa un término, el glosario explica qué es el stalkerware. Todas nuestras guías de seguridad están en guías de seguridad del teléfono.