Comprar una tablet Android barata puede ser un peligro: varias marcas han escondido un virus de fábrica

Comprar una tablet de oferta puede salir muy caro. No se trata solo de que la calidad en si de los componentes, sino de un virus llamado Keenadu que viene instalado en el sistema, según han descubierto investigadores de Kaspersky. Al estar escondido en el "corazón" del dispositivo, es mucho más peligroso y difícil de borrar que una aplicación normal.

Lo barato puede salir caro en privacidad

La sofisticación de Keenadu radica en su ubicación. Se esconde en una librería crítica del sistema llamada libandroid_runtime.so y se acopla al proceso Zygote, que es el "molde" a partir del cual Android lanza casi todas las aplicaciones. Al infectar la base misma del sistema, el malware puede:

• Observar el comportamiento del usuario sin necesidad de pedir permisos.
• Inyectar código malicioso en otras aplicaciones al arrancar.
• Descargar módulos adicionales desde servidores remotos para ejecutar fraudes publicitarios o convertir la tablet en un "bot" que genera clics falsos.

La debilidad de la cadena de suministro El caso más sonado y confirmado hasta el momento es el de la tablet Alldocube iPlay 50 mini Pro, donde se halló el implante en distintas versiones de su software oficial. Aunque hay más fabricantes involucrados, este patrón sugiere un problema grave en la cadena de suministro. Las marcas pequeñas, al intentar reducir costes, suelen ser más vulnerables a que actores maliciosos infiltren código en las capas profundas del sistema, como el launcher o servicios específicos de fábrica.

Al estar incrustado en los componentes del sistema, eliminar este virus no es tan sencillo como borrar una app o hacer un reseteo de fábrica común, ya que el código malicioso vuelve a ejecutarse al reinstalarse el firmware infectado.

La respuesta de Google y cómo protegerse

Google ha confirmado que su sistema de seguridad, Play Protect, ya detecta y bloquea este virus automáticamente en la mayoría de los casos. Para estar seguro, haz lo siguiente:

• Ve a la tienda de Google Play y revisa si tu dispositivo tiene el sello de "Play Protect".
• Busca Actualizaciones del sistema en los Ajustes.
• Vigila la presencia anuncios raros o aplicaciones que no bajaste o si el dispositivo se calienta sin motivo, ya que son indicadores de que el virus podría estar activo.

Adquirir dispositivos de marcas con poco historial de soporte o extremadamente baratas implica el riesgo de llevar un espía en el bolsillo desde el primer día. En entornos sensibles donde se manejen datos bancarios o personales, la mejor defensa sigue siendo apostar por fabricantes con certificaciones de seguridad verificables.

Puedes seguir a iPadizate en Facebook, WhatsApp, Twitter (X) o consultar nuestro canal de Telegram para estar al día con las últimas noticias de tecnología.