Cómo Se Infectan los Teléfonos Móviles con Virus: 6 Vectores de Infección y 7 Capas de Defensa

El malware móvil es real, pero las **infecciones por unidades de descarga automática son raras en sistemas operativos modernos**. La mayoría de las infecciones requieren **acción del usuario**. Aquí están los 6 vectores y 7 defensas.

6 Vectores de Infección (Cómo Entra)

1. Aplicaciones maliciosas (Cargadas lateralmente / Tiendas de terceros): **#1 Vector.** APKs de sitios web, aplicaciones modificadas, aplicaciones "premium gratis", actualizaciones falsas. Solicitan permisos excesivos (SMS, contactos, accesibilidad, superposición). Play Store / App Store tienen escaneo (Play Protect / Revisión de aplicaciones) — no perfecto, pero tasa de captura del 99 %+.
2. Phishing / Smishing (enlaces SMS/Email/Chat): Páginas de inicio de sesión falsas (banco, entrega, gobierno), enlaces de "buzón de voz", "actualización requerida" → roba credenciales **o** dispara descarga automática (explotación de vulnerabilidad del navegador/SO).
3. Sitios web maliciosos (Descarga automática / Kits de explotación): Sitios legítimos comprometidos o publicidad maliciosa → explotación de vulnerabilidad del navegador/núcleo (CVE) → instalación silenciosa. **Raro en teléfonos parcheados.**
4. Archivos multimedia infectados (estilo Stagefright): MMS/video/imagen elaborada que explota analizador de medios (CVE-2015-1538 etc.). **Mayoritariamente parcheado.** Requiere auto-descarga MMS (¡deshabilitar!).
5. USB / ADB / Acceso físico: "Juice jacking" (USB público comprometido), `adb install` con depuración activada, herramientas forenses (Cellebrite).
6. Cadena de suministro / Preinstalado: Teléfonos baratos/marca blanca con **malware a nivel de sistema** (Triada, xHelper, RottenSys) horneado en firmware. Irremovible.

7 Capas de Defensa (Haz Estas)

1. Control de fuente: **Solo instala desde Play Store / App Store / F-Droid / Tienda del fabricante.** Deshabilita "Instalar aplicaciones desconocidas" (Ajustes → Aplicaciones → Acceso especial).
2. Higiene de permisos: **Niega** SMS, Contactos, Ubicación, Micrófono, Cámara, Accesibilidad, Superposición para aplicaciones que no *necesiten*. Audita trimestralmente.
3. Actualizaciones automáticas ACTIVADAS: **SO (parches de seguridad)** + **Aplicaciones**. Ajustes → Acerca de → Actualización de software / Play Store → Actualización automática.
4. Sin auto-descarga MMS: Aplicación Mensajes → Ajustes → Avanzado → **Auto-descarga MMS: APAGADO**. Evita exploits de clase Stagefright.
5. Escepticismo ante phishing: **Nunca ingreses credenciales desde un enlace.** Abre la aplicación/sitio directamente. Verifica al remitente. Usa un **Gestor de contraseñas** (rellena solo en dominio legítimo).
6. Aplicación de seguridad móvil (Opcional pero recomendada): **Malwarebytes, Bitdefender, Norton, Kaspersky, Lookout.** Escanea aplicaciones/archivos, bloquea URLs de phishing, revisa Wi-Fi, auditoría de privacidad. Niveles gratuitos sólidos.
7. Bloqueo físico/USB: **Modo USB restringido** (iOS: Ajustes → Face ID → Accesorios USB APAGADO). Android: **Deshabilita depuración USB** (Opciones de desarrollador). Cables solo carga / bloqueadores de datos para USB público.

Endurecimiento Específico de Plataforma

• iOS: Modo de bloqueo (extremo), Transparencia de seguimiento de aplicaciones, Advertencia de sitio web fraudulento de Safari, Verificación automática (evitar CAPTCHA).
• Android: **Google Play Protect** (activado por defecto — verificar), **Almacenamiento con alcance** (Android 10+), **BiometricPrompt**, **SafetyNet/Play Integrity**.

Señales de Infección

• Drenaje de batería / calor / pico de datos inexplicables.
• Aplicaciones desconocidas instaladas.
• Emergentes / redirecciones / página de inicio del navegador cambiada.
• Cargos no autorizados / SMS enviados / llamadas.
• Configuración cambiada (aplicaciones de administrador de dispositivo habilitadas).

Si Está Infectado

1. **Desconecta** (Modo avión, Wi-Fi apagado).
2. **Inicia en Modo Seguro** (Android: mantener Encendido → mantener "Apagar" → Modo Seguro). Desinstala aplicaciones sospechosas.
3. **Ejecuta Escaneo de Seguridad** (Malwarebytes gratis).
4. **Restablecimiento de fábrica** (opción nuclear — respalda fotos/contactos primero).
5. **Cambia Contraseñas** (desde dispositivo limpio). Habilita 2FA.

Conclusión: Tú eres el mejor antivirus. **No cargues lateralmente. Actualiza siempre. Cuestiona cada enlace. Minimalismo de permisos.**