Portugués 
Inglés 
Español 
4 min de lectura 
0 comentarios 
Investigación Conducida Por Google Revela Cómo Aplicaciones Comunes Explotaron Celulares Para retransmitir Datos De Terceros, Sin Consentimiento De Los Usuarios, En Una De Las Mayores Operaciones Ya Identificadas En Android
Una operación técnica de gran impacto global fue revelada recientemente tras meses de análisis profundo. Desde 2025, expertos de Google identificaron el mayor desmantelamiento ya registrado de una red de proxy residencial basada en dispositivos Android, afectando a más de 9 millones de celulares en diferentes países.
Inicialmente, el tráfico parecía común. Sin embargo, progresivamente, la investigación mostró que millones de dispositivos estaban siendo utilizados, de forma silenciosa, como puntos de retransmisión de datos de terceros, sin ningún conocimiento por parte de los usuarios.
De acuerdo con la investigación técnica, la infraestructura estaba ligada a la empresa china IPIDEA, señalada como responsable por el desarrollo y la distribución del sistema que sostenía la operación.
-
Vecino de China sorprende al mundo al batir 1.200 segundos en prueba de motor de misil hipersónico y activar la alerta militar.
-
Las pilas de combustible que usan bacterias en el fondo del mar podrían acabar con el costoso cambio de baterías y permitir que los sensores sumergidos funcionen por mucho más tiempo.
-
Mientras los países disputan terreno para paneles solares, Suiza desenrolla paneles solares como una alfombra entre los rieles de una vía férrea activa.
-
Piauí podría recibir tecnología solar inédita en Brasil con espejos gigantes y almacenamiento térmico, en un proyecto de 100 MW que busca almacenar el calor del sol para generar energía incluso después del anochecer.
Estructura Técnica Explotaba Aplicaciones Comunes
Primero, IPIDEA insertaba kits de desarrollo de software (SDKs) en centenas de aplicaciones gratuitas, como juegos simples y herramientas utilitarias ampliamente distribuidas. Luego, tras la instalación, los celulares comenzaban a rutear tráfico externo, funcionando como nodos de salida de internet.
De esta forma, la identidad real de quien enviaba los datos quedaba enmascarada, mientras que el tráfico aparentaba salir de conexiones residenciales legítimas. Además, como el sistema utilizaba permisos ya existentes en la arquitectura de Android, no presentaba comportamientos clásicos de infección.
Consecuentemente, no se comportaba como un malware tradicional, lo que dificultaba su identificación por sistemas de seguridad convencionales y ampliaba su permanencia en los dispositivos.
Por Qué El Sistema Permaneció Invisible Tanto Tiempo
Inicialmente, el volumen de datos parecía compatible con el uso normal. Sin embargo, con el tiempo, investigadores de Google observaron un tráfico anormal saliendo de direcciones IP residenciales comunes, lo que despertó alertas técnicas internas.
A partir de ese punto, análisis más profundos revelaron que el sistema operaba en una zona gris de la seguridad digital, en la que prácticas técnicas avanzadas no sobrepasaban, de inmediato, los límites legales de código malicioso.
No obstante, aún en 2025, el escenario se agravó. La infraestructura de IPIDEA fue invadida por criminales, que asumieron el control del sistema y crearon la botnet Kimwolf, posteriormente utilizada en ataques de denegación de servicio distribuido (DDoS).
Investigación Identifica Centenas De Aplicaciones Afectadas
Durante la investigación, Google identificó más de 600 aplicaciones que contenían el código de IPIDEA. Como respuesta, el Play Protect fue actualizado para bloquear automáticamente estas bibliotecas dentro de la tienda oficial.
A pesar de esto, expertos advierten que usuarios que instalan aplicaciones a través de tiendas alternativas o archivos APK continúan siendo vulnerables. En este contexto, el origen de la aplicación pasó a ser considerado un factor crítico de riesgo.
Además, el caso refuerza cómo operaciones aparentemente legítimas de red y análisis de datos pueden evolucionar hacia la explotación no autorizada, sin la adecuada transparencia al usuario final.
Alerta Sobre Seguridad Móvil Y Privacidad Digital
Expertos en seguridad digital refuerzan, desde 2025, una orientación clara: bajar aplicaciones fuera de fuentes oficiales amplía significativamente los riesgos a la privacidad y a la integridad de la conexión doméstica.
Según análisis técnicos, instalar aplicaciones de procedencia desconocida equivale a asumir riesgos innecesarios con datos personales e infraestructura de red, ya que funciones invisibles pueden operar en segundo plano por largos períodos.
Ante este episodio, que expuso fallas estructurales en el ecosistema móvil moderno, ¿hasta qué punto conveniencia digital y exposición silenciosa aún caminan juntas en la rutina de los usuarios?
-
-
-
-
-
-
10 personas reaccionaron a esto.