Los investigadores de AV-Comparatives estudiaron 250 aplicaciones de seguridad populares del catálogo oficial de Google Play y llegaron a conclusiones decepcionantes: cerca de dos tercios de los antivirus para Android no cumplen las funciones que anuncian en su publicidad. Peor aún, a veces estas aplicaciones se hacen pasar por malware, no «ven» amenazas reales y, en realidad, no sirven para nada.
Las pruebas se realizaron de forma muy sencilla: los expertos instalaron antivirus en dispositivos independientes en los que el navegador abría y descargaba automáticamente aplicaciones maliciosas. Se hizo 2000 veces con cada aplicación, utilizando 2000 imágenes distintas de malware «popular» detectado el año pasado. En este caso, la palabra «detectado» implica que las soluciones antivirus deberían haber conocido ese malware. Por desgracia, en la práctica todo resultó completamente distinto.
Solo 80 de las 250 aplicaciones estudiadas lograron reconocer al menos el 30 % de las amenazas sin falsos positivos. Dicho de otro modo, las otras 170 aplicaciones «suspendieron la prueba». Cabe señalar que solo 23 de las 250 aplicaciones detectaron el 100 % de las amenazas, principalmente soluciones de desarrolladores de software antivirus de renombre, como Avast, Bitdefender, ESET, F-Secure, G-Data, Kaspersky Lab, McAfee, Sophos, Symantec, Tencent, Trend Micro y Trustwave.
Los investigadores señalan que muchos antivirus no analizan en absoluto las aplicaciones descargadas e instaladas por el usuario, sino que solo consultan listas blancas y negras, comprobando únicamente los nombres de los paquetes y no su código. Por consiguiente, muchas aplicaciones se marcan como maliciosas por defecto, simplemente porque no figuran en la lista correspondiente. Por ello, a veces se dan situaciones curiosas; por ejemplo, algunos de estos «antivirus» pueden considerarse maliciosos porque sus autores olvidaron añadir el nombre de su propio producto a la lista blanca. Otras soluciones, por el contrario, consideran inofensivas las aplicaciones cuyo nombre empieza por «com.adobe.*». Es decir, cualquier malware que se llame com.adobe eludirá las restricciones.
Los expertos de AV-Comparatives afirman que resulta alarmante que muchas de estas aplicaciones antivirus no hayan sido desarrolladas por especialistas en seguridad de la información: fueron creadas por aficionados o por empresas cuya actividad principal está muy alejada de la seguridad informática (por ejemplo, desarrolladores de juegos). «La última categoría está representada por desarrolladores que crean aplicaciones de todo tipo con fines de monetización y publicidad, o que quieren tener una solución de seguridad para Android en su cartera», explican los expertos.
Peor aún, muchas de las soluciones de protección parecen haber salido de las mismas «cadenas de montaje»: decenas de aplicaciones tienen una interfaz casi idéntica y a sus creadores les interesa claramente más mostrar anuncios que escribir un escáner de malware que funcione.
Es poco probable que los resultados del estudio de AV-Comparatives sorprendan a quienes siguen la situación de las soluciones antivirus para Android. Por ejemplo, la primavera pasada, los especialistas de ESET descubrieron en Google Play 35 aplicaciones publicitarias, también disfrazadas de antivirus, que se habían descargado más de 7 000 000 de veces. Los analistas de ESET calificaron a estos «fiascos» de malware, ya que solo imitaban el trabajo de este tipo de software de protección.
