La oportunidad para los atacantes fue clara: la economía de las apps vive de la escala y Google Play concentra millones de usuarios dispuestos a descargar utilidades simples sin demasiadas preguntas. En ese terreno fértil, una red de aplicaciones aparentemente inofensivas encontró cómo colarse en los teléfonos y monetizar en silencio cada minuto de uso.
El obstáculo no era técnico sino de confianza. Para pasar desapercibidas, estas apps se presentaban como herramientas de emojis o utilidades básicas, con iconos amables y promesas funcionales. El verdadero problema apareció después: un motor de publicidad persistente que seguía activo incluso tras cerrar la app o reiniciar el dispositivo, consumiendo batería, datos móviles y capacidad de respuesta del equipo.
La decisión estratégica de Check Point Software fue mirar donde pocos estaban mirando. Durante una investigación interna de búsqueda de amenazas, su equipo de detección móvil identificó al menos 15 aplicaciones relacionadas operando de forma coordinada, cinco de ellas aún disponibles en Google Play al inicio del análisis. No se trataba de un caso aislado, sino de una campaña estructurada y sostenida en el tiempo, activa al menos desde principios de octubre.
“El resultado fue ponerle nombre y contexto a un riesgo invisible para millones de usuarios. GhostAd no solo acumuló millones de descargas, sino que llevó a una de sus aplicaciones al segundo puesto de la categoría de Mejores herramientas gratuitas. Cada número cuenta una historia incómoda: la de cómo el alcance masivo puede convertirse en un problema de escala cuando la seguridad no acompaña al crecimiento del ecosistema digital”, apunta Ángel Salazar, Gerente de Ingeniería de Canales en Latinoamérica de Check Point Software.
