El lado oscuro de los Android baratos de AliExpress: llegan con malware casi imposible de borrar

Comprar un celular por internet a un precio sospechosamente bajo dejó de ser una excentricidad para convertirse en una estrategia de supervivencia económica. Con los precios de los gama media en constante suba, miles de usuarios de la región miran hacia plataformas de comercio electrónico internacional en busca de un equipo que haga lo básico sin vaciar el bolsillo. El problema, advierten los especialistas en seguridad, es que esa decisión puede terminar con un dispositivo infectado desde antes de sacarlo de la caja y con un malware tan incrustado en el sistema que borrarlo resulta prácticamente imposible. El hallazgo, reportado por Hipertextual, alcanza a usuarios de unos 150 países.

Un negocio que crece al ritmo de la inflación tecnológica

La lógica del mercado empuja a los compradores hacia abajo. Cuando un teléfono de marca reconocida cuesta varias veces lo que un usuario está dispuesto a gastar, las opciones se reducen a tres: comprar usado, estirar el presupuesto o recurrir a modelos importados sin respaldo oficial. Las dos últimas categorías son las que concentran el riesgo.

En el comercio electrónico internacional conviven tres tipos de productos: fabricantes chinos legítimos con equipos económicos y razonables, marcas desconocidas que ensamblan componentes de dudosa procedencia y, en el extremo más peligroso, los llamados clones: dispositivos con nombres que imitan a los modelos premium y que prometen especificaciones que no existen. La investigación citada apunta justamente a ese último grupo.

Por qué este malware es tan difícil de eliminar

Cuando un virus llega escondido en una aplicación, la solución suele ser sencilla: se desinstala, se corre un análisis y listo. El caso de estos teléfonos es distinto. El software malicioso no vive en una app que el usuario pueda tocar, sino en las capas más profundas del sistema operativo, muchas veces dentro de la partición de arranque o en el firmware que el fabricante grabó de fábrica.

Eso tiene una consecuencia directa: el clásico restablecimiento de fábrica, ese botón que promete dejar el equipo como nuevo, no elimina la amenaza. El teléfono vuelve a arrancar con el mismo componente hostil intacto. Para desterrarlo hace falta flashear una imagen limpia del sistema, algo que en un dispositivo sin soporte oficial y sin comunidad de desarrolladores detrás es, en la práctica, casi imposible.

El resultado es un equipo que funciona, que se ve normal y que sin embargo puede estar enviando información a servidores remotos, mostrando publicidad no solicitada, instalando aplicaciones de forma silenciosa o usando el teléfono como parte de una red de dispositivos controlados por terceros.

El contexto: una advertencia que se repite

No es la primera vez que el mercado de los celulares ultraeconómicos queda en el centro de la escena. Investigaciones de firmas de ciberseguridad de los últimos años documentaron campañas persistentes de software preinstalado en millones de dispositivos de bajo costo distribuidos en Asia, África y América Latina. Los casos más conocidos involucraron amenazas que se reactivaban tras cada actualización y que sobrevivían incluso a los intentos de limpieza manual.

La diferencia de escala, ahora, es el alcance geográfico. Los teléfonos viajan por el mismo circuito que cualquier otro producto importado: se compran con un clic, se despachan por courier y llegan a la puerta de casa. Ese circuito, que resolvió el problema de la accesibilidad, también eliminó los filtros que antes existían en la cadena de distribución formal.

El problema argentino: comprar es fácil, reclamar no

Para el comprador argentino hay un agravante. La compra de un celular en el exterior se completa con el régimen de envíos internacionales, con su declaración, sus límites y sus impuestos. Cuando el producto llega fallado, o cuando se descubre que trae software malicioso, devolverlo implica iniciar un envío internacional, pagar el flete, lidiar con los plazos y con un fabricante que en muchos casos no tiene representación en el país.

En un local a la calle, el reclamo se resuelve con la garantía y, si es necesario, con los organismos de defensa del consumidor. Con un vendedor anónimo del otro lado del mundo, la conversación suele terminar en silencio. Ese diferencial de riesgo rara vez aparece en la cuenta que hace el comprador cuando compara precios.

Señales de alarma que conviene mirar

Hay indicios que permiten sospechar antes de que sea tarde. Si el equipo no cuenta con la certificación de Google para sus servicios, es decir, si no trae Play Protect funcionando de fábrica, se trata de una señal de peso: los fabricantes serios certifican sus dispositivos. También conviene revisar si la lista de aplicaciones del sistema incluye programas con nombres raros, permisos desproporcionados o iconos sin identidad clara.

Otros síntomas aparecen con el uso: publicidad que se cuela en la pantalla de bloqueo, apps que se instalan solas, un consumo de batería y de datos inexplicablemente alto, notificaciones que no corresponden a ninguna aplicación visible. En equipos clonados, además, las especificaciones declaradas suelen no coincidir con el hardware real, algo que se puede verificar con aplicaciones de diagnóstico.

Qué hacer si ya lo compraste

Si el teléfono ya está en casa y hay sospechas fundadas, la recomendación es contundente: tratarlo como un dispositivo comprometido. Eso significa no usarlo para homebanking, no acceder a cuentas de correo principales, no guardar contraseñas ni códigos de doble factor. Un teléfono infectado en la capa del sistema es, en la práctica, una máquina bajo control ajeno.

Para usos de bajo riesgo, como reproducir música o navegar sin sesiones abiertas, puede servir. Para cualquier operación sensible, no. Y si se busca recuperarlo, la única vía real es reinstalar una versión oficial del sistema, siempre que exista y que sea confiable, algo que en los modelos clonados raramente ocurre.

La conclusión de siempre, con un matiz nuevo

La regla clásica dice que cuando algo es demasiado barato, hay una razón. En el mercado de los teléfonos importados esa razón puede ser un procesador modesto, una batería de menor calidad o una cámara que no cumple lo que promete. Pero también puede ser algo mucho peor: un dispositivo que sale de la fábrica con una puerta trasera abierta de par en par.

Antes de apretar el botón de compra conviene hacer el ejercicio completo: sumar el envío, los impuestos, la falta de garantía y el riesgo de tener que descartar el equipo a los pocos meses. En muchos casos, la diferencia con un modelo de marca con respaldo local se reduce mucho más de lo que parece. Y en los casos en que no se reduce, al menos el usuario sabe exactamente qué está comprando.