2Linternas, calculadoras y escáneres QR con permiso de Administrador del dispositivo
Ninguna linterna necesita ser administrador del dispositivo. Ese permiso se creó para la gestión corporativa: permite imponer contraseñas, bloquear la pantalla o borrar a distancia todo el teléfono, y mientras está activo Android impide desinstalar la aplicación. Una calculadora no tiene forma de justificarlo y un escáner de QR con administrador pide algo que ni su función ni su código necesitan; como mucho, acceso a la cámara y al flash. El patrón está catalogado: la técnica T1629.001 de MITRE ATT&CK, «impedir la eliminación de la aplicación», describe justamente ese abuso. Quien lo concede suele llegar ahí tras una ristra de avisos insistentes, y descubre después que el botón de desinstalar aparece en gris. Recuperar el control obliga a entrar en Ajustes, desactivar primero el administrador y solo entonces borrar; si el aviso se superpone a esa pantalla, la salida pasa por arrancar en modo seguro.
El interés no está en el permiso aislado, sino en lo que se suma a él. Con administrador, accesibilidad y capacidad de dibujar sobre otras aplicaciones, un troyano puede leer los códigos de un solo uso, superponer un formulario de acceso falso sobre la app del banco y resistirse a que lo quiten. En agosto de 2025, Zscaler ThreatLabz documentó 77 aplicaciones maliciosas en Google Play con más de 19 millones de descargas; su troyano Anatsa apuntaba ya a 831 entidades financieras y se colaba con señuelos como «Document Reader - File Manager», con más de 50.000 instalaciones. El BSI alemán advierte de que Anatsa llega también en visores de PDF, limpiadores y escáneres de códigos de barras, y de que intenta impedir su propia eliminación: a veces solo se resuelve con un restablecimiento de fábrica. El historial de las utilidades es amplio: McAfee detectó en 2022 dieciséis apps con adware de clics y 20 millones de descargas, entre ellas Flashlight+.
