4Mods de WhatsApp y APKs de descarga de vídeos fuera de las tiendas oficiales
Los mods de WhatsApp (GB WhatsApp, WhatsApp Plus, YoWhatsApp, FM WhatsApp y sus clones) se presentan como la manera de ver mensajes borrados, ocultar el "en línea" o enviar archivos enormes, pero el precio real es el control del teléfono. Al instalarse desde webs, foros o canales de Telegram y no desde Google Play o la App Store, nadie audita el código: Meta advierte de que estas versiones no garantizan el cifrado de extremo a extremo y de que su uso incumple las condiciones del servicio, con suspensión temporal —habitualmente 72 horas— y bloqueo definitivo si se reincide. El daño económico es peor. Kaspersky colocó los mods de WhatsApp con el troyano Triada como la tercera amenaza móvil más detectada de 2024, y en octubre de 2023 registró más de 340.000 ataques en un solo mes de un mod espía, Trojan-Spy.AndroidOS.CanesSpy, que enviaba contactos y datos del aparato cada cinco minutos y podía grabar con el micrófono. Muchos de estos parches piden permisos de accesibilidad, administración del dispositivo o envío de SMS, es decir, las llaves de la casa.
El otro grupo resulta más difícil de identificar porque no se disfraza de WhatsApp, sino de utilidad: descargadores de vídeos, reproductores, apps de IPTV o de series gratis que obligan a instalar un APK desde una web. Ese paso, la instalación fuera de tiendas, es exactamente lo que necesita el malware para saltarse las revisiones de seguridad. El caso más documentado es Klopatra, un troyano de acceso remoto camuflado como "Mobdro Pro IP TV + VPN" que infectó más de 3.000 dispositivos en España e Italia desde marzo de 2025: solicita accesibilidad y permiso para instalar aplicaciones y, de madrugada, con el móvil cargando, enciende la pantalla con brillo cero, introduce el PIN que ya ha robado, abre la app del banco y lanza transferencias. En la misma lógica opera Albiriox, repartido como APK mediante promociones falsas en WhatsApp y Telegram, con más de 400 aplicaciones falsas de banca, pagos y criptomonedas ya identificadas. Google sostiene que ninguna de estas muestras ha llegado a su tienda.
