{"id":4648,"date":"2026-09-29T19:39:52","date_gmt":"2026-09-29T19:39:52","guid":{"rendered":"https:\/\/netguide.io\/news\/2026\/09\/29\/peligroso-android-malware-aplicaciones-vapor-infectados-millones-de-dispositivos\/"},"modified":"2026-09-29T19:39:53","modified_gmt":"2026-09-29T19:39:53","slug":"peligroso-android-malware-aplicaciones-vapor-infectados-millones-de-dispositivos","status":"publish","type":"post","link":"https:\/\/netguide.io\/news\/es\/2026\/09\/29\/peligroso-android-malware-aplicaciones-vapor-infectados-millones-de-dispositivos\/","title":{"rendered":"Peligroso Android Malware: Aplicaciones &#8220;Vapor&#8221; Infectados Millones de Dispositivos"},"content":{"rendered":"<div id=\"netgu-4107190340\" class=\"netgu-before-content netgu-entity-placement\"><script async src=\"\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6258556257245998\" crossorigin=\"anonymous\"><\/script><ins class=\"adsbygoogle\" style=\"display:block;\" data-ad-client=\"ca-pub-6258556257245998\" \ndata-ad-slot=\"3494115342\" \ndata-ad-format=\"auto\"><\/ins>\n<script> \n(adsbygoogle = window.adsbygoogle || []).push({}); \n<\/script>\n<\/div>\n<p class=\"wp-block-paragraph\">Una campa\u00f1a de malware a gran escala conocida como &#8220;Vapor&#8221; ha alcanzado m\u00e1s de 60 millones de descargas en Google Play. M\u00e1s de 300 aplicaciones maliciosas de Android servido como adware o intento de robar credenciales de inicio de sesi\u00f3n e informaci\u00f3n de tarjeta de cr\u00e9dito. Aunque Google ha eliminado todas las aplicaciones afectadas, la amenaza sigue siendo, ya que los atacantes ya han demostrado que pueden evitar los controles de seguridad de Google.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Antecedentes de la Campa\u00f1a &#8220;Vapor&#8221;<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La campa\u00f1a de malware fue descubierta por primera vez por la firma de seguridad IAS Threat Lab, que identific\u00f3 180 aplicaciones infectadas. Estas aplicaciones generaron alrededor de 200 millones de solicitudes de anuncios fraudulentas por d\u00eda, se\u00f1alando una red de fraude ad de gran alcance. Un nuevo informe de Bitdefender aument\u00f3 el n\u00famero de aplicaciones afectadas a 331 y encontr\u00f3 que las infecciones eran especialmente comunes en Brasil, Estados Unidos, M\u00e9xico, Turqu\u00eda y Corea del Sur.<\/p><div id=\"netgu-2807802118\" class=\"netgu-content netgu-entity-placement\"><aside class=\"deals-top deals-top--compact\">\n\n\t\t\t<h3 class=\"deals-top__title\">Top-Deals<\/h3>\n\t\n\t\t\t<ul class=\"deals-top__list\">\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/moon-knight-digital-watch-face-fuer-wear-os-4\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/deal-27-150x150.png\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">MOON KNIGHT Digital Watch Face f\u00fcr Wear OS 4+<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<s>0.89 \u20ac<\/s>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-discount\">-100%<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t55\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/train-sim-world-7-starter-pack-kostenlos-fuer-ps4-ps5-xbox-pc\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/capsule_616x353-11-150x150.jpg\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Train Sim World 7: Starter Pack kostenlos f\u00fcr PS4, PS5, Xbox, PC<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t55\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/ml2u-watchfaces-fuer-wearos-im-google-play-store-2\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/2844734_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">ML2U Watchfaces f\u00fcr WearOS im Google Play Store<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<s>1.39 \u20ac<\/s>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-discount\">-100%<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/kostenloses-dlc-bundle-fuer-gears-of-war-e-day-liquid-death-bundle\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/2844571_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Kostenloses DLC-Bundle f\u00fcr Gears of War E-Day \u2013 Liquid Death Bundle<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/kostenlose-emote-im-clash-royale-store\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/share-image-clashroyale-150x150.jpg\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Kostenlose Emote im Clash Royale-Store<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t<\/ul>\n\n\t\t\t\t\t<p class=\"deals-top__more\">\n\t\t\t\t<a href=\"https:\/\/netguide.io\/deals\/\">Alle Deals ansehen \u2192<\/a>\n\t\t\t<\/p>\n\t\t\t<\/aside>\n<\/div>\n\n\n\n<p class=\"wp-block-paragraph\">La mayor\u00eda de las aplicaciones Vapor fueron publicadas en Google Play entre octubre 2024 y enero 2025. Sin embargo, las cargas individuales continuaron hasta marzo de 2025. Las aplicaciones fueron subidas a trav\u00e9s de varias cuentas de desarrolladores para minimizar el riesgo de una prohibici\u00f3n de masas. Adem\u00e1s, utilizaron diferentes SDKs publicitarios para hacer la detecci\u00f3n m\u00e1s dif\u00edcil.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>C\u00f3mo funciona y se propaga el Malware<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Las aplicaciones maliciosas se disfrazaron como programas \u00fatiles como monitores de fitness, aplicaciones de toma de notas, optimizadores de bater\u00edas o esc\u00e1neres de c\u00f3digo QR. Cuando se presentaron a Google Play Store, inicialmente no conten\u00edan funciones maliciosas, permiti\u00e9ndoles pasar la revisi\u00f3n de seguridad sin problemas. S\u00f3lo despu\u00e9s de la instalaci\u00f3n descargaron c\u00f3digo malicioso de un servidor de comando y control (C2).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las aplicaciones infectadas m\u00e1s prominentes incluyen, entre otras:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>AquaTracker<\/strong> \u2013 1 mill\u00f3n de descargas<\/li>\n\n\n\n<li><strong>ClickSave Downloader<\/strong> \u2013 1 mill\u00f3n de descargas<\/li>\n\n\n\n<li><strong>Scan Hawk<\/strong> \u2013 1 mill\u00f3n de descargas<\/li>\n\n\n\n<li><strong>Water Time Tracker<\/strong> \u2013 1 mill\u00f3n de descargas<\/li>\n\n\n\n<li><strong>Be More<\/strong> \u2013 1 mill\u00f3n de descargas<\/li>\n\n\n\n<li><strong>BeatWatch<\/strong> \u2013 500.000 descargas<\/li>\n\n\n\n<li><strong>TranslateScan<\/strong> \u2013 100.000 descargas<\/li>\n\n\n\n<li><strong>Localizador de Handset<\/strong> \u2013 50.000 descargas<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Despu\u00e9s de la instalaci\u00f3n, las aplicaciones desactivaron su actividad de lanzamiento, causando que desaparezcan de la vista general de la aplicaci\u00f3n. En algunos casos, cambiaron su nombre en los ajustes y se plantearon como servicios leg\u00edtimos de Google, como &#8220;Google Voice&#8221;. Utilizaron t\u00e9cnicas de c\u00f3digo nativo para evitar las medidas de seguridad de Android 13+ y ocultaron sus actividades a trav\u00e9s del uso de procesos de fondo ocultos.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Mecanismos de impacto y fraude<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Las aplicaciones Vapor fueron dise\u00f1adas principalmente para el fraude ad. Forzaron la exhibici\u00f3n de anuncios a trav\u00e9s de los overlays de pantalla que no pod\u00edan cerrarse f\u00e1cilmente. En el proceso, el bot\u00f3n &#8220;back&#8221; fue deshabilitado y las aplicaciones fueron eliminadas de la vista de &#8220;aplicaciones de recreo&#8221;, por lo que los usuarios a menudo no pod\u00edan determinar qu\u00e9 aplicaci\u00f3n estaba activando los anuncios.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Algunas de las aplicaciones, sin embargo, fueron a\u00fan m\u00e1s lejos: mostraron p\u00e1ginas de inicio de sesi\u00f3n falsas para Facebook y YouTube para robar credenciales. Otros incitaron a los usuarios a introducir informaci\u00f3n de tarjetas de cr\u00e9dito posando como procesadores de pago reputables.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Medidas de protecci\u00f3n y respuesta de Google<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Despu\u00e9s de que el malware fue descubierto, Google quit\u00f3 todas las aplicaciones identificadas de la Play Store. Un portavoz de la compa\u00f1\u00eda confirm\u00f3 que los usuarios de Android est\u00e1n autom\u00e1ticamente protegidos por Google Play Protect. Este mecanismo de protecci\u00f3n est\u00e1 habilitado por defecto en todos los dispositivos con servicios de Google Play.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los investigadores de seguridad advierten, sin embargo, que campa\u00f1as similares de malware pueden reaparecer en cualquier momento. Por lo tanto, los usuarios deben ser cautelosos e instalar aplicaciones de fuentes confiables. Es recomendable revisar cuidadosamente los permisos de cada aplicaci\u00f3n y comparar regularmente la lista de aplicaciones instaladas con las aplicaciones realmente visibles en el caj\u00f3n de aplicaciones.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si una de las aplicaciones afectadas ya se ha instalado, los usuarios deben desinstalarlo inmediatamente y ejecutar un an\u00e1lisis completo con Google Play Protect u otro software de seguridad.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La campa\u00f1a Vapor una vez m\u00e1s muestra que incluso el Google Play Store oficial no ofrece ninguna protecci\u00f3n absoluta contra el malware. Los ciberdelincuentes utilizan cada vez m\u00e1s m\u00e9todos sofisticados para distribuir aplicaciones maliciosas y eludir mecanismos de protecci\u00f3n. Una combinaci\u00f3n de salvaguardias t\u00e9cnicas y comportamiento prudente de los usuarios sigue siendo la mejor manera de proteger contra tales amenazas.<\/p>\n<div id=\"netgu-4044086768\" class=\"netgu-after-content netgu-entity-placement\"><script async src=\"\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6258556257245998\" crossorigin=\"anonymous\"><\/script><ins class=\"adsbygoogle\" style=\"display:block;\" data-ad-client=\"ca-pub-6258556257245998\" \ndata-ad-slot=\"4559785002\" \ndata-ad-format=\"auto\"><\/ins>\n<script> \n(adsbygoogle = window.adsbygoogle || []).push({}); \n<\/script>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>La campa\u00f1a de malware &#8220;Vapor&#8221; arras\u00f3 m\u00e1s de 60 millones de descargas de Google Play con m\u00e1s de 300 aplicaciones maliciosas de Android robar datos y ejecutar fraude publicitario.<\/p>\n","protected":false},"author":1,"featured_media":1596,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[],"tags":[],"class_list":["post-4648","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"brizy_media":[],"_links":{"self":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/4648","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/comments?post=4648"}],"version-history":[{"count":1,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/4648\/revisions"}],"predecessor-version":[{"id":4649,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/4648\/revisions\/4649"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/media\/1596"}],"wp:attachment":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/media?parent=4648"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/categories?post=4648"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/tags?post=4648"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}