Durante la primera mitad de 2025, las amenazas móviles en Android registraron un incremento del 160 % en las detecciones de adware y clickers a nivel mundial, de acuerdo con el último informe de amenazas de ESET. En este contexto, la compañía —especializada en la detección proactiva de amenazas— ha puesto el foco en Kaleidoscope, una campaña fraudulenta que engaña a las redes de publicidad para monetizar anuncios invasivos. Este esquema afecta principalmente a América Latina, especialmente a países como Brasil, México, Perú y Argentina, causando una sobrecarga de anuncios, lentitud en los dispositivos y comportamientos anómalos.
Según Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET, este fraude perjudica tanto a usuarios como a marcas. Las empresas que contratan espacios publicitarios esperan que sus anuncios se muestren en aplicaciones legítimas y de forma segmentada, pero acaban perdiendo presupuesto en interacciones falsas gestionadas por ciberdelincuentes. Además, sus marcas pueden asociarse con experiencias negativas debido al bombardeo de anuncios y el bajo rendimiento de los dispositivos afectados.
El método de Kaleidoscope consiste en distribuir una app señuelo aparentemente legítima, la cual logra entrar en tiendas oficiales, junto con una versión maliciosa que circula en tiendas de terceros, donde los controles de seguridad son menos estrictos. Ambas versiones comparten el mismo ID, lo que las hace indistinguibles para las redes de publicidad, que acaban pagando por visualizaciones generadas por la app maliciosa como si provinieran de una fuente legítima.
Este esquema representó el 28 % de todas las detecciones de adware en la región durante el primer semestre de 2025, según datos de telemetría recopilados por ESET. El mayor número de casos se registró en Turquía, seguida por Brasil, México, Perú y Argentina, lo que refleja la fuerte presencia del fraude en territorios donde el uso de tiendas de apps no oficiales es frecuente.
ESET recomienda una serie de medidas preventivas para evitar estas amenazas: descargar aplicaciones solo desde tiendas oficiales como Google Play, estar atentos a íconos sospechosos o apps sin interfaz visible, revisar cuidadosamente los permisos solicitados por cada aplicación y utilizar soluciones de seguridad que detecten PUAs y adware. Según Gutiérrez Amaya, estas acciones pueden marcar una gran diferencia al enfrentar un entorno de amenazas que sigue creciendo dentro del ecosistema Android.
