Google endurece la seguridad de Android exigiendo verificación de desarrolladores para combatir el malware

Google está reforzando la seguridad de Android a través de la introducción de un nuevo sistema de ‘Verificación de Desarrolladores’. Esta iniciativa tiene como objetivo principal bloquear la instalación de malware proveniente de aplicaciones descargadas fuera de la tienda oficial Google Play, conocidas como ‘sideloading’. Si bien ya existía un requisito para los desarrolladores en Google Play de proporcionar un número D-U-N-S (Data Universal Numbering System) desde agosto de 2023, esta nueva medida extiende la verificación a todo el ecosistema de desarrolladores de Android.

Según Google, el análisis reciente revela que hay 50 veces más malware proveniente de fuentes de sideloading que en las aplicaciones disponibles en Google Play. A partir de 2026, todas las aplicaciones instaladas en dispositivos Android certificados deberán provenir de desarrolladores que hayan verificado su identidad con Google. El programa de acceso temprano a la Verificación de Desarrolladores comenzará este año en octubre, y el sistema se abrirá a todos los desarrolladores de aplicaciones Android en marzo de 2026. La verificación de identidad será obligatoria en Brasil, Indonesia, Singapur y Tailandia en septiembre de 2026, y se extenderá globalmente en 2027. El objetivo es que el sistema operativo bloquee las aplicaciones no conformes y muestre un mensaje de seguridad en los dispositivos certificados, que incluyen los principales fabricantes como Samsung, Xiaomi, Motorola, OnePlus, Oppo, Vivo y Google Pixel. Los dispositivos no certificados, como los de Huawei y Amazon Fire, no estarán sujetos a esta nueva regla y sus usuarios podrán seguir instalando APK de desarrolladores no verificados.

Esta iniciativa representa un paso importante para mitigar los riesgos de seguridad asociados con la instalación de aplicaciones fuera de la tienda oficial de Google y proteger a los usuarios de Android contra el malware.

Fuente original: Ver aquí

Comparte esta Noticia:


Noticias Relacionadas

Una vulnerabilidad crítica ha sido descubierta en el popular plugin Post SMTP de WordPress, utilizado en más de 400,000 sitios web. La vulnerabilidad, identificada como CVE-2025-11833 y con una severidad de 9.8, permite a atacantes no autenticados obtener acceso a emails registrados, incluyendo aquellos con enlaces de restablecimiento de contraseñas.

El Grupo de Inteligencia de Amenazas de Google (GTIG) ha detectado un aumento en el uso de la inteligencia artificial por parte de actores maliciosos para desarrollar nuevas familias de malware. Esta nueva generación de malware integra modelos de lenguaje grandes (LLM) durante su ejecución, permitiendo una modificación dinámica que

SonicWall ha concluido la investigación sobre la brecha de seguridad ocurrida en septiembre, confirmando que fue perpetrada por hackers patrocinados por un estado. El incidente, que comprometió archivos de configuración de firewall almacenados en la nube, fue investigado por Mandiant, quienes determinaron que no hubo impacto en los productos, firmware,

Investigadores de ciberseguridad han revelado detalles de un nuevo troyano bancario para Android llamado ‘Herodotus’. Este malware ha sido detectado en campañas activas dirigidas a Italia y Brasil, diseñado para tomar el control de dispositivos (DTO) y evadir la detección biométrica imitando el comportamiento humano. ThreatFabric informó que ‘Herodotus’ fue

La Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) ha emitido alertas sobre la explotación activa de múltiples vulnerabilidades de seguridad que afectan a Dassault Systèmes DELMIA Apriso y XWiki. Las vulnerabilidades identificadas son: * CVE-2025-6204 (Puntuación CVSS: 8.0): Vulnerabilidad de inyección de código en Dassault Systèmes DELMIA Apriso

Un número creciente de actores de amenazas, algunos vinculados a bandas de ransomware rusas, están utilizando el framework de comando y control (C2) open-source AdaptixC2. AdaptixC2 es un framework emergente y extensible de post-explotación y emulación adversarial diseñado para pruebas de penetración. El componente del servidor está escrito en Golang,

Únete a nuestras Noticias

El panorama de amenazas cambia cada día. ¿Está su empresa al tanto de las últimas vulnerabilidades? Suscríbase a nuestro Boletín de Inteligencia Semanal y reciba en su correo un resumen curado por nuestros ingenieros expertos.

  • Reciba alertas priorizadas sobre las vulnerabilidades que le afectan.

  • Entienda las nuevas tácticas y tendencias del cibercrimen.

  • Gratuito, sin spam y con la confianza de Ingeniería Telemática.

Ingresa tus datos para Registrarte