Cómo saber si tu Android tiene malware en 2026: 8 señales y cómo eliminarlo

El malware en Android en 2026 no se parece al de hace cinco años. Ya no aparece una pantalla de "¡Has ganado un iPhone!" que cualquiera reconoce como fraude. El malware moderno es silencioso, paciente y financieramente sofisticado. Roba credenciales bancarias poco a poco. Intercepta códigos de verificación por SMS. Activa el micrófono durante llamadas. Y lo hace mientras tú revisas Instagram con el móvil que "funciona perfectamente".

El caso de la Operación NoVoice, con más de 50 apps de Google Play infectadas que sumaban unos 2,3 millones de descargas antes de que Google las retirara, lo ilustra perfectamente. El malware moderno no hace ruido. Por eso necesitas saber qué señales buscar.

8 señales concretas de que tu Android tiene malware

1. La batería se agota mucho más rápido de lo normal. Si tu Pixel 9a o tu Redmi Note que duraba todo el día ahora no llega a la tarde, algo está consumiendo recursos en segundo plano. El malware que graba audio, rastrea ubicación o sube datos a servidores remotos drena la batería de forma constante. Comprueba en Ajustes > Batería qué app está consumiendo más: si ves algo que no reconoces o un proceso del sistema con consumo anormal, es señal de alarma.

2. Los datos móviles suben sin que hayas cambiado tus hábitos. Una app de spyware puede subir cientos de MB de datos robados cada semana. Comprueba el consumo de datos por app en Ajustes > Redes > Uso de datos. Si una app que no debería necesitar internet —una calculadora, un editor de fotos offline— aparece con consumo de datos, algo va mal.

3. Apps que aparecen en tu teléfono sin haberlas instalado. Algunos tipos de malware descargan e instalan apps adicionales de forma autónoma, aprovechando permisos de administrador del dispositivo que el usuario concedió sin leerlos. Revisa periódicamente la lista de apps instaladas en Ajustes > Apps. Si ves algo que no instalaste, desinstálalo y cambia tus contraseñas inmediatamente.

4. El teléfono se calienta cuando no lo usas. Un teléfono en reposo, sobre la mesa, no debería calentarse. Si notas calor sin tener apps abiertas, algo está corriendo en segundo plano de forma intensiva: minería de criptomonedas, rastreo de ubicación continuo o sincronización masiva de datos robados.

5. Anuncios que aparecen fuera de las apps. El adware más agresivo muestra publicidad en la pantalla de inicio, en la barra de notificaciones o incluso en la pantalla de bloqueo. Esto era más común antes, pero en 2026 sigue existiendo en versiones modificadas de apps populares (MODs de WhatsApp, juegos crackeados) que se instalan fuera de la Play Store.

6. Las apps legítimas se cierran solas o piden permisos raros. Si WhatsApp se cierra solo constantemente, o si tu app de banco te pide de repente acceso al micrófono o a los contactos cuando nunca antes lo había pedido, puede ser señal de un ataque de sobreposición: el malware muestra pantallas falsas encima de las apps legítimas para robar credenciales.

7. Recibes SMS de verificación que no pediste. Si tu número empieza a recibir códigos de verificación de servicios en los que no estás intentando entrar, alguien está intentando acceder a tus cuentas. Puede ser que tu número esté comprometido o que el malware esté usando tu teléfono para registrar cuentas en otros servicios.

8. El teléfono va más lento de lo habitual sin motivo claro. El malware que cifra archivos (ransomware), que indexa datos para robarlos o que mina criptomonedas consume CPU y RAM de forma sostenida. Si tu teléfono se ha vuelto lento recientemente sin que hayas instalado apps nuevas ni llenado el almacenamiento, es uno de los indicadores.

Los tipos de malware más peligrosos en Android en 2026

El zero-day CVE-2025-48595 que se explotó activamente en junio de 2026 es un ejemplo de vulnerabilidad del sistema (un fallo en el framework de Android, en las versiones 14 a 16) que permite a una app escalar privilegios sin interacción del usuario. Google indicó que se había explotado de forma limitada y dirigida; basta con tener el móvil sin el parche de seguridad de junio de 2026 para estar expuesto.

Los stealers bancarios son el malware más extendido en España: apps que simulan ser tu app bancaria real y capturan usuario, contraseña y código 2FA antes de redirigirte a la app legítima. El usuario no nota nada porque la redirección es instantánea.

Los stalkerware son apps de espionaje instaladas por alguien con acceso físico al teléfono (parejas celosas, acosadores, padres sin conocimiento del hijo). Estas apps se ocultan del menú de aplicaciones y transmiten ubicación, mensajes y llamadas en tiempo real. Son especialmente peligrosas porque implican una persona real al otro lado.

El cryptojacking —usar tu teléfono para minar criptomonedas— es menos común en 2026 porque los procesadores móviles son menos eficientes para esto que en el pasado, pero sigue existiendo en apps de juegos crackeadas.

Cómo eliminarlo: paso a paso sin complicaciones

Primero, activa el modo seguro de Android: mantén pulsado el botón de encendido y luego mantén pulsado "Apagar" hasta que aparezca la opción "Reiniciar en modo seguro". En modo seguro, solo se cargan las apps del sistema y las que instalaste tú. Si el problema desaparece en modo seguro, la app maliciosa es una que instalaste tú.

Segundo, busca la app sospechosa. En modo seguro, ve a Ajustes > Apps y ordena por "Últimas instaladas". Busca apps instaladas en las fechas en que empezaron los problemas. Desinstálalas. Si no puedes desinstalar una app (el botón está en gris), es probable que tenga permisos de administrador del dispositivo: ve a Ajustes > Seguridad > Administradores del dispositivo y revoca los permisos de esa app antes de desinstalarla.

Tercero, ejecuta un análisis con Google Play Protect: Abre Play Store > tu icono de perfil > Play Protect > Analizar. Play Protect analiza todas las apps instaladas contra la base de datos de malware de Google. Si encuentra algo, sigue las instrucciones para eliminarlo.

Si el malware no desaparece con los pasos anteriores, el restablecimiento de fábrica es el siguiente paso. Antes de hacerlo, asegúrate de tener copias de seguridad de tus fotos (Google Fotos) y contactos (Google Contacts). El restablecimiento borra todo excepto lo que está en la tarjeta SD, así que revisa también el contenido de esta si la tienes.

Cómo evitarlo: las reglas que nadie sigue hasta que la lía

La primera y más importante: instala el parche de seguridad de Android en cuanto esté disponible. El zero-day corregido en junio de 2026 ya se estaba explotando cuando Google publicó el parche, y quien no actualiza sigue expuesto. Las actualizaciones de seguridad no son opcionales.

Segunda: evita instalar APKs fuera de la Play Store a menos que seas muy consciente de lo que estás haciendo. Los MODs de WhatsApp, las apps de IPTV gratuita, los juegos crackeados y las apps de productividad "premium gratis" son el vector de entrada más común de malware en Android.

Tercera: revisa los permisos que pides conceder cuando instalas una app. Una app de linterna que pide acceso a tus contactos, tu ubicación y tu micrófono no tiene ninguna justificación técnica para esos permisos. Deniégalos. Desde Android 11 puedes conceder algunos permisos (ubicación, micrófono, cámara) "solo esta vez".

Cuarta: activa la autenticación en dos pasos con una app de autenticación (Google Authenticator, Authy) en lugar de SMS para tus cuentas más importantes. Si el malware intercepta tus SMS, los códigos de verificación por mensaje son vulnerables. Una app de autenticación genera códigos localmente sin pasar por la red móvil.

Para aprender a proteger tu móvil de estafas y fraudes de forma más amplia, hay guías específicas para cada tipo de amenaza. Y si sospechas que alguien tiene acceso físico a tu teléfono y puede haber instalado stalkerware, lo más efectivo es un restablecimiento de fábrica y cambiar todas las contraseñas desde un dispositivo diferente.

Veredicto

El malware en Android en 2026 es más sofisticado, silencioso y peligroso que nunca. Las señales de alarma existen, pero hay que saber buscarlas. Actualiza el sistema operativo, revisa los permisos de tus apps, no instales APKs de fuentes dudosas y activa Play Protect. Si tu teléfono se comporta de forma extraña, no esperes: actúa antes de que el daño sea mayor.