Más vale lo malo conocido que lo bueno por conocer. Esa podría ser una de las devastadoras conclusiones a las que se llega después de leer el estudio que ha realizado el instituto de seguridad alemán AV-TEST. Otra es que la mayoría de las soluciones antivirus que hay para Android detectan menos del 65% del malware.
«La popularidad que han experimentado los sistemas Android durante el año pasado ha provocado que los softwares maliciosos para Android hayan aumentado considerablemente«, arranca el informe. Aunque son otros mercados de proveedores los que distribuyen los programas maliciosos, el Android Market de Google tampoco puede garantizar que todas las aplicaciones que se encuentran en sus listas estén libres de amenazas. Desde este instituto recuerdan que los usuarios no deberían confiar ciegamente en las aplicaciones y que existe una amplia oferta de programas de protección como Verify Apps.
El problema es que muchos de esos programas no protegen todo lo que debieran, como muestra nuestro repaso sobre antivirus Android inútiles. AV-TEST ha examinado los resultados de 41 escáneres de virus para Android. Casi dos tercios de los examinados aún no sirven como guardianes de confianza y reconocen menos del 65% de los 618 software maliciosos comprobados. Las variantes móviles de los productos para ordenadores conocidos han obtenido en gran parte buenos o muy buenos resultados.
La mayoría de los proveedores de antivirus tradicionales, como Avast, Dr. Web, Dr. Capsule y F-Secure o Karpersky, son los más eficaces, con resultados de detección media de las familias de malware de más del 90% (ver mejores antivirus Android). También aparecen los específicos Zoner y Lookout.
porcentaje de detección por AV-TEST con la distribución de las soluciones analizadas.
Los productos con una tasa de detección entre el 90% y el 65% también son muy buenos y pueden ascender hasta la parte alta de la lista dependiendo de los cambios en el grupo de malware comprobado. Algunos de estos productos solo han omitido una o dos familias de malware. Solo hay dos productos de proveedores especializados en seguridad móvil: AegisLab y Super Security. Los demás provienen de proveedores ya conocidos en la industria informática, como AVG, Bitdefender, ESET, Symantec o Trend Micro.
Los productos con una tasa de detección entre el 90% y el 65% también son muy buenos y pueden ascender hasta la parte alta de la lista dependiendo de los cambios en el grupo de malware comprobado. Algunos de estos productos solo han omitido una o dos familias de malware. Solo hay dos productos de proveedores especializados en seguridad móvil: AegisLab y Super Security. Los demás provienen de proveedores ya conocidos en la industria informática, como AVG, Bitdefender, ESET, Symantec o Trend Micro.
Los productos con una tasa de detección entre el 90% y el 65% también son muy buenos y pueden ascender hasta la parte alta de la lista dependiendo de los cambios en el grupo de malware comprobado. Algunos de estos productos solo han omitido una o dos familias de malware. Solo hay dos productos de proveedores especializados en seguridad móvil: AegisLab y Super Security. Los demás provienen de proveedores ya conocidos en la industria informática, como AVG, Bitdefender, ESET, Symantec o Trend Micro.
En la tercera categoría se encuentran, con un grado de protección de entre el 40% y el 65%, soluciones como Bullguard, Comodo, G Data o McAfee. Para los autores, puede que estos proveedores no cuenten con infraestructuras suficientes para reunir una amplia gama de malware o puede que se centren en un mercado local. Pues ofrecen una protección de confianza contra algunas familias, pero tiene algunos problemas con otras.
Por último, no aparece ningún proveedor tradicional de antivirus entre los que protegen contra menos del 40% del software malicioso (consulta cuál es el mejor antivirus para Android). Desde AV-TEST llegan a decir que no pueden determinar con claridad si han escaneado o no correctamente los grupos de malware o si incluso son capaces de detectar algo.
El informe completo se puede ver aquí.
Qué significa ese porcentaje de detección y por qué cambia
Cuando AV-TEST habla de porcentajes, se refiere a capacidad de identificar familias de malware de un conjunto de muestras. Ese conjunto evoluciona constantemente: nuevas variantes, técnicas de ofuscación y campañas distribuidas fuera de tiendas oficiales alteran el panorama. Un 65% en un muestreo concreto no implica que un producto sea inútil, sino que podría fallar ante amenazas específicas presentes en esa selección. Por eso es clave fijarse también en otras métricas como rendimiento y falsos positivos; para comparar, consulta la lista de mejores antivirus.
Antivirus y suites de seguridad que más valor aportan hoy
Además de los nombres que ya destacaba el informe (Avast, F-Secure, Kaspersky, Dr. Web, Zoner, Lookout), el ecosistema Android cuenta con soluciones que aportan funcionalidades extra más allá del simple escaneo:
- Google Play Protect: integrado en Android, analiza apps antes y después de instalarlas desde Google Play y sugiere desinstalar si detecta comportamiento potencialmente dañino. Es discreto y de bajo consumo.
- Avast y AVG: suites con antiphishing, antirrobo, escáner de WiFi, bloqueo de apps y opciones de VPN. AVG comparte base tecnológica con Avast.
- Bitdefender: enfoque ligero y muy eficaz en detección, ideal si quieres un antivirus sin añadidos.
- Avira: incorpora protección de identidad, asesor de permisos y opciones de VPN limitadas en su modalidad gratuita (ver antivirus para Android gratis).
- McAfee: combina antivirus con monitoreo de identidad, escáner de redes y funciones antirrobo.
- ESET: destaca por la protección en tiempo real y controles de seguridad adicionales.
- Malwarebytes: análisis profundo de apps y auditoría de privacidad para revisar permisos sensibles.
- Sophos Intercept X: protección contra ransomware, filtrado web y controles de red.
- Panda Dome y BullGuard: propuestas con escáner de malware y utilidades complementarias.
Ten en cuenta que la disponibilidad de algunas apps en Google Play puede variar según país y normativa. En determinados casos, los desarrolladores ofrecen descarga desde sus sitios oficiales verificables.
¿Necesitas instalar un antivirus en Android? Play Protect y opciones sin instalar
La respuesta depende de tus hábitos. Si solo instalas desde la tienda oficial, mantienes el sistema actualizado y revisas permisos, Play Protect puede ser suficiente como primera línea. Si, además, deseas protección de identidad, filtrado de enlaces y soporte, una suite de terceros aporta un plus. Para casos puntuales, puedes analizar archivos APK antes de instalarlos con servicios web especializados como VirusTotal, evitando instalar nada adicional.
Buenas prácticas para reducir riesgos en el móvil
- Descarga solo desde la tienda oficial y verifica editor, reseñas y permisos.
- Evita enlaces sospechosos en SMS, correo y mensajería.
- Actualiza Android y las apps con regularidad.
- Copia de seguridad frecuente para mitigar pérdidas por malware o robos.
- Bloquea la pantalla con PIN/biometría y activa borrado remoto.
- Controla permisos: geolocalización, micrófono y accesibilidad solo cuando sea necesario.
- Redes WiFi: evita públicas sin cifrado y usa VPN en entornos no confiables.
- Antivirus oficial: instala soluciones legítimas desde fuentes verificadas.
- Desactiva orígenes desconocidos si no los necesitas.
Cómo evalúa AV-TEST y qué mirar además del % de detección
AV-TEST puntúa con un máximo de 18 puntos, distribuidos en Protección, Rendimiento y Usabilidad (hasta 6 por categoría). A partir de cierta nota, los productos obtienen un sello de calidad. Más allá del porcentaje, conviene considerar: impacto en batería, falsos positivos, funciones antirrobo, protección web, auditoría de permisos y soporte.
Aunque Android es el foco de este análisis, recuerda que en iPhone las apps de seguridad funcionan de otra manera y suelen centrarse en navegación segura, revisión de redes y alertas de phishing, con menos acceso al sistema.
Con un mercado tan dinámico, elegir una solución contrastada y aplicar hábitos de seguridad sólidos reduce notablemente el riesgo. La combinación de Play Protect, sentido común y una suite fiable cuando se requieran funciones extra, proporciona una protección equilibrada sin sacrificar rendimiento.
