Esta app OCULTA en Android te llena de publicidad sin que lo sepas

¿Te han empezado a aparecer pantallazos de publicidad en tu Android sin razón aparente? Podrías tener una app fantasma instalada sin darte cuenta. Podrían ser muchas apps, pero en esta ocasión te voy a hablar de mi experiencia con QRVista, una aplicación maliciosa que se esconde de manera tan efectiva que no la verás ni en el launcher ni en los ajustes del sistema. Pero sí, está ahí… y te está haciendo la vida imposible.

Una app invisible, pero activa: así funciona QRVista

QRVista no aparece por ningún lado: no tiene ícono visible y no figura en la lista de apps instaladas en Configuración > Aplicaciones. Es como si no existiera en el teléfono. Pero eso es solo una ilusión. Esta app está diseñada para ocultarse del usuario, una técnica que cada vez usan más los desarrolladores de malware para inyectar publicidad en Android sin levantar sospechas. Al usar el truco del botón multitarea para detectarla, como lo expliqué en este video, se desaparece de inmediato de las apps recientes.

Sin embargo, existe una forma de descubrirla a través de un PC, la línea de comandos ADB y el siguiente comando:

adb shell pm list packages

Verás entre los resultados una línea que dice:

package:com.vistaqr.codemind.app

Ese es el nombre de paquete de este adware. Si lo buscas en Google, puedes encontrar incluso su ícono y el archivo APK en sitios de terceros (incluso en páginas supuestamente seguras, como APKPure, lo cual es decepcionante). Afortunadamente no está disponible en la Play Store, posiblemente por su mal comportamiento.

Y cómo confirmar que esa app es el problema?

Puedes ejecutar el siguiente comando ADB cuando tengas activo en la pantalla el anuncio o publicidad:

adb shell dumpsys activity recents

En los resultados del comando deberías ver la línea Recent#0 y un nombre de paquete. Esa es la aplicación que está en primer plano o visible en pantalla. Más abajo puedes ver Recent#1, una app que está después de la primera, o en segundo plano.

¿Cómo se descargó QRVista en tu teléfono?

La descarga de QRVista podría hacerse sin que el usuario se dé cuenta. Puede ser a través de:

• Una app descargada desde una tienda no oficial.
• Un enlace malicioso, como por ejemplo una descarga o el link en un correo electrónico.
• Mediante un archivo APK camuflado como herramienta útil.

Una vez que te convencieron de descargar la app de uno de los modos anteriores, probablemente también tocaste sobre el archivo para instalarlo y quedaste infectado.

Cómo eliminar QRVista paso a paso

Ya que esta app no se puede desinstalar desde el sistema como cualquier otra, una forma de borrarla completamente es mediante ADB, una herramienta avanzada que te permite comunicarte con tu celular desde la PC.

1. Instala ADB y Fastboot en tu computadora.
2. Conecta tu teléfono a la PC, activa la depuración USB y ejecuta el siguiente comando:

adb uninstall com.vistaqr.codemind.app

Y listo. Si el proceso fue exitoso, aparecerá “Success”, lo que confirmará que el paquete ha sido eliminado.

Si la publicidad te impide el uso normal del dispositivo, puedes probar entrar en modo seguro para que esta app maliciosa se desactive temporalmente mientras lo resuelves del modo indicado.

Qué aprender de esta experiencia

• No confíes en cualquier APK que encuentres en la web.
• No instales apps desde fuentes desconocidas.
• Usa el sentido común para descargar aplicaciones.
• Usa solo tiendas oficiales o alternativas confiables como F-Droid. Incluso aún así, puedes revisar el APK con virustotal.
• Si ves publicidad inesperada en tu Android, no es normal. Con frecuencia suele tratarse de un problema como el indicado aquí, el cual es fácil de resolver incluso sin tener que recurrir a un reseteo de fábrica.