Por Lucas Tech 
Google redobla su apuesta por la seguridad en Android y Google Play en 2025, con nuevas capas de protección basadas en inteligencia artificial, controles antifraude en tiempo real y más exigencias para desarrolladores. El objetivo es claro: frenar malware, fraudes financieros, suscripciones engañosas y abusos de datos antes de que lleguen a los usuarios.
La compañía, a través de Vijaya Kaza (VP & GM, App & Ecosystem Trust), detalló cómo evolucionó la estrategia de seguridad frente a ciberdelincuentes que ahora también usan IA para sofisticar sus ataques.
Durante 2025, Google Play evitó la publicación de más de 1,75 millones de aplicaciones que violaban sus políticas y prohibió más de 80.000 cuentas de desarrolladores maliciosos.
Esto fue posible gracias a:
- Verificación obligatoria de desarrolladores
- Controles previos a la publicación
- Revisiones automáticas potenciadas con IA generativa
- Más de 10.000 chequeos de seguridad por app
Según Google, estas medidas reducen drásticamente las vías de entrada para actores maliciosos y elevan el estándar del ecosistema.
Uno de los cambios clave fue la integración de los modelos más recientes de IA generativa de Google en el proceso de revisión. Esto permite detectar patrones de comportamiento malicioso más sofisticados y acelerar el trabajo de los equipos humanos.
Además, en 2025:
- Se bloquearon 255.000 apps que pedían acceso innecesario a datos sensibles.
- Se frenaron 160 millones de reseñas y calificaciones spam, evitando manipulaciones como el “review bombing”.
- Se añadieron nuevas protecciones para impedir que menores descarguen apps vinculadas a apuestas o citas.
Google Play Protect, la defensa integrada de Android contra malware, ahora analiza más de 350.000 millones de apps diariamente, tanto las descargadas desde Play Store como desde fuentes externas.
En 2025 logró:
- Detectar 27 millones de apps maliciosas nuevas fuera de Play Store
- Bloquear 266 millones de intentos de instalación riesgosos
- Proteger contra 872.000 apps de alto riesgo únicas
La protección antifraude mejorada se activó en 185 mercados, cubriendo más de 2.800 millones de dispositivos Android. Esta función analiza permisos sensibles cuando el usuario intenta instalar apps desde navegadores o mensajería (sideloading) y bloquea automáticamente aquellas con potencial de fraude financiero.
También se sumó una nueva función que impide desactivar Play Protect durante llamadas telefónicas, una táctica común en estafas de ingeniería social.
Con la llegada de Android 16, Google incorpora nuevas medidas de seguridad que los desarrolladores pueden activar con una sola línea de código para proteger datos sensibles como accesos bancarios, evitando técnicas como el “tapjacking”.
Además:
- Play Integrity API supera los 20.000 millones de verificaciones diarias
- Se añadieron señales de hardware para evitar dispositivos falsificados
- Se lanzó la beta de “device recall” para detectar reincidentes incluso tras resetear el equipo
- Se amplía la verificación obligatoria de desarrolladores en todo el ecosistema
De cara al futuro, Google confirmó que seguirá invirtiendo en defensas impulsadas por IA para adelantarse a nuevas amenazas y, al mismo tiempo, simplificar el cumplimiento de políticas para desarrolladores legítimos.
El mensaje es claro: en un contexto donde los ataques son cada vez más sofisticados, la seguridad del ecosistema Android depende tanto de la tecnología como de la responsabilidad detrás de cada app publicada.