Google afirmó que sus inversiones en inteligencia artificial y defensas en tiempo real ayudaron a limitar las aplicaciones maliciosas, el fraude y las infracciones de privacidad dentro de los ecosistemas de Google Play y Android durante 2025. Estos esfuerzos se producen en un momento en que los actores maliciosos utilizan la inteligencia artificial para desarrollar métodos de ataque más sofisticados, según explicó Vijaya Kaza, vicepresidenta y directora general de la división de Confianza de Aplicaciones y Ecosistema de Google.
Google impidió publicar más de 1,75 millones de aplicaciones que infringían las políticas de Google Play y bloqueó más de 80.000 cuentas de desarrolladores que intentaron publicar aplicaciones maliciosas. La empresa afirma que la verificación de la identidad de los desarrolladores, las comprobaciones obligatorias previas a la revisión y los requisitos de prueba redujeron las vías disponibles para que los actores abusivos accedieran a la plataforma, mientras que las nuevas herramientas ayudan a los desarrolladores que cumplen las normas a crear aplicaciones conformes con las políticas.
Refuerzo de las comprobaciones de aplicaciones y privacidad
Las aplicaciones de Google Play se someten a más de 10.000 comprobaciones de seguridad, y siguen siendo revisadas después de su publicación. Durante 2025, Google integró sus modelos generativos más recientes en el proceso de revisión para ayudar a los equipos de revisión humana a detectar con mayor rapidez patrones maliciosos complejos.
La empresa también impidió que más de 255.000 aplicaciones obtuvieran acceso excesivo a datos confidenciales de los usuarios y siguió endureciendo sus políticas de privacidad. Herramientas como Play Policy Insights en Android Studio y la sección de Seguridad de los datos ofrecen orientación a los desarrolladores sobre cómo reducir las solicitudes de permisos sensibles y proporcionar las divulgaciones de uso requeridas durante la creación de la aplicación.
En cuanto a las calificaciones y reseñas, los sistemas contra el spam bloquearon 160 millones de calificaciones y reseñas falsas o manipuladas, incluidos los casos destinados a aumentar o reducir la calificación de las aplicaciones. Google afirmó que también evitó una disminución media de media estrella en la calificación de las aplicaciones objetivo de campañas de inundación de reseñas.
La empresa añadió nuevas capas de protección para niños y familias, con el objetivo de impedir que los usuarios más jóvenes descubran o descarguen aplicaciones relacionadas con actividades como los juegos de azar o las citas.
Ampliación de la protección de Google Play Protect
Google Play Protect analiza más de 350.000 millones de aplicaciones Android al día, tanto si se han descargado de Google Play como de otras fuentes. Durante el año pasado, el análisis en tiempo real detectó más de 27 millones de aplicaciones maliciosas nuevas fuera de Google Play, y advirtió a los usuarios o bloqueó las aplicaciones cuando fue necesario.
Google amplió la función de protección mejorada contra el fraude a 185 mercados, cubriendo más de 2.800 millones de dispositivos Android, después de iniciar su funcionamiento experimental en Singapur. La función analiza las aplicaciones que se instalan desde fuentes externas, como el navegador web o las aplicaciones de mensajería, cuando solicitan permisos sensibles que pueden utilizarse indebidamente en operaciones de fraude financiero. Durante 2025, bloqueó 266 millones de intentos de instalación de riesgo y ayudó a proteger a los usuarios de 872.000 aplicaciones de alto riesgo.
Google también introdujo protección contra el fraude durante las llamadas, desactivando temporalmente la posibilidad de desactivar Google Play Protect durante una llamada. El objetivo es impedir que los atacantes engañen a los usuarios para que desactiven las defensas del dispositivo y después instalen una aplicación maliciosa mientras hablan.
Nuevas herramientas para desarrolladores
Google introdujo mejoras en Play Integrity API, mediante la cual las aplicaciones y los juegos realizan más de 20.000 millones de verificaciones diarias para protegerse contra el uso indebido y el acceso no autorizado. Las actualizaciones de 2025 incluyeron señales respaldadas por hardware difíciles de falsificar, mensajes dentro de la aplicación para ayudar a los usuarios a resolver problemas como los errores de red, así como el lanzamiento experimental de la función device recall para identificar a los actores abusivos reincidentes incluso después de restablecer el dispositivo, manteniendo la privacidad del usuario.
Google tiene previsto abrir la verificación de identidad de los desarrolladores de Android a todos los desarrolladores este año, después del periodo de acceso anticipado, y ofrecer un tipo de cuenta específico para estudiantes y aficionados que permita distribuir sus aplicaciones en un número limitado de dispositivos sin los requisitos completos de verificación. En Android 16, los desarrolladores pueden proteger información privada, como los datos de inicio de sesión bancario, con una sola línea de código; además, la protección se integró automáticamente en algunas aplicaciones para limitar los ataques de «secuestro de clics» o tapjacking.