Cientos de apps de iOS y Android ocultaban funciones para crear deepfakes sexuales

Investigadores de la organización no gubernamental AI Forensics y de la empresa de ciberseguridad Infoblox han destapado una masiva operación comercial encubierta que utilizó las plataformas de Meta (Facebook e Instagram) para promocionar cientos de aplicaciones engañosas alojadas en las tiendas oficiales de Apple y Google.

El estudio, liderado por el investigador Paul Bouchaud (AI Forensics) y Maël Le Touz (Infoblox) y publicado en exclusiva por Wired, revela cómo este entramado distribuyó contenido explícito y material de abuso sexual generado por IA durante más de un año, procesando pagos a través de Apple Pay y Google Pay.

Según el análisis técnico realizado por AI Forensics mediante ingeniería inversa, las mencionadas apps utilizaban un sistema dinámico para burlar los controles de revisión de las compañías de la manzana y del robot.

Al descargarse una app, esta enviaba datos del usuario (origen, idioma e identificador único) a un servidor central. Si el servidor detectaba que la descarga provenía de un anuncio específico en las redes de Meta, sustituía la interfaz legítima (como un generador de retratos de mascotas) por un portal web con plantillas para crear deepfakes sexuales y escenas violentas sin consentimiento.

Infoblox llegó a identificar cerca de medio millar de dominios interconectados que compartían el mismo código fuente, claves de cifrado y rastreadores publicitarios.

Los investigadores trazaron el origen de la red hasta desarrolladores de habla china y la entidad KeLing Technology Limited, registrada en Hong Kong.

Según los hallazgos de Bouchaud, la red había comenzó a operar a finales del año pasado y alcanzó picos de hasta 30 registros semanales en la primavera de este año. Solo en la Google Play Store, varias de estas apps acumularon más de 350.000 descargas colectivas, muchas de ellas clasificadas para todas las edades.

Respuesta de las plataformas

Tras la presentación de los hallazgos de los investigadores y la publicación del artículo de Wired, las grandes tecnológicas tomaron medidas. Apple retiró 19 aplicaciones de su tienda, incluyendo a Viefur. Google también eliminó la mayoría de apps señaladas, y entre ellas DiffAI, que contaba con más de 100.000 descargas y carecía de verificación de edad.

Por su parte, Meta suspendió más de 11.600 cuentas de anuncios, 4.700 páginas comerciales y bloqueó 209 aplicaciones tras conocer la existencia de la red.

A pesar de estas eliminaciones, AI Forensics advierte de que la estructura automatizada de esta red permite a sus operadores registrar nuevos dominios y perfiles constantemente para evadir la detección.

• Acerca de
• Artículos recientes

applicantes

Applicantes.com es la primera web de información diaria en español centrada en el mundo de las aplicaciones móviles (para todas las plataformas), web y otros tipos de apps.

Últimas entradas de applicantes (ver todo)

• Cientos de apps de iOS y Android ocultaban funciones para crear deepfakes sexuales - 3 noviembre, 2026
• Adiós a Ollie, el asistente de IA centrado en la privacidad - 3 noviembre, 2026
• Cómo liberar espacio en el móvil sin borrar fotos - 2 noviembre, 2026