Una de las aplicaciones más populares de China tiene la capacidad de espiar a sus usuarios, dicen expertos

Pinduoduo, un gigante chino del comercio electrónico con más de 750 millones de usuarios mensuales, enfrenta graves acusaciones por desplegar malware sofisticado para comprometer la privacidad de sus usuarios. Investigadores de ciberseguridad han descubierto que la aplicación puede eludir los protocolos de seguridad de Android para monitorear actividades en otras aplicaciones, leer mensajes privados y cambiar la configuración del sistema. Una vez instalada, la aplicación es notoriamente difícil de eliminar, lo que genera alarmas sobre el alcance de la recolección de datos realizada por la plataforma para obtener una ventaja competitiva en el mercado minorista chino.

En una investigación exhaustiva que involucró a múltiples equipos de ciberseguridad de Asia, Europa y Estados Unidos, los expertos identificaron que Pinduoduo explotó vulnerabilidades en el sistema operativo Android. Mikko Hyppönen, director de investigación de la firma de ciberseguridad WithSecure, describió el comportamiento como altamente inusual y condenatorio, señalando que la aplicación escala privilegios para acceder a datos restringidos. Aunque Pinduoduo ha rechazado previamente las acusaciones de intenciones maliciosas, la empresa no ha proporcionado una respuesta sustancial a las consultas recientes sobre el malware específico identificado por los investigadores.

Fundada en 2015 por el ex empleado de Google Colin Huang, Pinduoduo alcanzó la fama aprovechando los descuentos de compra grupal en las zonas rurales de China. Para 2020, a medida que el crecimiento comenzó a estancarse, fuentes internas afirman que la empresa estableció un equipo especializado de unos 100 ingenieros encargados de identificar vulnerabilidades de Android para impulsar las ventas mediante la recopilación de datos personalizados. Este equipo supuestamente se dirigió a usuarios rurales para evitar ser detectado en las grandes ciudades, creando un retrato detallado de los hábitos de consumo antes de ser disuelto en marzo tras el escrutinio público.

Estas revelaciones llegan en medio de una creciente tensión global con respecto a las aplicaciones desarrolladas en China, particularmente TikTok, que actualmente está bajo un intenso escrutinio por parte de los legisladores estadounidenses. Si bien no hay evidencia directa de que Pinduoduo haya compartido datos de usuarios con el gobierno chino, la posibilidad de una cooperación forzada bajo la jurisdicción de Beijing sigue siendo una preocupación importante. La controversia también arroja una sombra sobre Temu, la aplicación hermana internacional de Pinduoduo, que se está expandiendo rápidamente en los mercados occidentales a pesar de no estar directamente implicada en los hallazgos de malware actuales.

De cara al futuro, el incidente subraya la necesidad crítica de una supervisión más estricta de la seguridad de las aplicaciones móviles y los riesgos que plantea el software Android personalizado por los fabricantes. Los expertos advierten que la explotación de aproximadamente 50 vulnerabilidades del sistema demuestra un nivel de sofisticación rara vez visto en las aplicaciones comerciales convencionales. A medida que Google continúa suspendiendo la aplicación de su Play Store, la industria enfrenta un ajuste de cuentas sobre el equilibrio entre el crecimiento agresivo del mercado y el derecho fundamental del usuario a la privacidad y la seguridad digital.