Una investigación descubre una red de más de 400 apps disfrazadas con herramientas de deepfake sexual
Una investigación del WIRED, publicada hoy (2 de noviembre), ha expuesto una red masiva y sofisticada de más de 400 aplicaciones y dominios interconectados que se presentan como servicios ordinarios—generadores de retratos de mascotas, aplicaciones de aprendizaje de idiomas, entrenadores de fitness por IA—pero que, bajo ciertas condiciones, cargan una interfaz oculta capaz de generar imágenes y vídeos sexualmente explícitos y violentos a partir de fotos subidas por los usuarios.
Lo que hace el caso particularmente alarmante no es solo la escala, sino la arquitectura de evasión: las apps aprobaban las revisiones de Apple y Google con contenido inocuo, y luego alteraban dinámicamente su contenido cargado mediante comprobaciones del lado del servidor, reemplazando el material aprobado por herramientas de deepfake sexual. Uno de los disparadores identificados es el acto simple de descargar la aplicación después de hacer clic en un anuncio de estas apps en las plataformas de Meta.
Detrás de la fachada
El análisis de investigadores de seguridad, incluyendo el de Maël Le Touz de Infoblox, quien mapeó casi 500 dominios vinculados, y Paul Bouchaud, quien encontró 27 apps activas en Google Play en septiembre con más de 350.000 descargas combinadas, reveló un patrón de operación industrializada. A partir del final de 2025, la red estaba registrando docenas de nuevos dominios por semana—alrededor de 30, en un momento dado.
Una de las aplicaciones más emblemáticas es Viefur, que se autodenomina generador de retratos de mascotas. En la interfaz principal, los usuarios pueden subir una foto de un hámster y verlo con bermudas en la playa. Detrás de eso, sin embargo, la app ofrece plantillas con escenarios etiquetados como "violación en el dormitorio" y "cuchillo al cuello", donde un hombre sostiene un cuchillo al cuello de una mujer.
El código JavaScript de los sitios web de la red contiene, fácilmente accesible, detalles sobre toda la operación: una lista de todos los dominios y apps creados por los desarrolladores, detalles de los paquetes de las apps, claves de cifrado, rastreadores de publicidad de Facebook y mucho más. Es como si los propios operadores hubieran dejado los planos de la escena del crimen esparcidos por la mesa.
La conexión china
La investigación vinculó la red a desarrolladores de habla china y a una entidad registrada en Hong Kong llamada KeLing Technology Limited. La conexión está respaldada por pruebas concretas: alojamiento en China, comentarios en chino dentro del código fuente, y marcas de agua de software chino de edición de vídeo en los materiales promocionales. KeLing no respondió a las solicitudes de comentario del WIRED.
Meta reveló que ya había prohibido a KeLing de su plataforma de publicidad en 2025 y posteriormente tomó medidas contra cuentas, páginas y anuncios asociados con los dominios de la red—totalizando 11.600 cuentas de anuncios, miles de páginas y 209 apps. Pero, según el WIRED, anuncios y apps similares continuaron apareciendo incluso mientras el reportaje se estaba finalizando.
Cómo respondieron las plataformas
Tras el contacto del WIRED, Apple eliminó 19 aplicaciones de la App Store, incluida Viefur. Un portavoz de Apple, Adam Dema, explicó que las apps cumplían las normas durante la revisión inicial, pero que los desarrolladores cambiaron posteriormente el sitio web del que la aplicación obtenía el contenido tras la aprobación, reemplazando el material aprobado por pornografía.
Apple afirmó haber suspendido decenas de miles de apps durante el último año por tácticas similares de "caza y cambio". En octubre, la compañía ya había reforzado sus normas contra apps de nudificación y tácticas de engaño, ampliando la prohibición más allá de la App Store oficial para incluir distribución alternativa.
Google, por su parte, ya había eliminado la mayoría de las apps incluso antes de que el WIRED la contactara. La app DiffAI, con más de 100.000 descargas en Play Store, fue eliminada poco antes de que la empresa fuera contactada. Google no respondió a la solicitud de comentario.
Un problema más amplio
Este no es el primer caso de apps de deepfake sexual en las tiendas de aplicaciones. En agosto de 2026, el WIRED reportó que Meta publicó anuncios para una app llamada Kromix que promovía deepfakes sexualmente explícitos de mujeres reales, incluyendo uno que se parecía a una figura política estadounidense prominente. En enero de 2026, la investigación del Tech Transparency Project reveló que Google y Apple alojaban docenas de apps de "desvestir".
Lo que distingue esta investigación es la escala industrial de la operación. No se trata de un desarrollador amateur aislado, sino de una empresa organizada con infraestructura técnica sólida, monetización a través de Apple Pay y Google Pay, y promoción a través de miles de anuncios explícitos en Facebook e Instagram—algunos de los cuales enlazaban directamente con las tiendas de apps.
La investigación de Infoblox también descubrió que las apps verificaban la ubicación y configuración de idioma del usuario antes de decidir qué versión de la interfaz mostrar. Esta entrega dinámica de contenido basada en el perfil es la misma técnica utilizada por malware para atacar víctimas específicas.
Qué observar
El caso plantea preguntas estructurales sobre el modelo de revisión de apps en las plataformas principales. Apple afirma revisar todas las apps antes de su publicación, pero la capacidad de modificar el contenido tras la aprobación crea una brecha que operadores sofisticados podrían explotar indefinidamente. La pregunta es si las actualizaciones de normas de Apple y las eliminaciones masivas son suficientes para contener una red que continuaba lanzando nuevos dominios y apps mientras se llevaba a cabo la investigación—o si el modelo actual de revisión es simplemente inadecuado para manejar apps que cambian de comportamiento en tiempo real.
Fuentes: WIRED, 9to5Mac, Nuaico
✓ Fuentes independientes cruzadas y verificadas antes de la publicación
