Spyware - Cómo te rastrea y cómo eliminarlo

Lectura de 2 min aprox.

El spyware (software espía) es un tipo de malware que recopila información en secreto sin el consentimiento del usuario. Reúne datos diversos como el historial de navegación, el historial de búsquedas, las pulsaciones de teclas, las capturas de pantalla y la ubicación, y los envía al atacante. Se distribuye agrupado con software gratuito o se instala automáticamente desde sitios web maliciosos. En 2024, el número de detecciones de spyware dirigido a dispositivos móviles aumentó más de un 30% respecto al año anterior.

Dónde quedan las pistas que permiten detectarlo

El spyware está concebido para seguir funcionando sin que se advierta su presencia. Por eso no cabe suponer que se encontrará a través de cambios perceptibles, como que el dispositivo se vuelva lento o muestre las cosas de forma incorrecta. Al mismo tiempo, la información que recopila no le sirve al atacante si no sale del dispositivo. Debido a esa propiedad, las pistas no aparecen dentro del dispositivo, sino en el lado del tráfico que sale de él, y ahí está la diferencia práctica con los programas maliciosos cuya presencia se conoce porque estorban al funcionamiento normal. Sin embargo, el tráfico de salida en sí mismo no tiene nada de raro: funciones legítimas también se comunican con el exterior de forma periódica para comprobar actualizaciones, sincronizar la hora o sincronizar el contenido guardado. Por tanto, el hecho de que se haya producido tráfico no basta para juzgar; solo hay base para un juicio cuando se ha registrado en los periodos normales hacia qué destinos se comunica, con qué intervalo y en qué volumen. En un entorno sin nada con lo que comparar, los mismos registros no aportan material para calificar algo de anómalo. La vía de instalación influye también en el tiempo que tarda la detección. Cuando entra porque el propio usuario ejecutó el procedimiento de instalación, en ese momento no queda en los registros defensivos ningún suceso sospechoso, y después hay poco a lo que recurrir para determinar la fecha. En consecuencia, conviene considerar que el periodo entre la instalación y el descubrimiento depende menos de la precisión del mecanismo de detección que de cómo se registra el tráfico ordinario.

La diferencia entre spyware y adware

El spyware y el adware suelen confundirse, pero difieren en su propósito y comportamiento. El propósito principal del adware es generar ingresos mostrando anuncios de forma forzada, y rastrea el comportamiento de navegación para segmentar esos anuncios. El spyware, en cambio, tiene como objetivo robar datos muy confidenciales como contraseñas e información de tarjetas de crédito. Mientras que el adware es solo una molestia y causa pocos daños económicos directos, el spyware registra contraseñas mediante funciones de keylogger y controla de forma remota cámaras y micrófonos, provocando graves violaciones de la privacidad y daños económicos. No obstante, cada vez son más los casos en que el adware incorpora también funciones de spyware, lo que difumina la frontera entre ambos.

Tipos de spyware

Los keyloggers registran la entrada del teclado para robar contraseñas. Las cookies de rastreo siguen la actividad del navegador. El spyware avanzado puede incluso controlar de forma remota cámaras y micrófonos. Pegasus, conocido como spyware de nivel estatal, tiene la capacidad de acceder a casi todos los datos de un smartphone, y se han reportado casos de su uso para vigilar a periodistas y activistas de derechos humanos.

Medidas de protección

Lo fundamental es evitar instalar software no confiable y configurar adecuadamente los ajustes de privacidad del navegador. Si usas contraseñas aleatorias generadas por un gestor de contraseñas mediante autocompletado, puedes reducir el riesgo de robo de contraseñas por parte del spyware de tipo keylogger.