Tecnología Electrónica

¿Qué es el spyware? Definición, capacidades, vectores de infección y defensa

Spyware es software malicioso que monitorea encubiertamente un dispositivo y exfiltra datos a un atacante—sin conocimiento ni consentimiento del usuario.

Datos robados

  • Pulsaciones de teclado – Contraseñas, tarjetas, mensajes, búsquedas.
  • Captura / grabación de pantalla – Periódica o continua.
  • Audio / Video – Activación de micrófono y cámara.
  • Ubicación – GPS, triangulación Wi-Fi, torre de celular.
  • Archeles / Portapapeles – Documentos, carteras cripto, capturas de pantalla.
  • Tráfico de red – Intercepción HTTP/S (vía instalación de certificado MITM).
  • Tokens de autenticación / Cookies – Secuestro de sesión.
  • Contactos, Registros de llamadas, SMS – Mapeo de grafo social.

Vectores de infección

VectorEjemplos
Apps troyanizadasActualizaciones falsas, APKs modificados, apps "premium" instaladas de lado
Descarga automáticaSitio comprometido explota vulnerabilidad del navegador/SO (zero-click)
Phishing / SmishingEnlace → cadena de exploits → instalación
Pre-instalado / Cadena de suministroBloatware de OEM, puertas traseras de SDK (por ejemplo, xHelper, Triada)
Acceso físicoStalkerware (mSpy, FlexiSPY, Spyic) instalado por pareja/padre/empleador
Periféricos maliciososBadUSB, cargadores comprometidos (raro)

Tipos

  • Stalkerware / Spouseware – Comercializado para "monitoreo", vendido abiertamente.
  • Infostealers – RedLine, Raccoon, Vidar – cosechan credenciales/cookies/cripto.
  • APT / Estado-nación – Pegasus (NSO), Predator (Cytrox), Hermit – zero-click, millones de dólares.
  • Adware / Riskware – Recolección agresiva de datos disfrazada de utilidad.

Detección y eliminación

  • Móvil: Malwarebytes, Bitdefender, Lookout, Google Play Protect. Restablecimiento de fábrica = única limpieza segura.
  • Escritorio: Malwarebytes, HitmanPro, Kaspersky, análisis fuera de línea de Windows Defender.
  • Indicadores: Drenaje de batería, pico de datos, apps desconocidas, sobrecalentamiento, reinicios aleatorios, indicador de micrófono/cámara encendido inesperadamente.

Prevención

  • Solo tiendas oficiales de aplicaciones. Verifica al desarrollador.
  • Actualizaciones de SO + apps inmediatamente.
  • Revoca permisos no utilizados (Configuración → Privacidad).
  • Sin perfiles/MDM desconocidos (Configuración → General → VPN y Administración de dispositivos).
  • Bloquea el dispositivo (PIN/biometría). No compartas el desbloqueo.
  • Copias de seguridad cifradas.

El spyware es una industria de miles de millones de dólares. Asume que el compromiso es posible; aplica defensas en capas.

>

<

Cámaras espía