Spyware móvil: Tipos, detección y eliminación

Sí, el spyware infecta teléfonos inteligentes. Es software malicioso que monitoriza encubiertamente la actividad, roba datos o controla funciones del dispositivo.

Tipos comunes de spyware móvil

TipoFunciónEntrega
Stalkerware / Apps de espionajeRastrea ubicación, llamadas, textos, pulsaciones de teclado, fotos, micrófono/cámaraAcceso físico (instalación mediante carga lateral), enlaces de phishing
Pegasus / Predator (mercenario)Explotación sin clic: control total del dispositivo a través de vulnerabilidades de iMessage/WhatsAppDirigido, nivel de estado-nación
Adware / FleecewareAnuncios agresivos, trampas de suscripción, recopilación de datosPlay Store / tiendas de terceros, apps agrupadas
Keyloggers / Grabadoras de pantallaCapturan credenciales, mensajes, navegaciónAbuso del servicio de accesibilidad, permisos de superposición
RATs móviles (Troyanos de acceso remoto)Control remoto completo: extracción de archivos, ejecución de comandosPhishing, APKs maliciosos, descargas automáticas

Señales de advertencia

  • Drenaje de batería, sobrecalentamiento, alto uso de datos
  • Aplicaciones desconocidas, aplicaciones del sistema duplicadas
  • La pantalla se enciende, indicadores de cámara/micrófono activos inesperadamente
  • Mensajes extraños (binarios, codificados) enviados/recibidos
  • Configuración cambiada (fuentes desconocidas, accesibilidad, administrador de dispositivo)
  • Retraso de rendimiento, reinicios aleatorios

Protección

  1. Instala solo desde tiendas oficiales (Play Store, App Store, Galaxy Store)
  2. Examina los permisos: ¿Por qué necesita una linterna contactos/SMS/ubicación?
  3. Habilita Play Protect (Android) / Transparencia de seguimiento de aplicaciones (iOS)
  4. Mantén el SO y las aplicaciones actualizados (parches para días cero)
  5. Usa una pantalla de bloqueo segura + biometría
  6. Seguridad móvil de confianza: Bitdefender, Malwarebytes, Lookout, Norton

Pasos de eliminación

  1. Reinicia en Modo Seguro (Android: mantén presionado Encendido → mantén presionado Apagar → Aceptar). Deshabilita aplicaciones de terceros.
  2. Desinstala aplicaciones sospechosas (Configuración → Aplicaciones → aplicaciones desconocidas/de administrador de dispositivo primero)
  3. Ejecuta un análisis completo de antivirus
  4. Revoca el acceso de administrador de dispositivo (Configuración → Seguridad → Aplicaciones de administrador de dispositivo)
  5. Revisa los servicios de accesibilidad en busca de entradas desconocidas
  6. Restablecimiento de fábrica (opción nuclear —haz copia de seguridad primero, ¡códigos de 2FA!)
  7. Cambia todas las contraseñas desde un dispositivo limpio

Si eres objetivo (nivel Pegasus)

  • El restablecimiento de fábrica es insuficiente —posible persistencia de firmware
  • Contacta: Amnesty International Security Lab, Citizen Lab, EFF
  • Reemplaza el dispositivo; asume que todas las credenciales anteriores están comprometidas