El spyware (software espía) es un malware que vigila en secreto la actividad del usuario y recopila datos personales —mensajes, llamadas, ubicación, contraseñas, fotos o historial de navegación— para enviarlos a terceros.
Cómo funciona el spyware
El spyware va desde programas sencillos hasta plataformas de vigilancia muy sofisticadas:
- spyware comercial como Pegasus, de NSO Group, o Predator, de Intellexa, vendido a gobiernos e instalado mediante cadenas de exploits de día cero, a veces sin ningún clic de la víctima;
- stalkerware: apps que una pareja o un familiar instala en un móvil para leer mensajes y seguir la ubicación;
- spyware delictivo, como keyloggers e infostealers, dirigido a contraseñas y dinero;
- adware y rastreo agresivo, que recopila el comportamiento de navegación para publicidad.
El spyware avanzado puede activar el micrófono y la cámara, leer chats cifrados de extremo a extremo directamente en el dispositivo y borrarse por orden remota.
Por qué el spyware es importante
Las investigaciones de Citizen Lab y Amnistía Internacional han encontrado spyware comercial en teléfonos de periodistas, activistas, abogados y políticos de decenas de países. Apple y Google corrigen con regularidad días cero usados por estas herramientas, y Apple envía notificaciones de amenaza a los usuarios atacados.
El stalkerware es una amenaza grave en casos de violencia doméstica. Para las empresas, el spyware en el móvil de un directivo supone la fuga de negociaciones y secretos comerciales.
Cómo protegerse
- Instale las actualizaciones del sistema de inmediato y reinicie el móvil con regularidad.
- Instale apps solo desde tiendas oficiales y revise los permisos y los derechos de administrador del dispositivo.
- Las personas en riesgo pueden activar el Modo de Aislamiento de Apple o la Protección Avanzada de Android.
- Si sospecha que hay stalkerware, busque primero ayuda especializada: eliminarlo podría alertar al agresor.