El spyware es software diseñado para recopilar tu información sin consentimiento. Un programa espía puede registrar lo que tecleas, capturar pantallas, activar la cámara y enviar todo a un tercero. Lo peor: la mayoría de víctimas no saben que lo tienen instalado. Si sospechas que alguien vigila tu actividad digital, este artículo te explica cómo detectar y eliminar spyware de tus dispositivos, ya sea un ordenador o un software espía móvil. El espionaje digital no es cosa de películas — es una industria que mueve miles de millones.
Qué es exactamente el spyware y cómo llega a tu dispositivo
Un programa espía es cualquier software que recopila datos de un dispositivo sin que el usuario lo autorice explícitamente. A diferencia de un ransomware, que se anuncia y pide rescate, el spyware opera en silencio. Su objetivo es pasar desapercibido el mayor tiempo posible.
Las vías de infección más comunes son:
- Aplicaciones troyanizadas: apps que parecen legítimas pero incluyen código espía. Especialmente frecuente en APKs descargados fuera de tiendas oficiales.
- Adjuntos y enlaces en correos: el vector clásico. Un PDF malicioso, un enlace a una web que explota una vulnerabilidad del navegador. Similar a las facturas falsas por email que ya hemos tratado aquí.
- Exploits zero-click: los más peligrosos. No requieren que hagas nada. El spyware Pegasus, desarrollado por NSO Group, infectaba iPhones con un simple iMessage sin necesidad de abrirlo (CVE-2021-30860, FORCEDENTRY).
- Acceso físico al dispositivo: alguien instala una app de monitorización en tu móvil mientras no miras. Más habitual de lo que parece en contextos de violencia doméstica.
- Software legítimo comprometido: como ocurrió con CCleaner en 2017, cuando la versión oficial distribuida por Avast contenía un backdoor que afectó a más de dos millones de usuarios.
Tipos de spyware: del keylogger al stalkerware
No todo el software espía funciona igual. Según su objetivo y sofisticación, encontramos varias categorías:
| Tipo | Qué hace | Ejemplo real |
|---|---|---|
| Keylogger | Registra cada pulsación del teclado | Agent Tesla, Snake Keylogger |
| Adware con spyware | Muestra anuncios y recopila hábitos de navegación | Fireball (infectó aproximadamente 250 millones de equipos en 2017) |
| Stalkerware | Monitorización completa del móvil: GPS, mensajes, llamadas, cámara | mSpy, FlexiSpy, Cocospy |
| Spyware gubernamental | Vigilancia de nivel militar con exploits zero-day | Pegasus (NSO Group), Predator (Cytrox) |
| Infostealers | Roba credenciales, cookies de sesión, datos bancarios | RedLine Stealer, Raccoon Stealer |
El stalkerware merece atención especial. Apps como mSpy o FlexiSpy se comercializan abiertamente como herramientas de "control parental" o para "monitorizar empleados". En la práctica, según la Coalition Against Stalkerware, se usan mayoritariamente para espiar a parejas. En España, instalar un programa espía en el dispositivo de otra persona sin su consentimiento es delito tipificado en el artículo 197 del Código Penal.
Cómo detectar si tienes spyware instalado
Ninguna señal aislada confirma una infección, pero varias juntas deberían activar tus alarmas:
- Batería que se agota rápido sin razón aparente. Un software espía móvil que graba audio, captura pantalla y envía datos consume recursos continuamente.
- Consumo de datos anómalo. Revisa las estadísticas de red en los ajustes de tu móvil. Si una app que no debería enviar datos consume megas, investiga.
- El dispositivo se calienta en reposo. Procesos de espionaje digital ejecutándose en segundo plano generan calor.
- Ruidos extraños en llamadas. Ecos, clics o interferencias pueden indicar interceptación, aunque también pueden ser problemas de red.
- Apps que no recuerdas haber instalado. Revisa la lista completa de aplicaciones, incluidas las de sistema. En Android: Ajustes → Apps → Mostrar todas.
- Permisos excesivos. Una app de linterna que pide acceso al micrófono, contactos y ubicación es una bandera roja evidente.
En ordenadores, revisa los procesos en ejecución. En Windows, abre el Administrador de Tareas y ordena por uso de CPU o red. Procesos desconocidos con nombres genéricos merecen una búsqueda en VirusTotal. En macOS, usa el Monitor de Actividad. Un proceso que conecta constantemente a IPs externas sin razón aparente es sospechoso. Para servidores Linux, herramientas como rkhunter o chkrootkit ayudan a detectar rootkits con componentes de spyware.
Cómo eliminar spyware de tu dispositivo
Si sospechas que tienes un programa espía instalado, sigue estos pasos según el dispositivo:
En móvil Android
- Arranca en Modo Seguro (mantén pulsado el botón de apagar y toca "Modo seguro"). Esto desactiva apps de terceros.
- Ve a Ajustes → Apps y revisa todas las aplicaciones instaladas. Busca nombres genéricos como "System Service", "Phone Monitor" o apps sin icono.
- Revisa Ajustes → Seguridad → Administradores del dispositivo. El stalkerware suele activarse como administrador para evitar su desinstalación. Desactívalo.
- Revisa Ajustes → Accesibilidad. El spyware abusa de los servicios de accesibilidad para leer pantalla y capturar texto.
- Ejecuta un escaneo con Malwarebytes para Android (versión gratuita). Detecta la mayoría de stalkerware comercial.
- Si no puedes eliminar spyware manualmente, un restablecimiento de fábrica es la opción nuclear pero efectiva. Haz backup de fotos y contactos antes.
En iPhone
iOS es más restrictivo, pero no inmune. Los spyware de nivel Pegasus explotan vulnerabilidades del sistema. Actualiza siempre a la última versión de iOS: Apple parchea exploits activamente. La herramienta iVerify puede detectar indicadores de compromiso. Si sospechas una infección avanzada, el Modo Aislamiento (Lockdown Mode, disponible desde iOS 16) reduce drásticamente la superficie de ataque.
En Windows
- Desconecta de internet para cortar la exfiltración de datos.
- Ejecuta un escaneo completo con Microsoft Defender Offline (escanea antes de que arranque Windows).
- Complementa con Malwarebytes y ESET Online Scanner — ningún antivirus lo detecta todo.
- Revisa los programas de inicio: msconfig o Administrador de Tareas → Inicio. Desactiva lo sospechoso.
- Inspecciona extensiones del navegador. Los infostealers a menudo operan como extensiones legítimas comprometidas.
Si manejas dispositivos de trabajo o IoT en casa, recuerda que el spyware puede afectar a cualquier equipo conectado. También los dispositivos de domótica con firmware desactualizado pueden convertirse en vectores de espionaje si un atacante accede a la red local.
Cómo protegerte del espionaje digital
La prevención funciona mejor que la desinfección. Estas medidas reducen significativamente el riesgo:
- Actualiza todo, siempre. Sistema operativo, apps, navegador, firmware del router. La mayoría de spyware explota vulnerabilidades conocidas con parche disponible.
- No instales APKs fuera de tiendas oficiales. Google Play no es perfecta (apps maliciosas se cuelan periódicamente), pero tiene capas de verificación que un APK random no tiene.
- Usa autenticación de dos factores. Si un programa espía captura tu contraseña, el 2FA sigue siendo una barrera. Preferiblemente con app (Google Authenticator, Authy), no por SMS.
- Revisa los permisos de tus apps trimestralmente. Tanto Android como iOS permiten auditar qué apps acceden a micrófono, cámara, ubicación y contactos.
- Cifra tu dispositivo. Android e iOS lo hacen por defecto si tienes PIN/contraseña activado. En Windows, activa BitLocker. Esto dificulta la extracción de datos si alguien accede físicamente al equipo.
- Cuidado con las redes WiFi públicas. Un atacante en la misma red puede ejecutar un ataque man-in-the-middle para inyectar spyware o capturar tráfico no cifrado. Usa VPN si te conectas a redes abiertas.
- Comprueba tus cuentas comprometidas. Have I Been Pwned te indica si tus credenciales han aparecido en filtraciones. Si es así, cambia contraseñas y verifica que nadie ha vinculado dispositivos a tus cuentas.
El Reglamento General de Protección de Datos (RGPD) y la Directiva NIS2 de la UE refuerzan la obligación de empresas de notificar brechas de datos. Si descubres que una empresa ha permitido la instalación de spyware en dispositivos corporativos, tienes derecho a reclamar ante la AEPD.
Preguntas frecuentes
¿Puede alguien instalar spyware en mi móvil sin tocarlo?
Sí, aunque es menos habitual que el acceso físico. Los exploits zero-click como los usados por Pegasus pueden infectar un dispositivo sin interacción del usuario, pero requieren recursos de nivel estatal. Para usuarios comunes, el vector más frecuente es que alguien con acceso físico al móvil instale stalkerware en cuestión de minutos.
¿Los antivirus gratuitos detectan todo el spyware?
No. Detectan la mayoría de spyware comercial conocido, pero el software espía personalizado o de nivel gubernamental evade la detección convencional. Malwarebytes y Kaspersky tienen buenas tasas de detección de stalkerware. Para amenazas avanzadas, herramientas como Amnesty International's MVT (Mobile Verification Toolkit) analizan backups en busca de indicadores de Pegasus y similares.
¿Cómo sé si mi pareja ha instalado un programa espía en mi teléfono?
Busca apps con permisos de administrador que no reconozcas, consumo de batería anómalo y datos móviles elevados sin causa. En Android, revisa Ajustes → Accesibilidad y Ajustes → Seguridad → Administradores del dispositivo. Si confirmas la presencia de stalkerware en un contexto de violencia de género, contacta con el 016 antes de eliminarlo — borrarlo puede alertar al agresor.
¿Es legal usar software espía para monitorizar a mis hijos?
En España, los padres pueden monitorizar dispositivos de menores bajo su tutela, pero con matices. La Agencia Española de Protección de Datos recomienda que la monitorización sea proporcionada a la edad del menor y que el menor esté informado. Instalar un keylogger secreto a un adolescente de 16 años plantea problemas éticos y potencialmente legales.
El siguiente paso
Abre ahora mismo los ajustes de tu móvil, ve a la sección de apps con permisos de administrador (Android) o perfiles instalados (iPhone → Ajustes → General → VPN y gestión de dispositivos) y comprueba que no hay nada que no reconozcas. Son treinta segundos que pueden ahorrarte meses de espionaje digital sin saberlo.
