La variante del spyware está diseñada para operar en las sombras, sin levantar sospechas, pero hay señales de alerta que pueden indicar que el celular está siendo rastreado sin consentimiento.
Imagínese que alguien pudiera leer sus mensajes, rastrear su ubicación en tiempo real y acceder a cada llamada o foto del teléfono sin darse cuenta. Aunque esas situaciones parecieran que solo se ven en las películas o en casos aislados de brechas de seguridad masiva, se podría tratar de una amenaza mucho más cercana y peligrosa: el stalkerware.
Este tipo de software de vigilancia, que está pensado como una herramienta para monitorear niños o empleados, se ha convertido en un mecanismo útil para los stalkers (o acosadores), parejas celosas y hasta empleadores invasivos. Al instalarse en un dispositivo—generalmente con acceso físico y una contraseña conocida—, otorga a terceros un acceso total a la vida digital de sus víctimas.
Pero, ¿cómo funciona exactamente el stalkerware? ¿Por qué es tan difícil detectarlo? Y lo más importante, ¿cómo podemos protegernos de esta invasión a la privacidad?, le explicamos.
¿Qué es el Stalkerware?
En esencia, es un software diseñado para recopilar información personal sin el consentimiento del usuario. Sin embargo, mientras que el spyware suele distribuirse de manera masiva para robar datos financieros o credenciales de acceso, el stalkerware tiene un propósito más personal y dirigido: espiar a un individuo en específico.
El spyware puede instalarse en un dispositivo de diversas maneras: desde aplicaciones disfrazadas que el usuario descarga sin conocer sus verdaderas intenciones hasta archivos adjuntos maliciosos en correos electrónicos o páginas web comprometidas. Una vez dentro del sistema, puede registrar cada pulsación de teclado, recopilar credenciales de inicio de sesión, acceder a correos electrónicos y extraer información financiera, lo que lo convierte en una herramienta poderosa para el robo de identidad o el fraude.
En el caso del stalkerware, la instalación suele ser más directa y requiere acceso físico al dispositivo. Esto significa que el atacante, por lo general, conoce a la víctima y tiene la posibilidad de desbloquear su teléfono para instalar el software espía. Una vez activo, este software opera en segundo plano, sin levantar sospechas, permitiendo que el atacante acceda a mensajes, registros de llamadas, ubicación en tiempo real e incluso la cámara o el micrófono del dispositivo.
Además del riesgo evidente para la privacidad y la seguridad de la víctima, este tipo de software puede comprometer el rendimiento del dispositivo. Al igual que el spyware convencional, el stalkerware puede consumir recursos del sistema, ralentizar el funcionamiento del teléfono, generar fallos inesperados y, en algunos casos, incluso manipular aplicaciones o configuraciones para dificultar su detección y eliminación.
¿Es legal el stalkerware?
Instalar stalkerware en el dispositivo de otra persona sin su consentimiento es ilegal. La popularidad del stalkerware entre los delincuentes, en particular los maltratadores domésticos y los acosadores, le da una reputación lógicamente siniestra.
También preocupa el solapamiento entre los programas de stalkerware y las aplicaciones legales y legítimas de control parental o de seguimiento. Sin embargo, mientras que las aplicaciones de control parental suelen formar parte de un acuerdo o de una conversación continua sobre la seguridad digital en un hogar, el stalkerware vulnera la intimidad del usuario sin que lo sepa.
¿Cómo se instala el stalkerware?
Los programas y aplicaciones de stalkerware están disponibles en Internet y pueden descargarse e instalarse fácilmente. El «acosador» solo necesita acceso físico al dispositivo y una conexión a Internet. El stalkerware se ejecuta en segundo plano sin realizar ninguna actividad reveladora, por lo que las víctimas muchas veces no saben que se las está supervisando. El «acosador» suele supervisar la actividad del usuario a través de un sitio web u otro dispositivo, y con frecuencia recibe notificaciones de actividad. Es importante destacar que el stalkerware es una amenaza mayor para los usuarios de Android que para los de dispositivos Apple. Esto se debe a que iOS es un sistema cerrado, y los posibles acosadores necesitan tener acceso físico a un iPhone para hacerle primero el «jailbreaking» y luego instalar el software.
Cómo saber si rastrean tu teléfono
Para quienes se preguntan si están rastreando su teléfono o cómo detectar stalkerware en un teléfono, es muy importante saber si hay algo que buscar que pueda confirmar las sospechas. Como el stalkerware funciona en segundo plano, no existe ningún método infalible para detectarlo. Sin embargo, para quienes quieran saber cómo comprobar si están supervisando su teléfono, estas son algunas señales de alarma:
- La batería se agota más rápido de lo normal.
- El dispositivo se enciende y se apaga solo.
- La configuración del dispositivo se modifica.
- Aplicaciones sospechosas, sobre todo las que tienen permisos poco habituales para rastrear ubicaciones u otras actividades: revisa todas las aplicaciones y busca cualquier elemento extraño, desconocido o que no funcione como debería.
- El uso de datos aumenta de forma inexplicable.
- Alguien que muestra un nivel poco habitual de conocimiento sobre ti, como lugares en los que estuviste o datos de conversaciones y mensajes privados.
También hay formas más concretas de detectar si un dispositivo contiene stalkerware. Los expertos de Kaspersky desarrollaron TinyCheck en 2020, una herramienta gratuita, segura y de código abierto que las organizaciones pueden utilizar para detectar stalkerware, sin alertar a la persona que lo instaló en el dispositivo.
Cómo eliminar stalkerware de teléfonos Android y otros dispositivos
Para los usuarios que crean que pueden eliminar con seguridad cualquier aplicación o software de tipo stalkerware, estas son algunas formas de hacerlo:
- Utiliza un antimalware para analizar el dispositivo y eliminar cualquier amenaza, como programas PUA (aplicaciones potencialmente no deseadas).
- Desinstala cualquier aplicación que no reconozcas o que no hayas instalado.
- Procura que el sistema operativo del dispositivo esté actualizado.
- Realiza un restablecimiento de fábrica para borrar el dispositivo, y también cualquier stalkerware.
