Cómo protegerte del spyware
El spyware es software que puede infectar tu dispositivo para espiarte y robar tus datos sin que la persona objetivo lo sepa ni lo autorice. Los teléfonos suelen ser el blanco más común porque ofrecen datos de ubicación, pero las laptops y otros dispositivos también pueden ser atacados.
El spyware puede extraer tus mensajes privados (incluso en apps de mensajería cifrada como Signal), monitorear tus conversaciones, rastrear tu ubicación en tiempo real e incluso encender tu cámara y micrófono sin que te des cuenta. Todos esos datos se envían a quien controle el spyware.
El spyware es creado y vendido por empresas privadas a gobiernos y otros clientes. Se usa mucho en países autoritarios, pero también lo han desplegado otros países como España y Canadá. Ahora, ICE ha comprado acceso a herramientas de spyware.
Los dos programas de spyware más conocidos son Pegasus (de NSO Group) y Graphite (de Paragon Solutions), pero constantemente se descubre nuevo spyware. Ambas empresas fueron fundadas por exejecutivos de la Unidad 8200, el equivalente israelí de la NSA en Estados Unidos.
¿Qué tan probable es que yo sea blanco de spyware?
Hasta ahora hemos visto que el spyware se despliega contra objetivos de alto perfil:
- Organizadores y activistas de alto perfil
- Abogades de derechos humanos
- Periodistas de investigación
- También hemos visto casos donde los dispositivos de familiares de las personas objetivo han sido infectados con spyware.
Desplegar la mayoría del spyware cuesta millones o decenas de miles de dólares. Normalmente solo está al alcance de estados-nación con presupuestos casi ilimitados. Por eso, nuestra evaluación es que la gran mayoría de activistas y organizadores NO serán blanco de spyware y les conviene más protegerse contra otras amenazas.
Sugerimos que empieces con nuestra Lista de esenciales de seguridad y luego regreses a esta guía. Esa guía te ayudará a protegerte contra tecnologías de vigilancia más baratas de desplegar, como el rastreo de ubicación o el software para descifrar teléfonos que los cops pueden usar después de incautar tu dispositivo.
Hay otros métodos menos costosos a los que las autoridades recurren para vigilar, sabotear y desarticular movimientos sociales. Sin embargo, mientras Estados Unidos sigue deslizándose hacia el autoritarismo, podemos esperar que el spyware se use de forma más amplia contra activistas.
La buena noticia: los pasos que necesitas dar para protegerte del spyware también te ayudarán a defenderte contra otros tipos de ataques más probables, así que vale la pena completarlos de cualquier manera.
No entres en pánico: es fácil leer sobre estas herramientas avanzadas de hackeo y preocuparse mucho. La mayoría de activistas no serán blanco de spyware. Los autoritarios quieren que creamos que son todopoderosos y que pueden ver todo lo que hacemos. La verdad es que no pueden verlo todo, y podemos hacer que les cueste más caro vigilarnos.
Protecciones básicas
Esta sección es para cualquier persona que haga activismo o trabajo de defensa.
Completa nuestra lista de Conceptos básicos de seguridad digital
Esta guía cubre otros pasos importantes para protegerte del doxxing, como contraseñas, permisos de ubicación en apps y actualizaciones de software.
Si te preocupa el doxxing, es buena idea completar los pasos de nuestra lista de Conceptos básicos de seguridad digital →
Muchos de estos pasos te protegerán si alguien intenta acceder a tus cuentas o dispositivos cuando eres blanco de doxxing.
Estos puntos de la lista de Conceptos básicos son especialmente importantes:
- Desactiva el rastreo de ubicación en la mayoría de las apps
- Instala las últimas actualizaciones de software en tu computadora, teléfono y apps
- Usa un gestor de contraseñas
- Cambia tus contraseñas actuales si son débiles o las reutilizas en varios sitios.
- Activa la autenticación de dos factores en tus cuentas importantes
- No hagas clic en enlaces sospechosos
Mantén tu teléfono (y laptop) actualizados a la última versión del sistema operativo
Te protege de hackers, spyware y las herramientas para hackear teléfonos que usa la cana.
Cada vez que sale una nueva actualización del sistema operativo, se están corrigiendo fallos de seguridad. Cada actualización que no has instalado representa una lista más larga de formas en que la cana puede hackear tu dispositivo. Piénsalo como un edificio grande con cada vez más puertas sin llave.
Si tu sistema operativo no está actualizado, muchas de las otras recomendaciones de esta guía no van a proteger tus datos.
Empieza por tu teléfono. Si estás haciendo algo de mayor riesgo, asegúrate de actualizar todos tus dispositivos.
Cómo instalar las actualizaciones
Como las actualizaciones de seguridad son tan importantes, diseñamos una herramienta que te guía por el proceso.
Cómo instalar las actualizaciones manualmente
Si prefieres instalar las actualizaciones manualmente, aquí te explicamos cómo hacerlo en cada dispositivo:
Activa el Modo Aislamiento (iPhone) o Protección Avanzada (Google y Android)
El spyware mercenario es un ataque sumamente avanzado que aprovecha vulnerabilidades sofisticadas en nuestros dispositivos. En respuesta, Apple y Google han creado un modo de seguridad avanzado que ofrece mayor protección contra el spyware.
En los iPhone se llama Modo Aislamiento y en Android se llama Programa de Protección Avanzada. (También puedes activar el Programa de Protección Avanzada solo en tu cuenta de Google aunque no tengas un teléfono Android.)
No tenemos reportes de nadie que se haya infectado con spyware teniendo activado el Modo Aislamiento de Apple. La Protección Avanzada de Android es más reciente y todavía no se ha podido comprobar qué tan efectiva es.
Compromisos de uso: Ambas funciones implican sacrificar algunas funcionalidades. Mira la lista completa de compromisos. Si te topas con problemas que no te funcionan, siempre puedes desactivar la función después.
Cómo activar el Modo Aislamiento en iPhone
Esta función está disponible para iOS 16 en adelante.
Cómo activar la Protección Avanzada en Android
Nota: La ubicación de este ajuste puede variar entre dispositivos Android, así que te recomendamos buscar 'Protección Avanzada' en la barra de búsqueda de Ajustes.
Esta función está disponible para Android 16 en adelante.
Activa la Protección Avanzada de Datos de iCloud (iPhone) o el Programa de Protección Avanzada de Google
Apple, Google y otros servicios ofrecen funciones de seguridad adicionales para protegerte de ataques dirigidos a tus cuentas y datos. Estas protegen tus cuentas en línea con cada empresa, no el dispositivo en sí.
La Protección de Datos Avanzada de Apple activa el cifrado de extremo a extremo para la mayor parte de tu contenido.
Cómo activar la protección avanzada en tus cuentas de correo/nube
Protege tus datos:
- Protección de Datos Avanzada de iCloud - Activa el cifrado de extremo a extremo para casi todos los datos guardados en iCloud, protegiendo tu información frente a órdenes judiciales del gobierno. Asegúrate de guardar la clave de recuperación en un lugar muy seguro (como un gestor de contraseñas).
Protege tu cuenta:
- Programa de Protección Avanzada de Google - Ayuda a proteger tu cuenta contra phishing y accesos no autorizados.
- Account Guard de Microsoft
- Proton Sentinel
No hagas clic en enlaces sospechosos
Puedes protegerte del spyware si tienes cuidado con lo que clicas
El spyware suele llegar por mensaje de texto o correo con un enlace diseñado a tu medida para que te resulte imposible ignorarlo. No son spam al azar: son ataques personalizados que aprovechan lo que más te importa.
Cómo detectar enlaces sospechosos y qué hacer con ellos
Si tienes dudas: ¡No hagas clic en el enlace!
- En su lugar, contacta a quien lo envió (sea una empresa o alguien conocido) por otro medio (llámale, usa otra app) para confirmar que de verdad lo mandó. Tomarte 2 minutos para verificar siempre es mejor que hacer clic y poner en riesgo tu dispositivo.
- Si es una URL acortada como bit.ly o tinyurl.com, puedes usar ExpandURL.net para ver la página de destino, pero esto no garantiza que la página no sea spyware. Solo te ayuda a ver la URL real para que evalúes mejor si confías en ella.
Señales de alerta a las que prestar atención:
- Mensajes de números que no reconoces: A todes nos llegan seguido mensajes de servicios que no están en nuestra agenda, así que puede costar distinguir si es legítimo o no. Si es alguien que no está en tu agenda, trátalo con más cautela.
- Urgencia o miedo: "Tu cuenta será bloqueada", "Alerta de seguridad urgente", "Emergencia familiar"
- Dominio desconocido: Los textos con spyware suelen venir de dominios raros como
adsmetrics[.]co - Demasiado personal: Menciona tu activismo, eventos a los que asististe hace poco o gente que conoces; está diseñado para esquivar tu pensamiento crítico
- Mensajes inesperados: Un contacto te manda un enlace sin contexto, con frases raras o a una hora extraña (puede que su cuenta esté comprometida)
- URLs acortadas:
bit.ly,tinyurl.comu otros acortadores que ocultan el destino real - Errores sutiles en la URL:
goog1e.comen lugar degoogle.com
Los mensajes con spyware pueden ser muy dirigidos. Aquí tienes algunos ejemplos reales de cómo se ha usado el spyware Pegasus:
"Querida Carmen, mi hermano murió en un accidente, estoy devastada, te mando la información del funeral, espero que puedas venir: [spyware link]" (fuente)
USEMBASSY.GOV/ DETECTAMOS UN PROBLEMA CON TU VISA POR FAVOR ACUDE DE INMEDIATO A LA EMBAJADA. VER DETALLES [spyware link] (fuente)
LX 1955 BCN-ZRH 26Jun2020 - Haz clic en el enlace para recibir tu pase de abordar móvil [spyware link] (fuente)
Ten en cuenta: Algunos spyware se instalan con exploits que no requieren que hagas clic en ningún enlace ("zero click exploits"). Pueden aparecer, por ejemplo, como llamadas perdidas en WhatsApp.
Protecciones reforzadas
Esta sección es para ti si tienes un rol de liderazgo o haces activismo con más probabilidades de ser atacado por el Estado o tu oposición.
Elimina todas las apps que puedas de tu teléfono o dispositivo
Si quieres ponerle más difícil a un ladrón entrar a tu casa, un paso fácil es reducir la cantidad de puertas. En tu dispositivo, cada app funciona como una "puerta" al mundo exterior, lo que te expone a un mayor riesgo de ataque. Si la app tiene un bug o una vulnerabilidad, todo tu dispositivo queda vulnerable.
Cómo eliminar apps
- Revisa todas las apps que tienes en tu teléfono y computadora.
- Decide si realmente la necesitas. A muchas apps puedes acceder fácilmente desde su sitio web. Suele ser un poco más incómodo, pero ganas más privacidad y seguridad a cambio.
- Desinstálala si es posible. Si no estás seguro, prueba desinstalarla por una semana y mira si puedes arreglártelas sin ella. Siempre puedes reinstalarla después.
Ejemplos de apps que han sido usadas por spyware en el pasado:
Desactiva las vistas previas de enlaces en Signal y WhatsApp
Cuando incluyes un enlace en un mensaje, normalmente se genera una "vista previa del enlace". Aunque no lo veas, tu dispositivo está visitando esa página web para sacar la imagen de vista previa correcta. Si la página web es maliciosa, una persona atacante sofisticada puede identificar tu ubicación o, en casos extremos, instalar spyware en tu teléfono.
Cómo desactivar las vistas previas de enlaces
- Signal:
- WhatsApp:
Cubre la cámara frontal
Si ya te infectaron con spyware, pueden vigilarte en vivo a través de tu dispositivo, accediendo a la cámara y al micrófono. Para limitar lo que los espías pueden ver, es buena idea cubrir al menos tu cámara frontal.
Cómo cubrir tu cámara frontal
- Consigue una calcomanía que tenga suficiente pegamento para ser reutilizable. O considera este paquete de calcomanías de SLNT.
- Ponla en tu teléfono y en tu laptop
- Quítala temporalmente cuando necesites usar la cámara frontal, y recuerda volver a ponerla después.
Considera conseguir un teléfono secundario o desechable para tu trabajo activista
Si encaja con tu forma de trabajar, considera configurar un segundo teléfono solo para tu trabajo de mayor riesgo.
Revisa nuestra Lista para el Teléfono Secundario para más información.
Si haces esto, asegúrate de seguir tomando precauciones de seguridad en todos tus dispositivos. Aunque solo uno de los dispositivos tenga comunicaciones o datos sensibles, ambos podrían ser blanco de spyware, ya que revelan tu ubicación y otra información personal que un atacante podría querer.
Reinicia tu dispositivo con frecuencia
No podemos estar seguros de si el spyware sobrevive a un reinicio (es decir, un reboot), ya que esto depende del tipo de spyware y su licencia. Aun así, reiniciar no cuesta nada y puede complicarle las cosas a quien te esté vigilando.
Si los reinicios sí interrumpen al spyware, quien intente espiar tu dispositivo tendría que volver a infectar tu teléfono.
Analizar dispositivos
Si puedes usar un iPhone, puedes ejecutar un análisis de spyware con iMazing. Es gratis (no hagas clic en ninguno de los botones de "comprar").
Detectar spyware en un dispositivo no es tarea sencilla, y no deberías confiarle a cualquiera el análisis de tu teléfono. La sociedad civil a nivel global ha recurrido a estas tres instituciones para que les ayuden a analizar sus teléfonos:
- Citizen Lab - los principales expertos en análisis de spyware
- Access Now
- Amnesty Security Lab
- Constitutional Communications - ayudan a que el análisis de spyware llegue a más personas en comunidades activistas
- Electronic Frontier Foundation - para personas en Estados Unidos
Cada organización tiene su propio proceso de verificación, y puede tardar un poco en responder a tu solicitud mientras confirman todo por su parte.
Cómo darte cuenta de si podrías estar infectade
El spyware normalmente no muestra síntomas notorios e infecta en silencio. Sin embargo, algunas quejas comunes de personas afectadas por spyware a lo largo de los años han incluido:
- La batería del teléfono se agota rápidamente
- Comportamiento sospechoso de ciertas apps
- Uso anormal de datos
- Recepción de enlaces o archivos adjuntos sospechosos
Si notas alguno de estos síntomas, no significa necesariamente que tu dispositivo haya sido hackeado con spyware. Te recomendamos contactar a alguna de las organizaciones mencionadas arriba para que analicen tu dispositivo.
El spyware es un malware muy avanzado que un antivirus común no detectará. Te recomendamos contactar a organizaciones expertas y confiables para que te apoyen a determinar si tu dispositivo muestra señales de haber sido comprometido (en el pasado o en el presente).
Apple y WhatsApp ahora notifican regularmente a las personas usuarias cuando sospechan que sus dispositivos han sido blanco de spyware mercenario. Aquí tienes más información sobre las notificaciones de amenaza de Apple y las notificaciones de amenaza de WhatsApp.
¿Tienes preguntas?
Cuéntanos si tienes preguntas o comentarios para que hagamos estas guías lo más útiles posible.