Un familiar olvida el móvil sobre la mesa y surge la curiosidad de husmear en el WhatsApp, las llamadas recibidas o qué páginas web ha visitado esta persona, sobre todo si surgen dudas sobre la fidelidad en pareja. Esta tentación no es nueva pero más allá de hacerse con el móvil de la víctima y navegar por su contenido, ahora hay herramientas que hacen ese trabajo sucio sin el conocimiento (ni consentimiento) de la misma.
Este fenómeno tiene nombre y ha sido bautizado como stalkerware (algo así como “virus del acosador”), y la mala noticia es que cualquiera puede ser espiado sin tener conciencia de ello. ¿Cómo detectar si el móvil está afectado por este software?
Antes de analizar las claves para detectar este espía en el móvil, conviene conocer cómo opera exactamente el stalkerware. Estas aplicaciones cuentan con una operativa muy similar a la del malware o los virus: se instalan en el terminal de la víctima y una vez ahí comienzan a registrar todo tipo de actividad que es enviada posteriormente a un servidor al que accede el espía. Sin embargo, esta técnica no es exactamente igual: “A diferencia del malware, que se instala de forma masiva, este software es instalado por alguien que tiene acceso al móvil”, explica a EL PAÍS, Fernando Suárez, vicepresidente del Consejo General de Colegios de Ingeniería Informática, quien matiza además, otra importante peculiaridad de este tipo de apps: “A diferencia de las aplicaciones de control parental, éstas no son visibles en el móvil de la víctima”.
Pero… ¿cómo saber si un móvil está siendo espiado mediante stalkerware?
El popular programa de radio en Estados Unidos, Kim Komando, alerta de que una manera de descubrir un móvil víctima de este espionaje es mediante la súbita aparición de ventanas emergentes (pop-up) en el navegador. Se trata de comportamientos fuera de lo habitual que no deberían ser minimizados por la víctima. Del mismo modo, un súbito incremento del spam en el correo electrónico y la recepción de mensajes de texto de desconocidos con excesiva frecuencia deberían ser motivos para disparar las alarmas.
Si el comportamiento extraño de un dispositivo ha sido precedido de una pérdida temporal del mismo (por ejemplo, se deja en una habitación y tras buscarlo, aparece tras unas horas en otra), este terminal es susceptible de haber sido sustraído temporalmente para instalar estos programas. Los expertos nos recuerdan que hacen falta unos minutos con el móvil en la mano para instalar estas apps.
Un móvil con stalkerware trabaja mucho más que uno limpio, y esta actividad tiene su lógico impacto en la duración de la batería. Si se detecta un súbito descenso del rendimiento de la misma, acompañado de alguno de las otras situaciones mencionadas anteriormente, hay que sospechar y tomar las medidas necesarias.
Como continuación del consumo de la batería, un móvil afectado por este mal tiene que desempeñar muchas más tareas que otro limpio y esto deriva asimismo en un incremento de la temperatura del mismo.
No se trata de un síntoma en sí, pero si se detecta alguno de estos comportamientos atípicos tras haber instalado una aplicación fuera de las tiendas oficiales (App Store o Google Play), la posibilidad de que el terminal haya sido infectado se dispara. Tanto Apple como Google se toman muy en serio la seguridad de sus plataformas, y por ello es extremadamente recomendable instalar apps de sus tiendas oficiales. La buena noticia para los dueños del iPhone es que este dispositivo es difícilmente vulnerable a este ataque puesto que Apple obliga a instalar todas sus apps a través de la tienda; Android es más susceptible de ser atacado porque es factible instalar aplicaciones fuera de control de Google.
¿Qué hacer si se tienen sospechas? Lo más recomendable es llevar a cabo una restauración del equipo a los valores de fábrica, aunque adicionalmente se recomienda la instalación de un software que pueda detectar este fenómeno. “En 2018 identificamos más de 26.000 aplicaciones de stalkerware”, explica Daniel Creus, de Kaspersky Security, para dar una dimensión real del problema. Esta empresa ha modificado recientemente sus aplicaciones de seguridad en móviles para hacer frente a este fenómeno.
