¿Cuántas veces miraste la cámara de tu teléfono y te preguntaste si alguien podría estar utilizándola para observarte? No necesariamente se trata de paranoia: herramientas de acceso remoto como el spyware pueden permitir a los ciberdelincuentes espiar el dispositivo e incluso «reflejar» la pantalla y todo lo que aparece en ella. Conocer las señales de alerta y seguir algunas buenas prácticas ayuda a mantener alejados a los intrusos.

Esa es la advertencia de ESET, compañía líder en detección proactiva de amenazas. Según sus especialistas, el espionaje a través de la cámara no es ciencia ficción, y resulta revelador que varios de sus indicadores pasan desapercibidos en el día a día.

¿Qué señales delatan un teléfono infectado?

ESET comparte algunos indicadores que pueden revelar que un dispositivo está comprometido:

• Comportamiento inesperado de la cámara: que se active por sí sola o que no se pueda acceder a ella. Algunos tipos de spyware incluso desactivan el punto verde que indica que la cámara está en uso para ocultar su actividad.
• Fotos o videos desconocidos: encontrar en la galería archivos que no se recuerdan haber tomado o grabado podría indicar que alguien tomó el control de la cámara.
• Consumo de batería y sobrecalentamiento: el spyware instalado de forma encubierta consume energía de más, incluso cuando el teléfono no se está utilizando.
• Uso inusual de datos: para obtener las imágenes capturadas, los ciberdelincuentes necesitan enviarlas por Internet, y eso aumenta el consumo de datos.
• Problemas de rendimiento: aplicaciones que se cierran inesperadamente, lentitud o, en casos extremos, un dispositivo que deja de responder.
• Comportamiento inesperado del equipo: reinicios repentinos o una pantalla que se enciende sin motivo aparente, acciones que alguien podría provocar de forma remota.
• Aplicaciones nuevas y desconocidas: el malware diseñado para espiar puede instalarse como una aplicación que parece legítima.

Vale la pena señalar que el panorama no se limita a los teléfonos: conviene conocer también las señales de una PC infectada con malware, porque varios de estos indicadores se repiten en cualquier equipo comprometido.

Buenas prácticas para blindar la cámara

Desde ESET comparten pasos sencillos que evitan problemas de seguridad y privacidad, útiles también para prevenir el reflejo de la pantalla del teléfono:

• Revisar periódicamente los permisos de las aplicaciones: conviene revocar el acceso a la cámara y al micrófono de aquellas apps que no lo necesiten para funcionar correctamente.
• Instalar un software de seguridad confiable: descargar una solución antimalware de un proveedor externo de confianza permite detectar y eliminar spyware.
• Mantener el dispositivo actualizado: el sistema operativo y todas las aplicaciones deben usar siempre las versiones más recientes y seguras.
• Evitar las descargas de fuentes no confiables: aunque en Europa Apple está obligada a permitir tiendas de terceros para iOS, lo más recomendable es descargar aplicaciones únicamente desde las tiendas oficiales (Apple App Store y Google Play).
• Evitar hacer jailbreak o rootear el dispositivo: hacerlo deshabilita medidas de seguridad importantes, limita las actualizaciones automáticas y expone a aplicaciones maliciosas de tiendas de terceros.
• Utilizar métodos de autenticación seguros: un PIN seguro, autenticación biométrica (por ejemplo, Face ID) y contraseñas únicas almacenadas en un gestor, con biometría también en las aplicaciones para que nadie entre aunque vea las contraseñas.
• Cubrir la cámara cuando no se esté utilizando: una simple pegatina sobre el lente extrema las precauciones al costo más bajo.

Redes Wi-Fi públicas y phishing: los frentes externos

La amenaza no siempre entra por la puerta principal. Las redes Wi-Fi públicas suelen ser frecuentadas por ciberdelincuentes: si los datos que circulan por ellas no están cifrados, pueden espiar la navegación, redirigir a sitios maliciosos que instalen spyware o, peor aún, montar puntos de acceso falsos controlados por atacantes.

El phishing, por su parte, sigue siendo uno de los principales vectores de infección de malware y spyware. Sus señales típicas: correos no solicitados que parecen provenir de empresas o autoridades de confianza, que instan a hacer clic en un enlace o abrir un adjunto, y que generan una sensación de urgencia para forzar decisiones rápidas. Lo cierto es que este fraude ya escaló en Latinoamérica hasta operar como un servicio, así que la recomendación es directa: no ceder ante la presión.

¿Qué hacer si sospechas que ya te espiaron?

Si las medidas preventivas llegaron tarde o no han funcionado, desde ESET aconsejan seguir estos pasos:

• Ejecutar un análisis de malware con una aplicación de seguridad confiable para detectar y eliminar posibles amenazas.
• Revisar y desinstalar cualquier aplicación sospechosa o instalada recientemente.
• Revisar los permisos de las aplicaciones y revocar los accesos a la cámara que no tengan una justificación clara.
• Actualizar todo el software y el sistema operativo para dificultar la acción de posibles amenazas presentes en el dispositivo.
• Supervisar de cerca el comportamiento del equipo y prestar atención a las señales de alerta mencionadas.

Si los problemas persisten, puede ser necesario realizar un restablecimiento de fábrica o restaurar el dispositivo desde una copia de seguridad. Y si el incidente escaló hasta tus cuentas, conviene saber qué hacer en los primeros 15 minutos tras un hackeo.

Una amenaza que no siempre viene de un desconocido

“Las amenazas para los smartphones pueden provenir de diferentes lugares. Puede que un ciberdelincuente busque obtener información para venderla en la dark web, o que alguien que está al acecho quiera acceder a las imágenes y videos capturados por la cámara. Incluso podría tratarse de una vigilancia invasiva por parte de organismos gubernamentales o policiales. Pero, independientemente del origen de la amenaza, mantenerse alerta es fundamental”, menciona Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Para saber más sobre el tema, puedes consultar el artículo completo en el blog de ESET.