El troyano Anatsa, por ejemplo, se distribuy\u00f3 a trav\u00e9s de aplicaciones aparentemente leg\u00edtimas en Google Play Store, logrando infectar decenas de miles de dispositivos antes de ser detectado. Las aplicaciones funcionaban correctamente para su prop\u00f3sito original, lo que hac\u00eda casi imposible sospechar de ellas.<\/p>\n\n\n\n
El smishing<\/strong> \u2014phishing a trav\u00e9s de SMS\u2014 se ha convertido en el m\u00e9todo de ataque m\u00e1s prevalente contra usuarios m\u00f3viles. Recibes un mensaje de texto que parece provenir de tu banco, una empresa de paqueter\u00eda, o incluso una agencia gubernamental. El mensaje contiene un enlace que, al hacer clic, descarga malware en tu dispositivo o te dirige a una p\u00e1gina falsa donde ingresas tus credenciales.<\/p>\n\n\n\n Las redes Wi-Fi p\u00fablicas<\/strong> representan otro riesgo significativo. Los atacantes pueden interceptar el tr\u00e1fico entre tu dispositivo y el punto de acceso, inyectando c\u00f3digo malicioso en las p\u00e1ginas web que visitas o redirigiendo tus conexiones a servidores controlados por ellos.<\/p>\n\n\n\n Los exploits zero-click<\/strong> son quiz\u00e1s los m\u00e1s aterradores. El spyware Pegasus, desarrollado por la empresa israel\u00ed NSO Group, demostr\u00f3 que es posible infectar un iPhone completamente actualizado sin que el usuario haga absolutamente nada. Basta con recibir un mensaje en iMessage \u2014sin siquiera abrirlo\u2014 para que el dispositivo quede comprometido. Aunque Pegasus se utiliza principalmente contra objetivos de alto perfil como periodistas y activistas, la tecnolog\u00eda existe y eventualmente se filtra a atacantes menos sofisticados.<\/p>\n\n\n\n Existe una percepci\u00f3n com\u00fan de que iOS es inmune al malware. La realidad es m\u00e1s matizada.<\/p>\n\n\n\n Android, por su naturaleza m\u00e1s abierta, permite la instalaci\u00f3n de aplicaciones desde fuentes externas a Google Play Store. Esta flexibilidad tambi\u00e9n significa mayor superficie de ataque. Los usuarios que instalan APKs de fuentes desconocidas multiplican significativamente su riesgo de infecci\u00f3n.<\/p>\n\n\n\n iOS, con su ecosistema cerrado y proceso de revisi\u00f3n estricto de aplicaciones, dificulta la distribuci\u00f3n de malware masivo. Sin embargo, esto no lo hace invulnerable. Las vulnerabilidades zero-day en iOS existen y son explotadas activamente. Investigadores han documentado infecciones de Pegasus en iPhones completamente actualizados, incluyendo modelos recientes con las \u00faltimas versiones del sistema operativo.<\/p>\n\n\n\n Adem\u00e1s, los dispositivos iOS enfrentan casi el doble de ataques de phishing que los Android. Los atacantes, conscientes de la dificultad de instalar malware directamente, compensan utilizando t\u00e9cnicas de ingenier\u00eda social para robar credenciales a trav\u00e9s de p\u00e1ginas web falsas.<\/p>\n\n\n\n Una vez que el malware se instala en tu dispositivo, el atacante puede obtener acceso a pr\u00e1cticamente toda tu vida digital.<\/p>\n\n\n\n Credenciales bancarias y financieras<\/strong>: Los troyanos bancarios como Svpeng, Anatsa y Octo utilizan t\u00e9cnicas de overlay para superponer pantallas de inicio de sesi\u00f3n falsas sobre tus aplicaciones bancarias leg\u00edtimas. Cuando ingresas tu usuario y contrase\u00f1a, crees que est\u00e1s accediendo a tu banco, pero en realidad est\u00e1s entregando tus credenciales directamente al atacante. Algunos incluso pueden interceptar los c\u00f3digos de autenticaci\u00f3n de dos factores enviados por SMS.<\/p>\n\n\n\n Mensajes y comunicaciones<\/strong>: El malware puede leer todos tus mensajes de texto, correos electr\u00f3nicos y conversaciones en aplicaciones de mensajer\u00eda. Esto incluye aplicaciones supuestamente seguras como WhatsApp, Telegram y Signal, ya que el acceso ocurre despu\u00e9s de que los mensajes se descifran en tu dispositivo.<\/p>\n\n\n\n Contactos y agenda<\/strong>: Tu lista completa de contactos puede ser exfiltrada y utilizada para propagar el malware a tus conocidos, o para realizar ataques de ingenier\u00eda social m\u00e1s convincentes.<\/p>\n\n\n\n Ubicaci\u00f3n en tiempo real<\/strong>: El GPS de tu tel\u00e9fono puede ser monitoreado constantemente, creando un registro detallado de todos tus movimientos.<\/p>\n\n\n\n Fotos, videos y documentos<\/strong>: Todo el contenido multimedia almacenado en tu dispositivo queda expuesto. El malware CherryBlos incluso utiliza reconocimiento \u00f3ptico de caracteres (OCR) para extraer texto de las im\u00e1genes, buscando espec\u00edficamente capturas de pantalla de frases semilla de billeteras de criptomonedas.<\/p>\n\n\n\n C\u00e1mara y micr\u00f3fono<\/strong>: El spyware avanzado puede activar la c\u00e1mara y el micr\u00f3fono de tu dispositivo sin ninguna indicaci\u00f3n visible, convirtiendo tu tel\u00e9fono en un dispositivo de vigilancia las 24 horas.<\/p>\n\n\n\n Keylogging<\/strong>: Cada tecla que presionas puede ser registrada, capturando no solo contrase\u00f1as sino cualquier informaci\u00f3n sensible que escribas.<\/p>\n\n\n\n Aunque el malware moderno est\u00e1 dise\u00f1ado para pasar desapercibido, hay indicadores que pueden alertarte:<\/p>\n\n\n\n Tu bater\u00eda se agota m\u00e1s r\u00e1pido de lo normal, ya que el malware consume recursos constantemente. Notas un aumento inexplicable en el consumo de datos m\u00f3viles. Tu dispositivo se calienta sin raz\u00f3n aparente o funciona m\u00e1s lento. Aparecen aplicaciones que no recuerdas haber instalado, o configuraciones que han cambiado sin tu intervenci\u00f3n.<\/p>\n\n\n\n Tambi\u00e9n pueden aparecer se\u00f1ales externas: actividad inusual en tus cuentas bancarias, intentos de inicio de sesi\u00f3n desde ubicaciones desconocidas, o contactos que te preguntan sobre mensajes extra\u00f1os que supuestamente les enviaste.<\/p>\n\n\n\n La prevenci\u00f3n es fundamental porque, una vez infectado, la detecci\u00f3n y eliminaci\u00f3n del malware puede ser extremadamente dif\u00edcil.<\/p>\n\n\n\n Mant\u00e9n tu sistema operativo actualizado<\/strong>. Las actualizaciones de seguridad existen precisamente para parchear las vulnerabilidades que el malware explota. Posponer una actualizaci\u00f3n es dejar una puerta abierta para los atacantes.<\/p>\n\n\n\n Instala aplicaciones \u00fanicamente de fuentes oficiales<\/strong> y, aun as\u00ed, verifica los permisos que solicitan. Un lector de PDF no necesita acceso a tus contactos, SMS o micr\u00f3fono. Si una aplicaci\u00f3n pide permisos que no tienen sentido para su funci\u00f3n, no la instales.<\/p>\n\n\n\n Desconf\u00eda de cualquier enlace recibido por SMS o correo electr\u00f3nico<\/strong>, especialmente si proviene de remitentes desconocidos o si el mensaje genera urgencia. Los bancos y empresas leg\u00edtimas rara vez te pedir\u00e1n que hagas clic en enlaces para resolver problemas urgentes.<\/p>\n\n\n\n No te conectes a redes Wi-Fi p\u00fablicas<\/strong> para realizar transacciones bancarias o acceder a informaci\u00f3n sensible. Si es inevitable, utiliza una VPN.<\/p>\n\n\n\n Reinicia tu dispositivo regularmente<\/strong>. Algunos tipos de malware no sobreviven a un reinicio, lo que significa que un simple apagado y encendido puede interrumpir infecciones activas.<\/p>\n\n\n\n Revisa peri\u00f3dicamente los permisos de tus aplicaciones<\/strong> y elimina aquellas que ya no utilizas. Menos aplicaciones significa menos superficie de ataque.<\/p>\n\n\n\n Activa la autenticaci\u00f3n de dos factores<\/strong> en todas las cuentas que lo permitan, preferiblemente utilizando una aplicaci\u00f3n de autenticaci\u00f3n en lugar de SMS.<\/p>\n\n\n\n Nuestros smartphones contienen m\u00e1s informaci\u00f3n personal que cualquier otro dispositivo que hayamos tenido. Y parad\u00f3jicamente, son los dispositivos que menos protegemos. Instalamos aplicaciones sin pensar, hacemos clic en enlaces sin verificar, y conectamos a redes desconocidas sin considerar las consecuencias.<\/p>\n\n\n\n El caso del gerente con el que abr\u00ed este art\u00edculo tuvo un final relativamente afortunado: su banco pudo revertir algunas de las transferencias fraudulentas. Pero no todos tienen esa suerte. Y m\u00e1s all\u00e1 del dinero, est\u00e1 la invasi\u00f3n a la privacidad, el acceso a conversaciones \u00edntimas, a fotos personales, a la ubicaci\u00f3n de tu familia.<\/p>\n\n\n\n La pr\u00f3xima vez que descargues una aplicaci\u00f3n o hagas clic en un enlace, recuerda: tu tel\u00e9fono no es solo un dispositivo. Es la llave a toda tu vida digital.<\/p>\n\n\n\n En ONESEC realizamos evaluaciones de seguridad m\u00f3vil que identifican vulnerabilidades en aplicaciones y dispositivos corporativos. Si tu organizaci\u00f3n maneja informaci\u00f3n sensible a trav\u00e9s de smartphones, cont\u00e1ctanos para conocer c\u00f3mo podemos ayudarte a protegerla.<\/em><\/p>\n\n\n\n Kaspersky<\/a> \u2013 How to protect from Pegasus and other advanced spyware. Recuperado el 10 de diciembre de 2025.<\/p>\n\n\n\n Amnesty International<\/a> \u2013 Forensic Methodology Report: How to catch NSO Group’s Pegasus. Recuperado el 10 de diciembre de 2025.<\/p>\n\n\n\n Norton<\/a> \u2013 What is Pegasus spyware, and how to detect and remove it. Recuperado el 10 de diciembre de 2025.<\/p>\n\n\n\n Malwarebytes<\/a> \u2013 Android banking trojans: How they steal passwords and drain bank accounts. Recuperado el 10 de diciembre de 2025.<\/p>\n\n\n\n SpyCloud<\/a> \u2013 The Rise of Mobile Malware. Recuperado el 10 de diciembre de 2025.<\/p>\n\n\n\n Lookout<\/a> \u2013 2025 Q1 Mobile Threat Landscape Report. Recuperado el 10 de diciembre de 2025.<\/p>\n\n\n\n Comparitech<\/a> \u2013 20+ Android Malware Stats for 2025. Recuperado el 10 de diciembre de 2025.<\/p>\n\n\n\n![\"Malware](\"https:\/\/hacking.onesec.mx\/wp-content\/uploads\/2025\/12\/Imagen-de-1-edited.png\")
<\/figure>\n\n\n\n\u00bfiOS es m\u00e1s seguro que Android?<\/h2>\n\n\n\n
Qu\u00e9 informaci\u00f3n pueden robarte<\/h2>\n\n\n\n
![\"Malware](\"https:\/\/hacking.onesec.mx\/wp-content\/uploads\/2025\/12\/imagen-15-edited.png\")
<\/figure>\n\n\n\nS\u00edntomas de un dispositivo infectado<\/h2>\n\n\n\n
![\"Protecci\u00f3n](\"https:\/\/hacking.onesec.mx\/wp-content\/uploads\/2025\/12\/imagen-16-edited.png\")
<\/figure>\n\n\n\nC\u00f3mo protegerte<\/h2>\n\n\n\n
La amenaza que llevamos en el bolsillo<\/h2>\n\n\n\n
\n\n\n\nReferencias<\/h2>\n\n\n\n