Stalkerware

Aunque existen usos legítimos para las aplicaciones de vigilancia, como la supervisión del software de control parental y la protección de los niños en Internet, esta tecnología se vuelve preocupante cuando se instala sigilosamente en el teléfono de un compañero para espiarle sin su consentimiento y puede ser no deseada, invasiva, motivada por sentimientos obsesivos y/o ilegal.

Stalkerware es una aplicación que a veces utilizan los maltratadores domésticos para invadir la intimidad digital y física de sus parejas. El malware, que suele estar empaquetado en aplicaciones creadas por muchos desarrolladores diferentes, puede rastrear la ubicación GPS de víctimas desprevenidas, grabar llamadas telefónicas, recuperar mensajes de texto y correos electrónicos, revelar fotos y vídeos almacenados localmente, encender y apagar un dispositivo y exponer la actividad de navegación web.

El stalkerware es una amenaza predominante para los dispositivos móviles. Las aplicaciones reales -que Malwarebytes denomina "aplicaciones de tipo stalkerware"- son más frecuentes en los dispositivos Android que en los iPhone. Este tipo de aplicaciones también pueden ocultarse a la vista o disfrazarse de aplicaciones banales, como una aplicación de calculadora, calendario o actualizaciones del sistema.

Una de las formas más fiables de determinar si tienes una aplicación de tipo stalkerware en tu teléfono es instalar y utilizar una herramienta de análisis de malware, como Malwarebytes, en ese teléfono. Sin embargo, hay que advertir de antemano a los usuarios de que las aplicaciones de tipo stalkerware suelen revelar todas las acciones que se realizan en un dispositivo, incluso si se ejecuta un escaneado de malware. Si te encuentras en una situación en la que un escáner de este tipo podría enfadar a una pareja maltratadora, primero debes ponerte en contacto, desde un dispositivo seguro, con la Red Nacional para Acabar con la Violencia Doméstica (NNEDV, por sus siglas en inglés). NNEDV es un socio de confianza de la Coalición contra el Stalkerware, que Malwarebytes ayudó a fundar, y sus defensores tienen la formación y experiencia necesarias sobre cómo apoyar a los supervivientes que puedan estar enfrentándose a las amenazas del stalkerware.

Los usuarios que no puedan instalar y ejecutar un escáner de malware en sus dispositivos también pueden buscar algunos síntomas físicos en su dispositivo. Estos síntomas no garantizan, de forma aislada o en su totalidad, la presencia de una app de tipo stalkerware, y los usuarios deben actuar con precaución si reconocen alguno de estos síntomas en sus propios dispositivos.

Cuando se instala una aplicación de tipo stalkerware en un dispositivo, pueden aparecer algunos de estos síntomas:

• La batería se agota antes de lo normal
• El dispositivo se calienta incluso cuando no se utiliza y no se está cargando.
• Mayor uso de datos/actividad en Internet
• Se oyen chasquidos, estática, eco o voces distantes durante una llamada.
• Tiempo de apagado más largo de lo habitual
• Tiempos de respuesta más largos de lo habitual

Antes de eliminar una aplicación de tipo stalkerware de un dispositivo, el usuario debe tener en cuenta su propia seguridad. Dado que las aplicaciones de tipo stalkerware pueden proporcionar una visión de toda la actividad que ocurre en un dispositivo, eso significa que una aplicación de este tipo también puede ver si se ha ejecutado o no un análisis de malware, y si ese análisis de malware ha detectado una aplicación de tipo stalkerware.

Además, en situaciones de maltrato doméstico, la eliminación de una aplicación de tipo stalkerware podría enfurecer al agresor y poner aún más en peligro a la superviviente. Si te encuentras en una situación de este tipo, primero debes ponerte en contacto con la Red Nacional para Acabar con la Violencia Doméstica (NNEDV ) desde un dispositivo seguro y no vigilado. Los defensores de la NNEDV conocen a fondo las amenazas del stalkerware y pueden guiarte en la planificación de la seguridad para tu situación específica. Estos planes de seguridad pueden incluir la obtención de un dispositivo completamente nuevo, la intervención de la policía -si así lo desea- o el traslado a una ubicación física más segura.

Para los usuarios que saben que pueden escanear y eliminar de forma segura una aplicación de tipo stalkerware de su dispositivo, la mejor opción es instalar y ejecutar un escáner de malware -como Malwarebytes- en el dispositivo en cuestión. Malwarebytes detecta y te informa sobre si tienes o no una aplicación de tipo stalkerware en tu dispositivo. Como Malwarebytes cree en la elección del usuario, depende de ti si quieres eliminar una aplicación de este tipo de tu dispositivo.

Dependiendo de cómo se utilice una aplicación de tipo stalkerware, las acciones de su propietario pueden ser ilegales.

Por ejemplo, un maltratador doméstico en California que utiliza stalkerware para grabar las llamadas telefónicas de su pareja sin su conocimiento podría estar violando el Código Penal de California 632(a), que prohíbe grabar una conversación telefónica sin el consentimiento de todas las partes, junto con la Ley federal de escuchas telefónicas. Un maltratador doméstico de Nueva York que utilice stalkerware para rastrear los movimientos de una superviviente mediante localización por GPS podría estar infringiendo la "Ley de Jackie" del estado de Nueva York. Y un maltratador doméstico que "rootea" el teléfono móvil de alguien para instalar stalkerware en el dispositivo podría estar violando la Ley federal de Fraude y Abuso Informático.

En los últimos años, la Comisión Federal de Comercio de Estados Unidos también se ha centrado en los desarrolladores de aplicaciones de tipo "stalkerware", adoptando medidas coercitivas que restringen sus modelos de negocio. En el caso más reciente, la Comisión Federal de Comercio de Estados Unidos prohibió a un desarrollador de aplicaciones "ofrecer, promocionar, vender o publicitar cualquier aplicación, servicio o negocio de vigilancia", y afirmó que la aplicación en cuestión ofrecía a los usuarios un medio para llevar a cabo "vigilancia secreta ilegal".

Sí, Malwarebytes detecta muchas aplicaciones de tipo stalkerware, y hacemos crecer constantemente nuestra base de datos de amenazas conocidas. En Malwarebytes para Android, nuestro escáner de detección mostrará a los usuarios si se ha encontrado o no alguna aplicación conocida de tipo stalkerware en el dispositivo, y las aplicaciones se etiquetarán como "Android/Spyware." o "Android/Monitor." con un nombre de detección presentado después del punto. Como ejemplos hipotéticos para este formato, un usuario podría ver algo similar a: "Android/Spyware.SpyIncApp" o "Android/Monitor.InvaderTracker".

Debido a las normas de Apple para su App Store, Malwarebytes para iOS no puede ofrecer escaneos completos de los dispositivos iOS de los usuarios. Aunque Malwarebytes iOS también funciona con iPads, la experiencia se ha diseñado y optimizado principalmente para iPhones.