🌐 Lea este artículo en otro idioma: English · Español · Deutsch · Français · Bahasa Melayu · العربية · 简体中文 · 日本語 · Dansk
El malware es cualquier software diseñado para dañar un dispositivo o a quienes lo usan: virus, troyanos, spyware, adware, ransomware y los scripts que los atacantes inyectan en webs hackeadas. El malware moderno está pensado para pasar desapercibido el mayor tiempo posible, porque cuanto más tiempo funciona, más datos puede robar o más dinero puede generar.
Por eso es importante conocer las señales de alerta. Una sola posible señal de malware no demuestra una infección, ya que muchos de estos síntomas también tienen causas inocentes. Pero cuando notes una, merece la pena comprobarlo, y cuando notes varias a la vez, debes actuar de inmediato.
Señales comunes de malware en un ordenador
- El ordenador se vuelve lento de repente. El malware consume procesador, memoria y ancho de banda. Un equipo que ayer iba bien y hoy se arrastra, sin haber instalado nada nuevo, merece una revisión.
- Aparecen ventanas emergentes aunque el navegador esté cerrado. El adware muestra anuncios fuera de las páginas web o llena la pantalla de falsos avisos de "tu PC está infectado" que te empujan a llamar a un número o comprar software.
- Ha cambiado la página de inicio o el buscador del navegador. Los secuestradores de navegador sustituyen tu configuración y desvían tus búsquedas por páginas que controlan.
- Barras de herramientas, extensiones o programas que no instalaste. El malware suele llegar junto a descargas gratuitas e instala componentes extra en silencio.
- Tu software de seguridad está desactivado. Algunos programas maliciosos desactivan el antivirus, el cortafuegos o las actualizaciones de Windows para protegerse. Que la seguridad se apague sola es una señal grave.
- El ventilador funciona a tope con el equipo en reposo. El malware de criptominería usa tu procesador para minar criptomonedas y mantiene el equipo caliente y ocupado aunque no hagas nada.
- Archivos renombrados, cifrados o desaparecidos, o una nota de rescate. Es ransomware y requiere actuar de inmediato.
- Tus contactos reciben correos o mensajes que no enviaste. Tu cuenta o dispositivo puede estar comprometido y usándose para propagar la infección.
- Bloqueos, cuelgues o mensajes de error frecuentes que empezaron sin motivo aparente.
Señales de malware en un móvil
- La batería se agota mucho más rápido de lo normal, o el teléfono se calienta sin usarlo.
- El consumo de datos se dispara sin cambios en tus hábitos.
- Aparecen apps que no reconoces en la pantalla de inicio o en la lista de aplicaciones.
- Surgen anuncios emergentes fuera de las apps o en la pantalla de bloqueo.
- Aparecen en la factura SMS o llamadas que no hiciste.
- Una app pide permisos que no necesita, como una linterna que solicita acceso a tus mensajes o a los servicios de accesibilidad.
Señales de que tu web tiene malware
Las webs también se infectan, y a menudo sus propietarios son los últimos en enterarse. Los atacantes suelen ocultar su código a los administradores conectados y mostrarlo solo a los visitantes o a Google.
- Google o el navegador muestran una advertencia, como "Es posible que este sitio haya sido hackeado" en los resultados o un aviso rojo a pantalla completa de "Sitio engañoso".
- Los visitantes son redirigidos a webs de spam, apuestas o falsos premios, a menudo solo en móvil o solo cuando llegan desde Google, por lo que quizá no lo veas al escribir tu dirección directamente.
- Aparecen páginas extrañas en Google al buscar
site:tudominio.com, por ejemplo páginas en japonés o que venden medicamentos que tú no vendes. - Cuentas de administrador desconocidas en la lista de usuarios de tu web.
- Archivos o código desconocidos en el servidor, como archivos PHP con largos textos ilegibles o funciones como
eval(base64_decode(...)). - Tu proveedor de hosting suspende la web o te avisa de archivos maliciosos o de un uso inusual de recursos.
- Los correos de tu dominio empiezan a rebotar o a llegar a spam, porque tu servidor se ha usado para enviar spam.
- El tráfico de búsqueda cae de golpe sin que hayas cambiado nada.
Puedes comprobar si Google marca una web como no segura con su herramienta gratuita de estado del sitio de Navegación segura.
Qué hacer si detectas una señal de malware
En un ordenador o un móvil
- Desconéctate de internet si sospechas de ransomware o ves que se están cifrando archivos. Así puedes evitar que el daño se extienda a unidades compartidas.
- Haz un análisis completo con una herramienta de seguridad fiable, como Microsoft Defender integrado en Windows, y considera un segundo escáner para contrastar.
- Elimina programas, apps y extensiones desconocidos, y restablece la configuración del navegador.
- Cambia tus contraseñas importantes desde otro dispositivo limpio, empezando por el correo y la banca, y activa la verificación en dos pasos.
- Actualiza el sistema operativo y las aplicaciones, porque muchas infecciones aprovechan fallos de seguridad conocidos que ya están corregidos.
- Restaura desde una copia de seguridad si se cifraron archivos o el sistema sigue inestable. No pagues un rescate: no hay garantía de recuperar tus archivos.
En una web
- Haz una copia de seguridad completa de archivos y base de datos antes de cambiar nada, para conservar pruebas y poder volver atrás.
- Analiza la web con un plugin de seguridad o el escáner de malware de tu hosting, y compara los archivos del núcleo con copias limpias.
- Elimina la infección y la vía de entrada. Limpiar archivos no basta si sigue ahí el plugin desactualizado, el tema o la contraseña robada que permitió entrar al atacante.
- Actualízalo todo: el núcleo de WordPress, plugins y temas. Borra los plugins y temas que no uses.
- Cambia todas las contraseñas: hosting, FTP o SFTP, base de datos y todas las cuentas de administrador, y elimina los usuarios que no reconozcas.
- Solicita una revisión en Google Search Console, en Problemas de seguridad, cuando la web esté limpia, para que se retire la advertencia de los resultados.
Cómo prevenir el malware
- Mantén el software actualizado en todos tus dispositivos y webs. Activa las actualizaciones automáticas siempre que puedas.
- Instala software solo de fuentes fiables, como tiendas oficiales de apps y la web del propio desarrollador.
- Ten cuidado con adjuntos y enlaces en correos, sobre todo los que meten prisa: facturas impagadas, entregas fallidas o restablecimientos de contraseña que no pediste.
- Usa un gestor de contraseñas y la verificación en dos pasos para que una contraseña robada no lo abra todo.
- Haz copias de seguridad periódicas guardadas por separado del dispositivo o servidor que protegen.
- En las webs, usa menos plugins y bien mantenidos, un buen hosting, un cortafuegos de aplicaciones web y monitorización de disponibilidad y seguridad.
La mayoría de las infecciones web que vemos tienen las mismas pocas causas: plugins desactualizados, temas abandonados y contraseñas reutilizadas. Un mantenimiento web regular elimina la mayor parte de ese riesgo. Si tu web WordPress muestra alguna de las señales anteriores, nuestro equipo de WordPress puede ayudarte. Contáctanos y cuéntanos lo que ves.
Preguntas frecuentes
¿Cuál es una posible señal de malware?
Entre las señales habituales están una lentitud repentina, ventanas emergentes inesperadas, cambios en la configuración del navegador, programas o apps que no instalaste, software de seguridad desactivado, un consumo inusual de batería o datos en el móvil y, en las webs, advertencias de Google o redirecciones a sitios de spam.
¿Un ordenador lento significa por sí solo que hay malware?
No necesariamente. La lentitud puede deberse a un disco lleno, demasiados programas al inicio o un hardware antiguo. Es una señal más fuerte de malware cuando aparece de golpe junto a otros síntomas, como ventanas emergentes o un antivirus desactivado.
¿Cómo sé si han hackeado mi web?
Busca site:tudominio.com en Google y revisa si hay páginas que no creaste, consulta los problemas de seguridad en Google Search Console, abre la web en el móvil desde una búsqueda de Google para detectar redirecciones y revisa la lista de usuarios administradores.
¿Un restablecimiento de fábrica elimina el malware del móvil?
En la mayoría de los casos, sí: el restablecimiento de fábrica elimina las apps maliciosas. Haz antes una copia de tus fotos y contactos, y evita restaurar apps desde una copia que pueda contener la app infectada.