Spyware.

El spyware opera de forma encubierta y recopila datos como historial de navegación, credenciales, ubicación, pulsaciones de teclas, capturas de pantalla, audio del micrófono o vídeo de la cámara y mensajes de mensajería instantánea, para después transmitirlos a un servidor controlado por el atacante. Va desde rastreadores tipo adware en zona gris hasta implantes comerciales muy dirigidos contra periodistas, disidentes y directivos.

El spyware moderno más determinante se distribuye mediante cadenas de exploits "sin clic" (zero-click) que no requieren ninguna interacción de la víctima. El descubrimiento por parte de Citizen Lab en 2021 de Pegasus, de NSO Group, reveló FORCEDENTRY (CVE-2021-30860), un PDF manipulado y disfrazado de GIF que provocaba un desbordamiento de enteros en el decodificador JBIG2 de CoreGraphics de Apple, eludiendo el sandbox BlastDoor; Apple lo parcheó en iOS 14.8 el 13 de septiembre de 2021. El Proyecto Pegasus, liderado por Amnistía Internacional, documentó el espionaje a miles de activistas y cargos públicos. Herramientas mercenarias comparables incluyen Predator (Cytrox/Intellexa) y FinFisher (FinSpy), mientras que el stalkerware de consumo suele instalarlo un agresor con un breve acceso físico.

flowchart LR
  A[Distribución: app maliciosa,<br/>exploit zero-click, enlace] --> B[Instalar implante encubierto]
  B --> C[Escalar y evadir<br/>sandbox / detección]
  C --> D[Recopilar: pulsaciones, micrófono,<br/>cámara, mensajes, ubicación]
  D --> E[Exfiltrar al servidor C2]
  E --> F[Vigilancia del operador]

Las defensas incluyen tiendas de aplicaciones verificadas, EDR/MDM móvil, actualizaciones rápidas del sistema operativo y del navegador, el Modo de aislamiento (Lockdown Mode) de Apple, permisos restrictivos, comunicaciones cifradas y comprobaciones periódicas de la integridad del dispositivo.