Malware es la palabra que engloba todo el software creado con mala intención: programas que dañan un equipo, roban datos, espían a su dueño o lo secuestran a cambio de un rescate. Viene del inglés malicious software y sirve de paraguas para términos que a menudo se usan como sinónimos sin serlo, como virus, troyano o ransomware.
Entender qué tipo de malware es cada uno ayuda a saber cómo actúa y, sobre todo, qué hacer para frenarlo. En esta guía tienes los tipos principales explicados en una línea, las vías por las que suele colarse y una protección en cinco capas que funciona igual en casa que en una pequeña empresa.
Qué es el malware y en qué se diferencia de un virus
Todo virus es malware, pero no todo malware es un virus. Un virus informático es un tipo concreto que se adhiere a otros archivos y se reproduce cuando alguien los abre, igual que un virus biológico necesita una célula. Hoy es una familia minoritaria: la mayor parte de las amenazas actuales son troyanos, ransomware o programas espía que no se copian a sí mismos, sino que engañan al usuario para entrar.
Por eso los fabricantes han ido dejando de hablar de «antivirus» para hablar de «antimalware» o de protección contra amenazas: el problema ya no es solo el archivo infectado, sino cualquier programa que actúe contra ti.
Tipos de malware
| Tipo | Qué hace | Cómo suele llegar |
|---|---|---|
| Virus | Infecta archivos y se reproduce cuando se ejecutan. | Programas descargados, memorias USB, adjuntos. |
| Gusano | Se propaga solo por la red aprovechando fallos, sin que nadie lo abra. | Equipos sin actualizar conectados a la misma red. |
| Troyano | Se hace pasar por un programa útil y abre una puerta trasera a otros ataques. | Software pirata, apps falsas, «actualizaciones» urgentes. |
| Ransomware | Cifra tus archivos y pide un rescate para devolverlos. | Correos con adjuntos, accesos remotos mal protegidos. |
| Spyware | Vigila lo que haces y envía los datos a un tercero. | Apps fuera de la tienda oficial o acceso físico al móvil. |
| Adware | Inunda el equipo de anuncios y redirecciones. | Instaladores gratuitos con programas añadidos. |
| Keylogger | Registra lo que tecleas, contraseñas incluidas. | Troyanos y extensiones de navegador dudosas. |
| Rootkit | Se esconde en lo más profundo del sistema para ocultar otro malware. | Como complemento de un troyano. |
| Botnet | Convierte tu equipo en un «zombi» que obedece órdenes remotas. | Gusanos y dispositivos conectados con contraseñas de fábrica. |
En la práctica muchos ataques combinan varios tipos: un troyano entra disfrazado, instala un keylogger para robar contraseñas y, cuando ya tiene acceso, despliega el ransomware. Por eso la defensa no puede apoyarse en una sola herramienta.
Cómo se cuela el malware en tus dispositivos
- Correo y mensajesEnlaces y adjuntos que imitan a tu banco, a una empresa de mensajería o a un compañero de trabajo.
- DescargasProgramas crackeados, apps fuera de la tienda oficial y extensiones de navegador poco conocidas.
- Fallos sin parchearSistemas, navegadores y routers que llevan meses sin actualizar.
- Dispositivos externosMemorias USB, ordenadores compartidos y redes wifi públicas sin cifrar.
El denominador común es la prisa: casi todos los engaños buscan que actúes antes de pensar, con mensajes de «último aviso», paquetes retenidos o facturas pendientes.
Señales de que un equipo está infectado
- Va mucho más lento sin motivo o el ventilador trabaja a todas horas.
- Aparecen ventanas emergentes, barras de herramientas o una página de inicio que no elegiste.
- El antimalware se ha desactivado solo o no deja actualizarse.
- Tus contactos reciben mensajes que tú no has enviado.
- Los archivos cambian de extensión y aparece una nota pidiendo un pago: es ransomware, desconecta el equipo de la red de inmediato.
Protección contra el malware en cinco capas
- Actualizaciones. Sistema, navegador, apps y router al día; en la empresa, con una política de actualizaciones por escrito.
- Antimalware activo. El que trae el sistema, como Microsoft Defender o Google Play Protect, encendido y actualizado es suficiente para la mayoría.
- Cuentas blindadas. Contraseñas distintas para cada servicio, un gestor de contraseñas y verificación en dos pasos.
- Copias de seguridad. Al menos una copia fuera del equipo y desconectada, que el ransomware no pueda cifrar.
- Criterio. Desconfiar de la urgencia, de lo gratis y de los enlaces que llegan sin esperarlos.
Si sospechas que lo que tienes en el móvil es un programa espía, la guía de spyware: cómo saber si te espían el móvil recoge los pasos específicos para Android e iPhone. Y si gestionas un negocio, te interesa el repaso a la ciberseguridad para pequeñas empresas.
Qué hacer si ya estás infectado
- Desconecta el equipo de internet y de la red local para frenar el envío de datos o la propagación.
- Desde otro dispositivo limpio, cambia las contraseñas del correo, el banco y las cuentas importantes.
- Pasa un análisis completo con el antimalware actualizado y elimina lo que encuentre.
- Si es ransomware, no pagues: no garantiza que recuperes los archivos. Consulta en nomoreransom.org si existe un descifrador y restaura desde tu copia.
- Pide ayuda gratuita en el 017 de INCIBE y, si hay robo de dinero o datos, denuncia.
Preguntas frecuentes
¿Qué diferencia hay entre virus y malware?
Malware es la categoría general y virus es uno de sus tipos: el que se reproduce infectando otros archivos. Troyanos, gusanos, ransomware o spyware también son malware, pero no son virus.
¿Un Mac o un iPhone pueden tener malware?
Sí. Son objetivos menos frecuentes que Windows o Android, pero existen troyanos, adware y spyware para macOS e iOS. Las actualizaciones y descargar solo de fuentes oficiales son igual de importantes.
¿Qué hago si un ransomware cifra mis archivos?
Desconecta el equipo, no pagues el rescate y no borres la nota. Comprueba en nomoreransom.org si hay una herramienta para esa variante, restaura desde una copia de seguridad limpia y denuncia el ataque.
¿Basta con el antivirus que trae el sistema?
Para un uso doméstico, en la mayoría de los casos sí, siempre que esté activo y actualizado y lo acompañes de actualizaciones del sistema, contraseñas únicas y copias de seguridad. Las soluciones de pago aportan sobre todo funciones extra, no una protección radicalmente distinta.
¿Cuál es el tipo de malware más peligroso?
Depende de lo que tengas en juego, pero el ransomware es el que más daño causa a empresas porque paraliza la actividad, y el spyware el que más afecta a la privacidad de las personas.