Los teléfonos ya no son solo teléfonos. Son extensiones de nuestra identidad digital: guardan conversaciones privadas, ubicaciones, contraseñas, documentos sensibles. Por eso se han convertido en el objetivo preferido de los programas de vigilancia más avanzados del mundo. Y los iPhones, a pesar de su reputación de seguridad, no son una excepción.

En este artículo explicamos qué es el spyware dirigido a dispositivos Apple, cómo funciona, cómo puedes detectar señales de infección y qué medidas concretas puedes tomar para reducir tu exposición, incluyendo el uso de Proton VPN y su bloqueador de malware integrado.

Qué es el spyware y por qué el iPhone es un objetivo

El spyware es un tipo de software malicioso diseñado para operar de forma invisible en un dispositivo, recopilando información sin el conocimiento ni el consentimiento del usuario. A diferencia del malware convencional, no busca cifrar archivos ni pedir rescates: su objetivo es la vigilancia silenciosa.

Los iPhones son objetivos especialmente valiosos porque concentran datos de alto valor: mensajes cifrados, llamadas, correos, ubicación en tiempo real y acceso a aplicaciones de trabajo. Además, la percepción generalizada de que «los iPhone no se infectan» hace que muchos usuarios bajen la guardia.

Pegasus y Graphite: los dos grandes spywares que atacan iPhones

Los dos programas de vigilancia más documentados contra iPhones son Pegasus, desarrollado por NSO Group, y Graphite, de la firma israelí Paragon Solutions.

Pegasus lleva años en el mercado y está ampliamente documentado. Se vende a gobiernos de todo el mundo, incluyendo Arabia Saudí, México, India, Hungría o Marruecos, y está vinculado al asesinato del periodista Jamal Khashoggi. Apple lanzó un parche para mitigarlo en 2023.

Graphite es más reciente y, en muchos sentidos, más preocupante precisamente porque está menos documentado. En enero de 2025 fue responsable de un ataque que comprometió los iPhones de casi 100 periodistas y miembros de la sociedad civil a través de WhatsApp. En junio de 2025, investigadores de Citizen Lab publicaron nuevas evidencias de que el gobierno italiano lo estaba usando contra periodistas y activistas. Además, el Servicio de Inmigración y Control de Aduanas de EE. UU. ICE firmó un contrato de 2 millones de dólares con Paragon en 2024.

Cómo infectan tu iPhone sin que hagas nada: los ataques de cero clics

La característica más peligrosa de estos spywares es que no requieren ninguna interacción por parte de la víctima. No hay que abrir un enlace, descargar un archivo ni responder un mensaje.

Los llamados ataques de cero clics explotan vulnerabilidades en aplicaciones como iMessage, WhatsApp o FaceTime para infiltrarse en el dispositivo de forma completamente silenciosa. Una vez dentro, el spyware puede activar o desactivar capacidades de forma remota según los objetivos del cliente. Las más comunes incluyen:

• Registro de pulsaciones de teclado (keylogging)
• Acceso al micrófono y la cámara en tiempo real
• Lectura de SMS, correos y registros de llamadas
• Extracción de datos de apps cifradas como Signal, WhatsApp o Telegram
• Rastreo GPS continuo
• Capturas de pantalla automáticas

Además, el spyware puede autodestruirse para eliminar cualquier evidencia si detecta que no ha podido comunicarse con sus servidores durante un tiempo determinado.

Cómo detectar spyware en tu iPhone

Apple no permite aplicaciones antimalware tradicionales en la App Store, lo que limita las opciones de detección. Aun así, existen herramientas especializadas:

Para detectar Pegasus:

• Mobile Verification Toolkit (MVT), de Amnistía Internacional: herramienta gratuita y de código abierto que analiza copias de seguridad del iPhone buscando indicadores de compromiso. Requiere un Mac o PC con Linux y cierta familiaridad con la línea de comandos.
• iMazing: interfaz gráfica que replica la metodología de MVT. Es de pago, pero incluye una prueba gratuita con la herramienta de detección de Pegasus.
• iVerify Basic: disponible en la App Store por menos de un dólar. Más accesible, aunque al ser software propietario no es posible verificar su eficacia de forma independiente.

Para detectar Graphite:

A fecha de publicación de este artículo, no existe ninguna herramienta capaz de detectar específicamente una infección de Graphite. Las herramientas anteriores podrían ofrecer alguna pista, pero no son fiables para este spyware.

Señales de alerta generales:

• Consumo inusual de batería o datos móviles
• El teléfono se calienta sin estar en uso
• Aplicaciones desconocidas en la biblioteca de apps (desliza hasta la última pantalla de inicio)
• Perfiles de configuración no reconocidos en Ajustes > General > VPN y gestión de dispositivos

Cómo protegerte: medidas prácticas

Ninguna solución es infalible contra spyware de nivel estatal, pero la combinación de varias capas de protección reduce significativamente el riesgo.

1. Mantén iOS siempre actualizado

Apple parchea vulnerabilidades conocidas con cada actualización. Tanto el parche contra Pegasus (2023) como el parche para la vulnerabilidad explotada por Graphite (iOS 18.3.1) llegaron a través de actualizaciones regulares. Tener el sistema desactualizado es la forma más sencilla de quedar expuesto.

2. Activa el Modo Aislamiento si eres un objetivo de alto riesgo

Apple diseñó el Modo Aislamiento específicamente para periodistas, activistas y cualquier persona que pueda ser objetivo de ciberataques dirigidos. Limita ciertas funcionalidades del iPhone para reducir la superficie de ataque. Se activa en Ajustes > Privacidad y seguridad > Seguridad > Modo Aislamiento.

3. Usa Proton VPN con NetShield activado

Una VPN no puede impedir un ataque de cero clics, pero sí puede cortar la comunicación del spyware con sus servidores una vez instalado. Proton VPN incluye NetShield, su bloqueador de DNS integrado, que filtra llamadas hacia dominios conocidos de malware y rastreadores.

Esto significa que incluso si tu iPhone llegara a infectarse, el spyware podría verse impedido de «llamar a casa» para recibir instrucciones o exfiltrar datos. Es una capa de contención, no una vacuna, pero en un modelo de seguridad por capas tiene un valor real.

Proton VPN está disponible en plan gratuito y en planes de pago:

• Proton Free: gratuito, sin tarjeta de crédito. 1 dispositivo, velocidad media, servidores en 10 países.
• VPN Plus: desde 2,99 US$/mes (plan de 2 años, precio introductorio). 10 dispositivos, velocidad máxima, más de 20 servidores en más de 140 países, NetShield activado, soporte prioritario. Se facturan 71,76 US$ los primeros 24 meses, luego 83,88 US$/año.
• Proton Unlimited: desde 7,99 US$/mes (plan de 2 años). Incluye VPN Plus más Proton Mail, Proton Drive, Proton Pass y Proton Calendar. Se facturan 191,76 US$ los primeros 24 meses, luego 119,88 US$/año.

Todos los planes de pago incluyen garantía de reembolso de 30 días.

4. No hagas jailbreak a tu iPhone

El jailbreak elimina las capas de seguridad integradas en iOS y permite instalar aplicaciones sin pasar por la App Store, lo que abre la puerta a instalaciones de software malicioso sin tu conocimiento.

5. Restablece a fábrica si sospechas de una infección grave

Un restablecimiento de fábrica elimina la mayoría del malware de consumo. Sin embargo, para spyware de nivel estatal como Pegasus o Graphite, puede no ser suficiente. Si tienes motivos fundados para creer que eres objetivo de este tipo de vigilancia, lo más prudente es contactar a un especialista en análisis forense de dispositivos móviles o directamente reemplazar el iPhone.

¿Quién es realmente el objetivo del spyware de nivel estatal?

La investigación de Citizen Lab es clara en este punto: Pegasus y Graphite son herramientas de vigilancia altamente dirigidas. Sus principales objetivos son periodistas, activistas, disidentes políticos y personas que trabajan en sectores sensibles.

Para la mayoría de los usuarios, el riesgo de ser blanco de un ataque de este tipo es bajo. Pero el spyware de nivel consumidor, instalado por personas con acceso físico al dispositivo (como puede ocurrir en situaciones de violencia doméstica), es una amenaza más extendida y también real.

En cualquier caso, las medidas de protección descritas en este artículo son válidas para ambos escenarios: mantener iOS actualizado, activar NetShield en Proton VPN y revisar periódicamente las aplicaciones y perfiles instalados en el dispositivo son hábitos de higiene digital que benefician a cualquier usuario.

Proton VPN incluye una garantía de reembolso de 30 días en todos sus planes de pago, por lo que puedes probar la protección de NetShield sin compromiso.

Thomas Handley

Thomas Handley es editor y co-fundador de Oasis Nerd. Especializado en tecnología y SEO, su cobertura se enfoca en herramientas digitales, privacidad online y todo lo que rodea al mundo de las VPNs. Gamer apasionado, combina su mirada técnica con el entusiasmo de alguien que vive la cultura nerd desde adentro.