¿Los iPhone pueden tener virus? Aprende todo lo necesario

Es muy raro que un iPhone se infecte con un virus, pero no imposible. Apple aplica normas de seguridad muy estrictas, pero aun así pueden aparecer riesgos, especialmente cuando se le hace jailbreak al dispositivo o cuando se instalan apps de fuentes no oficiales.

Sigue leyendo para descubrir cómo detectar una infección de malware en iPhone, cómo eliminarla y cómo prevenir futuras infecciones.

¿Los iPhone se infectan con virus? Por qué es raro que los iPhone tengan virus

El sistema operativo de iPhone (iOS) de Apple está diseñado para que sea muy difícil que un virus se disemine por todo tu dispositivo. Un elemento clave de esta protección proviene del sandboxing de iOS, que hace que cada app se ejecute en su propio espacio virtual, totalmente independiente de las demás apps. Como las apps tienen una interacción muy limitada entre ellas, es mucho más difícil que el software malicioso se expanda por tu dispositivo o interfiera con otras apps.

Además, Apple somete a todas las apps de App Store a un riguroso proceso de revisión antes de antes de ponerlas a disposición de los usuarios para su descarga. En la mayoría de las regiones, los usuarios de iPhone se ven prácticamente limitados a instalar apps de la App Store oficial, aunque en algunas zonas, como la UE y Japón, ahora se permiten tiendas de apps alternativas y descargas directas de desarrolladores autorizados. En conjunto, estas medidas de seguridad contribuyen a reducir el riesgo de infección de tu dispositivo con software malicioso.

Cómo saber si tu iPhone tiene virus

1. Usa un software antivirus:

La forma más rápida de saber si tu iPhone tiene un virus o malware es analizar tu dispositivo usando software antivirus para iOS. Aunque el sistema de sandbox de Apple impide que el antivirus analice todo tu dispositivo o inspeccione otras apps directamente, sí puede ayudar a detectar y advertir de riesgos como los intentos de phishing, sitios web que no son seguros, enlaces maliciosos actividad sospechosa en la red y fugas de datos.

2. Busca apps que te resulten desconocidas

Busca apps que no te resulten familiares en tu dispositivo. Si detectas alguna, comprueba que sea legítima buscándola en la App Store de Apple. Las apps que no aparezcan en la App Store pueden ser sospechosas y probablemente compense eliminarlas.

Estas son algunas áreas de tu iPhone en las que puedes buscar apps sospechosas:

• En la pantalla de inicio y en la biblioteca de apps: deslízate hacia la izquierda de tu última pantalla de inicio y verás la biblioteca de apps, donde podrás comprobar la sección “Añadidas recientemente” para saber qué apps nuevas tienes.
• Descargas recientes en la App Store: abre la App Store, toca el icono de tu perfil y selecciona Apps para ver las apps recientemente descargadas o reinstaladas.
• Tu lista de apps en Ajustes: ve a Ajustes, desplázate hacia abajo y consulta la lista de apps instaladas para saber qué hay actualmente en tu dispositivo.

3. Ten cuidado con las ventanas emergentes

Descargar juegos gratis o navegar por páginas web y redes sociales con muchos anuncios puede aumentar la exposición a ventanas emergentes sospechosas y alertas de estafas. Uno de los ejemplos más habituales es una advertencia que afirma que tu iPhone tiene un virus y te insta a descargar una app específica para solucionar el problema.

Irónicamente, estas apps supuestamente de “limpieza” o de “seguridad” pueden contener software malicioso o engañarte para que reveles información confidencial. Si una ventana emergente te hace sentir urgencia o te presiona para que instales algo de inmediato, lo mejor es cerrar la página y evitar interactuar con ella.

4. Vigila el rendimiento del dispositivo

Si prestas atención al rendimiento general de tu iPhone, podrás detectar antes las posibles amenazas.

Empieza por comprobar tu consumo de datos. Un aumento repentino del consumo de datos móviles, sobre todo al usar una app o un servicio concreto, podría indicar que hay software malicioso o una actividad sospechosa en segundo plano.

• Ve a Ajustes > Servicio móvil.

• Desplázate hacia abajo para ver el consumo de datos por app.

A continuación, comprueba el consumo de batería.

• Ve a Ajustes > Batería para ver qué apps han consumido más batería en las últimas 24 horas o en los últimos 10 días.

• Revisa qué apps usan más batería, tanto en actividades en pantalla como en segundo plano.

Es normal que la batería se agote más rápidamente a medida que pasa el tiempo o cuando se ejecutan muchas apps y servicios en segundo plano. Sin embargo, si de repente tu batería empieza a agotarse de una forma extrañamente rápida, especialmente si el dispositivo es relativamente nuevo, esto podría indicar que hay software malicioso o algún otro problema subyacente.

5. Comprueba si tu iPhone tiene hecho un jailbreak

Si compraste un iPhone nuevo en Apple, en tu operador de telefonía móvil o en una tienda de confianza, es poco probable que el jailbreak sea el problema. Sin embargo, si lo compraste de segunda mano o a un vendedor no oficial, antes de iniciar sesión en cuentas personales o almacenar información confidencial en el iPhone conviene comprobar que el sistema operativo no haya sido modificado.

El jailbreak elimina algunas de las restricciones de seguridad integradas de Apple, aumentando la vulnerabilidad ante apps maliciosas y otros riesgos de seguridad. Uno de los indicios más claros de que un iPhone tiene jailbreak es la presencia de apps como Cydia, Sileo o Zebra. Estas apps no están disponibles en la App Store oficial y por lo general solo se encuentran en dispositivos a los que se les ha hecho jailbreak.

También es posible que observes un comportamiento extraño del sistema, que falten apps integradas o que algunos ajustes aparezcan modificados. Por ejemplo, si faltan apps como Safari, Mail o Podcasts y tú no las has eliminado ni restringido a propósito a través de Tiempo de uso o de los ajustes de gestión de apps, es posible que tu iPhone haya sido modificado.

Cómo eliminar virus de tu iPhone

Si algún software malicioso ha infectado tu iPhone, hay varias medidas que puedes tomar para limpiar totalmente el dispositivo y reducir el riesgo en el futuro. 

1. Usa una herramienta antivirus

Un programa antivirus de confianza para dispositivos iOS puede ayudarte a contener y eliminar cualquier virus que puedas tener en tu iPhone o, como mínimo, guiarte paso a paso para realizar una limpieza segura. Es una capa de defensa inteligente si sospechas que tu teléfono ha sido pirateado.

2. Borra tu historial de navegación

A veces, las ventanas emergentes maliciosas, las páginas de estafa y los scripts dañinos pueden permanecer en la caché de tu navegador incluso después de salir del sitio web. Borrar el historial de Safari y los datos de sitios web puede ayudar a eliminar el contenido almacenado en la caché y reducir la probabilidad de que se carguen de nuevo esas páginas maliciosas.

Para borrar los datos de navegación en Safari:

• Abre Ajustes.
• Desplázate hacia abajo y toca en Safari.
• Selecciona Borrar historial y datos de sitios web.

Estos pasos pueden variar ligeramente dependiendo de tu versión de iOS.

3. Desinstala las apps problemáticas

Debe eliminarse de inmediato cualquier app que te resulte desconocida, que se comporte de forma extraña o que no hayas instalado tú a propósito.

• Mantén presionado tu dedo sobre el icono de la app.

• Cuando aparezca el mensaje, toca en Eliminar app.

También puedes eliminar las apps sospechosas a través de los ajustes del iPhone. Abre Ajustes, toca en General, selecciona Almacenamiento de iPhone y desplázate por las apps que tienes instaladas. Toca en la app que deseas eliminar, elige Borrar app y confirma tu elección. Después reinicia tu iPhone.

4. Restablece tu iPhone a los valores de fábrica

Si has hecho jailbreak a tu teléfono o has comprado un dispositivo de segunda mano que no sabes si ha sido modificado, restablecerlo a los ajustes de fábrica puede ayudarte a eliminar software malicioso y revertir los cambios no autorizados que se puedan haber hecho en el sistema. El restablecimiento de los ajustes de fábrica reinstala una versión limpia de iOS y elimina las apps, ajustes y archivos que pueden provocar un comportamiento sospechoso.

Aunque no hayas hecho jailbreak a tu iPhone, puede ser útil restablecer los valores de fábrica si, tras haber intentado solucionar el problema, sigues viendo extrañas ventanas emergentes, un consumo excesivo de batería, constantes redireccionamientos o apps con un comportamiento extraño. Antes de seguir adelante, asegúrate de hacer una copia de seguridad de todas las fotos, archivos o datos de cuentas importantes que quieras conservar.

Para restablecer tu iPhone a los valores de fábrica:

1. En tu dispositivo, abre la app Ajustes y toca en General. 

2. Selecciona Transferir o restablecer iPhone (también puede aparecer en Restablecer).

3. Toca en Borrar contenidos y ajustes. Introduce tu código de acceso o la contraseña de tu ID de Apple para confirmar que deseas borrar todos los datos y ajustes de tu iPhone.

Cuando se reinicie el teléfono, sigue el proceso de configuración como lo harías con un dispositivo nuevo.

Cómo proteger tu iPhone del malware

La mayoría de los problemas de seguridad del iPhone se deben a comportamientos de riesgo más que a fallos del propio iOS. Los ejemplos más habituales son hacer jailbreak al dispositivo, pinchar en enlaces sospechosos, conectarse a redes no seguras o descargar apps no verificadas.

Afortunadamente, unos sencillos hábitos de seguridad pueden ser de gran ayuda para proteger tu iPhone y tus datos personales:

• Evita conectar tu iPhone a equipos y dispositivos que no conozcas o en los que no confíes.
• Si compras un iPhone de segunda mano a un particular, restaura la configuración a los valores de fábrica.
• Usa contraseñas seguras que contengan una combinación de mayúsculas, minúsculas, números y símbolos.
• Siempre que sea posible, activa la autenticación de dos factores (2FA) en tus cuentas.
• Descarga apps únicamente de fuentes fiables, como la App Store oficial de Apple.
• No hagas jailbreak en tu teléfono.
• Mantén actualizados iOS y las apps instaladas para disponer de los últimos parches de seguridad y correcciones de errores.
• Instala software antivirus y un bloqueador de anuncios y malware.
• Ten cuidado con los enlaces que aparecen en mensajes de texto, correos electrónicos, ventanas emergentes y anuncios en redes sociales, sobre todo si parecen urgentes o te piden información confidencial.
• Elimina cualquier app que ralentice tu dispositivo o provoque fallos.
• En redes wifi públicas, usa una VPN de alta calidad para iOS para proteger tu dispositivo de los ciberataques.
• Activa Bloquear ventanas emergentes y Alerta de sitios web fraudulentos en los ajustes de Safari.
• Haz copias de seguridad periódicas de tu iPhone para poder recuperar los archivos importantes si surge algún problema.

Casos más comunes de virus y malware en iPhone

Aunque es poco frecuente, a lo largo de los años, varios tipos diferentes de malware han atacado a los iPhone en el mundo real, normalmente a través del jailbreak, apps descargadas por vías alternativas o vulnerabilidades en las herramientas para desarrolladores.

AceDeceiver

AceDeceiver consiguió infectar dispositivos sin jailbreak. Aprovechó las vulnerabilidades del sistema DRM FairPlay de Apple mediante una técnica de intermediario (MITM). Al capturar y reutilizar códigos de autorización válidos de otras apps, los atacantes podían hacer que pareciera que las apps maliciosas se habían comprado con total legitimidad y que se había aprobado su instalación.

La campaña se basó en aplicaciones auxiliares para Windows (como Aisi Helper) que imitaban a iTunes para facilitar la instalación de apps. En la mayoría de los casos denunciados, la cadena de ataque comenzaba con un PC comprometido que a menudo se había infectado a través de software incluido en paquetes o instaladores fraudulentos. Cuando se conectaba el iPhone, se podían instalar apps maliciosas de forma silenciosa, aprovechando la relación de confianza con el PC.

AdThief

AdThief, también conocido como Spad, se centró menos en robar contraseñas y más en generar ingresos publicitarios de forma fraudulenta. Normalmente, el malware se propagaba a través de apps piratas y descargas de software no oficial para iPhone distribuidas fuera de la App Store de Apple.

Una vez instalado, AdThief se apoderaba de las plataformas publicitarias, sustituyendo los ID publicitarios legítimos de los desarrolladores por otros ID controlados por los atacantes. Cada vez que los usuarios veían o hacían clic en los anuncios insertados, aunque pulsaran por accidente, los ingresos publicitarios se desviaban hacia los ciberdelincuentes.

Aunque era menos destructivo que el spyware o el ransomware, AdThief demostró que las apps maliciosas para iPhone pueden manipular estos dispositivos con fines lucrativos.

KeyRaider

KeyRaider fue una campaña a gran escala de malware para iOS dirigida específicamente contra iPhones con jailbreak. En los dispositivos infectados, este malware robó nombres de usuario, contraseñas, certificados, claves privadas e información de compras de las cuentas de Apple ID.

Los ciberdelincuentes usaron las credenciales robadas principalmente para realizar compras no autorizadas en la App Store y distribuir apps de pago de forma gratuita a través de repositorios de apps no oficiales. En algunos casos, las cuentas comprometidas también se relacionaron con intentos de extorsión y con un uso indebido más generalizado.

Los investigadores calculan que KeyRaider comprometió más de 225.000 cuentas de Apple en su momento álgido, lo que la convierte en una de las mayores campañas conocidas de robo de credenciales contra usuarios de iPhone.

Pegasus

Pegasus es una herramienta muy sofisticada de software espía para iPhone, capaz de vigilar la actividad del dispositivo y recopilar información confidencial como mensajes, contraseñas, grabaciones del micrófono, acceso a la cámara, datos de ubicación y pulsaciones de teclas. Como el spyware compromete el propio dispositivo, una vez que se produce la infección, ni siquiera las apps cifradas como WhatsApp, Signal y Messenger pueden proteger completamente tus datos.

Las primeras campañas de Pegasus se basaron en mensajes de texto de phishing y enlaces maliciosos diseñados para engañarte y que abrieras páginas web infectadas. Sin embargo, pasado un tiempo, el spyware evolucionó y comenzó a usar exploits avanzados de “cero clics” que no requieren ninguna interacción del usuario. Algunos ataques documentados aprovecharon vulnerabilidades de iMessage para infectar silenciosamente los iPhone en segundo plano, sin que la víctima se diera cuenta.

Pegasus acaparó la atención mundial cuando las investigaciones lo relacionaron con campañas de vigilancia selectiva dirigidas contra periodistas, activistas, funcionarios públicos y figuras políticas.

WireLurker

Se sabe que este malware infecta los iPhone a través de varias vías, como las conexiones USB a dispositivos macOS comprometidos y las tiendas de apps externas que se instalan tras realizar un jailbreak.

Una vez instalado, WireLurker puede recopilar información confidencial, instalar apps maliciosas e interferir con determinadas funciones del dispositivo. El malware se descubrió por primera vez en China y después se propagó a otras regiones a través de plataformas de intercambio de archivos y app infectadas.

XcodeGhost

XcodeGhost fue un ataque a gran escala contra la cadena de suministro de software de iOS cuyo objetivo era el ecosistema de desarrollo de apps de Apple, y no los iPhone directamente. Los atacantes distribuyeron versiones infectadas con troyanos de la herramienta de desarrollo Xcode de Apple a través de servidores espejo de descarga no oficiales, principalmente en China, donde la baja velocidad de la red CDN de Apple hacía que las fuentes de terceros resultaran más atractivas para algunos desarrolladores.

Los desarrolladores que usaron sin saberlo estos paquetes modificados de Xcode durante el desarrollo de sus apps, introdujeron involuntariamente código malicioso en ellas. Posteriormente, algunas de esas apps infectadas superaron el proceso de revisión de la App Store de Apple y los usuarios finales acabaron descargándolas.

Dado que el código malicioso se había introducido durante el desarrollo, no hacía falta que los usuarios instalaran directamente ningún software sospechoso para que les afectara. Dependiendo de los permisos concedidos a la app, XcodeGhost podía recopilar información limitada sobre el dispositivo y la app, comunicarse con servidores remotos, mostrar mensajes de phishing o abrir direcciones URL maliciosas.

Aunque el brote inicial se contuvo casi por completo, el incidente sigue siendo uno de los ejemplos más destacados de un ataque a la cadena de suministro de software del ecosistema iOS.

YiSpecter

Tanto los enlaces maliciosos como las apps y los archivos de configuración son métodos válidos para Yispecter, que no se limita a una única vía para infectar un iPhone. Si pensabas que el bombardeo de anuncios era cosa del pasado, no sabes cuánto te equivocas. Cuando Yispecter infecta un dispositivo, puede inundarlo con anuncios no deseados, redireccionar a los usuarios hacia sitios web maliciosos y robar datos personales y del dispositivo.

Aunque Yispecter ha tenido mayor presencia en China y Taiwán, los informes sugieren que, con el paso del tiempo, se ha extendido más allá de esas regiones. Es menos probable que lo sufran los usuarios normales, ya que su objetivo principal son los entornos empresariales, como las empresas que implementan dispositivos de Apple a gran escala.

Preguntas frecuentes