Pegasus es un spyware avanzado que puede infectar tus dispositivos con solo acceder a una aplicación o a una página web. Descubre cómo funciona y qué puedes hacer para detenerlo.
En este artículo:
- ¿Cómo funciona Pegasus?
- Cómo detectar Pegasus en tu móvil.
- Cómo eliminar el spyware Pegasus de tu Android e iOS de forma gratuita.
- Cómo prevenir futuros ataques de Pegasus.
- Protege tu móvil frente a amenazas avanzadas con Panda.
- Preguntas frecuentes sobre el spyware Pegasus.
¿Qué es Pegasus?
El spyware Pegasus puede colarse en un teléfono sin necesidad de que hagas nada, sin ninguna aplicación sospechosa ni aviso. Y una vez dentro, puede espiar discretamente tus mensajes, llamadas y mucho más. Eso lo convierte en una amenaza universal.
Casos recientes demuestran que los objetivos no se limitan a delincuentes o terroristas. En 2025, los tribunales tomaron medidas para impedir que NSO Group atacara a usuarios de WhatsApp con Pegasus, tras denuncias de un uso indebido contra periodistas y ciudadanos particulares. Clara señal de que el riesgo se ha extendido más allá de las actividades gubernamentales.
Descubre más sobre el software espía Pegasus y sobre cómo funciona. Hablaremos de cómo detectar el software espía Pegasus, las señales de alerta a las que hay que prestar atención y las formas de hacer que tu dispositivo sea más difícil de espiar.
¿Cómo funciona Pegasus?
El software Pegasus es un tipo de malware diseñado para tomar el control de un smartphone de forma encubierta. Así es como funciona:
- Se infiltra en tu teléfono: Pegasus se cuela en tu dispositivo a través de enlaces maliciosos, archivos infectados o ataques “zero-click”, en los que tu dispositivo puede infectarse con solo visitar una página web, incluso sin hacer clic ni tocar nada. Las vulnerabilidades en las aplicaciones, los servicios de mensajería o el sistema operativo de tu teléfono también pueden abrir la puerta a Pegasus.
- Recopila datos: una vez dentro, acumula información de forma silenciosa. Puede interceptar mensajes y llamadas, copiar fotos, correos electrónicos y contactos almacenados, o leer conversaciones de aplicaciones cifradas como WhatsApp o Signal directamente en el dispositivo.
- Envía datos: a continuación, el spyware envía la información recopilada a los servidores remotos de un hacker. Esta transferencia suele realizarse en segundo plano, por lo que no te das cuenta.
Cómo detectar Pegasus en tu móvil
El software espía Pegasus está diseñado para ocultarse evitando aparecer como aplicación visible, minimizando rastros y ejecutándose de forma silenciosa en segundo plano. No verás ninguna advertencia clara, pero pequeños cambios en el comportamiento de tu móvil pueden indicar una posible actividad de espionaje. A continuación te indicamos algunas formas de detectar Pegasus en tu móvil.
1. Comprueba si el teléfono presenta un comportamiento inusual
Los indicios de la presencia de software espía pueden ser sutiles, y muchas personas los confunden con fallos normales del software o con alguna peculiaridad del teléfono. Sin embargo, si se producen varios de estos problemas al mismo tiempo, quizá merezca la pena investigar más a fondo:
- Picos inexplicables en el consumo de datos: si tu consumo de datos móviles aumenta repentinamente sin una razón clara, es posible que el dispositivo esté enviando datos a otro lugar de forma silenciosa.
- El teléfono se calienta aunque esté inactivo: un teléfono que se calienta incluso cuando no lo estás utilizando puede estar ejecutando procesos ocultos de vigilancia de Pegasus.
- Agotamiento inexplicable de la batería: un software espía que se ejecuta en segundo plano consume energía constantemente, lo que puede hacer que la batería se agote más rápido de lo normal, incluso cuando no estás utilizando el teléfono.
2. Utiliza el Mobile Verification Toolkit
El Mobile Verification Toolkit (MVT) es una herramienta gratuita creada por el Laboratorio de Seguridad de Amnistía Internacional que te ayuda a averiguar si tu teléfono ha sido infectado por software espía. Analiza los registros del sistema, las copias de seguridad y los archivos en busca de indicios de Pegasus y otras herramientas de vigilancia similares.
Es importante saber que el MVT es más técnico que la mayoría de las aplicaciones. Funciona a través de una interfaz de línea de comandos (como un programa basado en comandos de texto), por lo que puede resultar complicado si no estás acostumbrado a ese tipo de configuración.
Si prefieres que sea sencillo, puedes utilizar una aplicación de seguridad gratuita como Panda Dome. Analiza tu dispositivo en busca de amenazas, como malware, y te ayuda a eliminarlas automáticamente, lo que la convierte en una opción más adecuada para principiantes.
3. Revisa las alertas de seguridad integradas
Los teléfonos de Apple y Android envían alertas de seguridad cuando detectan una posible actividad de spyware en tu dispositivo. Apple introdujo estas notificaciones de amenazas a partir de iOS 16, mientras que las versiones más recientes de Android (Android 12 y posteriores, dependiendo del dispositivo) también incluyen alertas de seguridad integradas a través de Google Play Protect y de avisos del sistema.
Estas alertas no eliminan el malware automáticamente, pero te avisan para que puedas tomar medidas de inmediato, como actualizar tu dispositivo o restablecerlo. Encontrarás estos ajustes en la sección de privacidad y seguridad de tu teléfono.
Para asegurarte de que estas alertas estén activas:
- Instala las últimas actualizaciones del sistema para garantizar que tu teléfono cuente con las protecciones de seguridad más recientes, ya que los teléfonos desactualizados son más vulnerables al software espía.
- Activa las actualizaciones automáticas del sistema operativo y de las aplicaciones.
- Activa las notificaciones de seguridad en los ajustes de privacidad o seguridad de tu dispositivo.
- Presta atención a las advertencias de tu teléfono, de Google Play Protect o de Apple. También puedes recibir alertas de aplicaciones como el correo electrónico o de tu banco si detectas algo inusual.
Cómo eliminar el spyware Pegasus de tu dispositivo Android e iOS de forma gratuita
Existen varias formas gratuitas de eliminar Pegasus o spyware similar de tu teléfono. Como el uso de herramientas antivirus, comprobaciones en modo seguro, el “modo de bloqueo” en los iPhone y un restablecimiento completo de los valores de fábrica. Ninguna de ellas ofrece una garantía del 100%, pero pueden ayudar a detectar amenazas y limitar el acceso de las aplicaciones maliciosas.
Herramientas antivirus gratuitas
Las aplicaciones antivirus analizan tu teléfono en busca de actividades sospechosas y malware conocido. Muchas herramientas funcionan de forma silenciosa en segundo plano mediante análisis en tiempo real que bloquean las amenazas antes de que se propaguen.
La protección gratuita de Panda Dome ayuda a detener las amenazas antes de que lleguen a tu teléfono. Utiliza análisis en tiempo real para comprobar las aplicaciones, las descargas y los archivos a medida que llegan, bloqueando las actividades sospechosas antes de que puedan causar daños. También te ayuda a eliminar virus de tu teléfono.
Android: reiniciar en modo seguro
El modo seguro inicia Android ejecutando solo las aplicaciones esenciales del sistema. Como la aplicación de teléfono, los ajustes básicos y los servicios fundamentales del sistema. Esto limita las acciones que puede realizar el software espía y facilita la revisión de las aplicaciones instaladas recientemente o de los archivos sospechosos relacionados con infecciones del software espía Pegasus en Android.
- Mantén pulsado el botón de encendido situado en el lateral del teléfono.
- En la pantalla, mantén pulsada la opción “Apagar” hasta que aparezca la opción de modo seguro.
- Pulsa “Aceptar” para reiniciar el dispositivo.
- Una vez que el teléfono se haya reiniciado, comprueba las aplicaciones instaladas y elimina cualquier aplicación que no reconozcas o que te parezca sospechosa.
iPhone: activar el modo de bloqueo
El modo de bloqueo de los dispositivos Apple restringe los archivos adjuntos a los mensajes, bloquea determinadas tecnologías web y limita las invitaciones y conexiones entrantes que los atacantes suelen utilizar para instalar programas espía. Esto te da tiempo para revisar tu teléfono en busca de aplicaciones o archivos sospechosos, o para prepararte para tomar medidas más drásticas, como un restablecimiento de fábrica.
Cómo eliminar el spyware Pegasus de un iPhone mediante el modo de bloqueo:
- Abre “Ajustes”.
- Pulsa en “Privacidad y seguridad”.
- Desplázate hacia abajo y selecciona “Modo de bloqueo”.
- Pulsa en “Activar modo de bloqueo”, confirma y reinicia el dispositivo.
Restablecimiento a los valores de fábrica
Un restablecimiento de fábrica elimina tus aplicaciones, archivos y la mayor parte del malware, devolviendo el dispositivo a su estado original. Normalmente se considera un último recurso, ya que borra todo, así que asegúrate de hacer una copia de seguridad de tus datos importantes antes de empezar.
En Android:
- Abre “Ajustes”.
- Pulsa en Sistema > Opciones de restablecimiento.
- Selecciona “Borrar todo el contenido y los ajustes” (restablecimiento de fábrica).
- Confirma y deja que el teléfono se restablezca.
En iPhone:
- Abre “Ajustes”.
- Pulsa en General > Transferir o restablecer el iPhone.
- Selecciona “Borrar todo el contenido y los ajustes”.
- Confirma y sigue las instrucciones para restablecer el dispositivo.
Cómo prevenir futuros ataques de Pegasus
Para protegerse de programas espía avanzados como Pegasus no hace falta tener conocimientos técnicos. Basta con adoptar unos cuantos hábitos sencillos para reducir las posibilidades de sufrir un ataque de Pegasus o similar.
A continuación te ofrecemos algunas formas de evitarlos:
- Reinicia tu móvil con regularidad: así se borra la memoria temporal y se cierran muchos procesos que se ejecutan en segundo plano. Esto también puede neutralizar ciertas técnicas de spyware utilizadas por Pegasus, que necesitan permanecer activas en la memoria del dispositivo.
- Utiliza una VPN en redes públicas: una VPN encripta tu tráfico de Internet, lo que dificulta que los atacantes que se encuentren en la misma red puedan interceptar tus datos o intentar infectar tu dispositivo a través de la red. Para mayor comodidad, puedes utilizar herramientas gratuitas como Panda Dome VPN.
- Instala las actualizaciones de software y del sistema: las actualizaciones corrigen las vulnerabilidades de seguridad de tu sistema operativo y tus aplicaciones para evitar que los atacantes se aprovechen de ellas. Las encontrarás en los ajustes de tu teléfono, en “Actualización de software” (iPhone) o en “Sistema” > “Actualizaciones” (Android).
- Evita los enlaces sospechosos: muchos ataques comienzan con un enlace malicioso. Presta atención a los mensajes de remitentes desconocidos con tono urgente, redacción extraña o enlaces, y no pulses ni descargues nada de ellos.
- Desactiva las funciones de comunicación que no utilices: los atacantes pueden aprovechar las herramientas que procesan mensajes o archivos multimedia. Si no utilizas servicios como iMessage o FaceTime, desactivarlos reduce el número de formas en que los atacantes podrían intentar acceder a tu dispositivo. Puedes desactivarlos en Ajustes > Mensajes (iMessage) y Ajustes > FaceTime en tu iPhone.
- Activa la autenticación de dos factores (2FA): la 2FA añade un segundo paso al iniciar sesión, como un código que se envía a tu móvil o que genera una aplicación. Esto hace que sea mucho más difícil que alguien acceda a tus cuentas, incluso si consigue tu contraseña.
Estos pequeños hábitos te ayudan a detectar señales de que alguien está pinchando tu móvil o actuando de forma extraña.
Protege tu móvil frente a amenazas avanzadas con Panda
Pegasus demuestra lo fácil que es que el spyware se cuele en un teléfono y permanezca oculto. La buena noticia es que no necesitas conocimientos avanzados para protegerte. Unos sencillos hábitos, como las actualizaciones, la navegación segura y herramientas básicas de seguridad, pueden ser de gran ayuda. Además, puedes añadir una capa adicional de protección sin complicarte la vida.
Con Panda Dome, disfrutarás de protección en tiempo real que te ayuda a bloquear aplicaciones sospechosas, descargas peligrosas y enlaces de riesgo antes de que puedan dañar tu dispositivo.
Consigue hoy mismo Panda Dome para proteger tu móvil y mantener tus datos personales a salvo de spyware y otras amenazas.
Preguntas frecuentes sobre el spyware Pegasus
¿Qué debo hacer si encuentro Pegasus en mi teléfono?
Ejecuta un análisis de seguridad completo para detectar y eliminar cualquier amenaza presente en tu dispositivo. Si el problema persiste o tienes dudas, restablece los ajustes de fábrica para borrar todo el contenido del teléfono y empezar de cero.
¿Qué es NSO Group?
NSO Group es una empresa tecnológica israelí fundada en 2010. Desarrolla herramientas de vigilancia para gobiernos y fuerzas del orden, con el objetivo declarado de luchar contra la delincuencia y el terrorismo. La empresa se ha enfrentado a demandas judiciales, sanciones y un escrutinio internacional por el uso que se ha dado a su tecnología.
¿Por qué Pegasus ha afectado a ciudadanos particulares?
Aunque se creó para investigaciones gubernamentales, el uso real de Pegasus ha ido más allá. En un importante proceso judicial, Meta y WhatsApp demostraron que el software espía se utilizó para vigilar a más de 1.400 usuarios, entre ellos periodistas, activistas y otros miembros de la sociedad civil, aprovechando una vulnerabilidad de la aplicación de mensajería. Esto ha suscitado preocupación a nivel mundial, ya que permite a los operadores vigilar a particulares sin su conocimiento.
¿Qué es Pegasus 2.0?
Pegasus 2.0 aparece en ocasiones en los debates de los medios de comunicación, pero no se trata de una versión confirmada del software espía. Los investigadores de seguridad suelen referirse a esta amenaza simplemente como ‘Pegasus’, en lugar de bajo una denominación específica ‘2.0’, con todas las nuevas capacidades van apareciendo con el tiempo.
