Publicado: octubre 23, 2026, 11:25 am
Apagar el móvil cinco minutos al día para protegerse de los virus. Ese es el consejo que Pedro Sánchez contó en La Revuelta que había recibido de los responsables de Sistemas de Moncloa tras el espionaje con Pegasus. Pero su utilidad como medida de ciberseguridad es limitada y depende del tipo de amenaza, tal y como explica a 20minutos Josep Albors, responsable de Investigación y Concienciación de ESET España: “Solo se aplica para casos concretos en los que el malware está presente en la memoria RAM, que se borra cuando reinicias el dispositivo”.
El especialista distingue esos casos de las amenazas habituales: “Para la mayoría de los usuarios, que nos enfrentamos a amenazas más mundanas, este consejo, en materia de ciberseguridad, sirve de poco”, señala. Eso no significa, sin embargo que reiniciar sea inútil y Albors comenta que realizar “cada cierto tiempo” esa pequeña acción “nunca está de más”, ya que “liberas memorias y cierras aplicaciones en segundo plano que podrían estar consumiendo recursos, consiguiendo así, en muchas ocasiones, que el smartphone vaya más fluido”.
Qué puede eliminar un reinicio y qué puede sobrevivir
Algunos programas maliciosos permanecen únicamente en la memoria temporal del dispositivo. En esos casos, reiniciar puede eliminar la infección activa. Otros consiguen “persistencia en el sistema”: permanecen instalados y pueden volver a ejecutarse después de apagar y encender el teléfono. Según Albors, es esta segunda situación la que afecta a las amenazas habituales del usuario corriente.
El consejo de apagar y encender el teléfono no es nuevo. Como ya contamos en 20bits, la NSA recomienda hacerlo al menos una vez por semana y la justificación es la misma que la que indica el responsable de Investigación y Concienciación de ESET España: interrumpir ciertos programas maliciosos que solo permanecen en la memoria temporal del móvil. Al reiniciar, desaparecen y el atacante tendría que volver a infectarlo. Pero ese gesto no cierra el fallo de seguridad por el que entraron ni elimina todas las amenazas.
Pensemos, por ejemplo, en una aplicación maliciosa que hemos instalado sin darnos cuenta. Apagar el teléfono no la desinstala: puede seguir ahí cuando volvamos a encenderlo. Por eso, desconectarlo unos minutos no basta para resolver cualquier infección y hay otras formas de actuar frente al malware móvil. Lo importante es identificar qué ha ocurrido y actuar sobre la causa, sin dar por hecho que el problema ha desaparecido porque el móvil vuelve a arrancar con normalidad.
Qué es Pegasus y cómo funciona
Pegasus es un programa de espionaje desarrollado por NSO Group. Permite acceder a información del teléfono y utilizar funciones como la cámara o el micrófono. Albors explica que puede emplear distintas técnicas. En algunas versiones, el programa espía permanece únicamente en la memoria RAM para dejar menos rastro. Un reinicio puede eliminarlo, pero eso no corrige la vulnerabilidad que permitió entrar al atacante. “Aunque se eliminase el spyware con un reinicio, si no se parchea la vulnerabilidad explotada, con solo saber el número de teléfono de la víctima se podría volver a infectar ese dispositivo”, advierte.
El especialista recuerda que determinados ataques no requieren ninguna interacción de la víctima. El atacante puede volver a intentar comprometer el teléfono sin que su propietario pulse un enlace o descargue un archivo, mientras siga disponible el fallo de seguridad.
En versiones específicas, añade Albors, el software espía también puede conseguir persistencia en el sistema y sobrevivir al reinicio, aunque eso aumente el riesgo de dejar huellas en el dispositivo. Por tanto, apagar y encender no garantiza eliminar una infección.
¿Somos todos vulnerables a Pegasus?
Albors insiste en que el caso de Pegasus no debe confundirse con el riesgo cotidiano de cualquier usuario: estas herramientas se dirigen a objetivos seleccionados y generalmente son utilizadas por agencias estatales en operaciones de espionaje. “Lo único que debe quedar claro es que este software no está dirigido a los usuarios comunes”, subraya.
Es decir: la mayoría de las personas se enfrentan a amenazas de seguridad relacionadas con enlaces fraudulentos o aplicaciones maliciosas, por lo que las recomendaciones que deberían seguir no tienen por qué ser las misma que las dirigidas a alguien expuesto a vigilancia, como es el caso de los afectados por Pegasus.
Tres sencillos gestos para proteger tu móvil
Para el usuario habitual, Albors propone priorizar tres medidas:
- Mantener actualizado el dispositivo, para incorporar las correcciones de seguridad disponibles.
- Desconfiar de enlaces no solicitados y de aplicaciones que no procedan de fuentes oficiales.
- Contar con una solución de seguridad que analice el dispositivo y las conexiones, por ejemplo, al descargar un archivo. Las funciones disponibles dependen del sistema operativo y de sus permisos.
