¿Qué es el malware? Tipos, síntomas y qué hacer si tu equipo está infectado

El glosario del INCIBE define el malware como un tipo de software que tiene como objetivo dañar o infiltrarse sin el consentimiento de su propietario en un sistema de información. En el día a día se le llama «virus», y el propio INCIBE agrupa bajo esa palabra a los troyanos, el adware, el spyware, el ransomware, las botnets y los keyloggers. Es el tipo de incidente más frecuente que gestiona el INCIBE: en 2025, 55.411 casos de malware de un total de 122.223 incidentes.

Los principales tipos

• Virus: infecta ficheros ejecutables o sectores de arranque.
• Gusano: se copia a sí mismo, infecta otros ordenadores y se propaga automáticamente por la red, sin intervención humana.
• Troyano: se presenta como un programa legítimo, pero al ejecutarlo da al atacante el control del dispositivo.
• Ransomware: bloquea tus archivos o tu equipo y pide un rescate.
• Spyware: recopila información del ordenador y la envía a un tercero sin el conocimiento ni el consentimiento del propietario.
• Adware: muestra publicidad no deseada o engañosa, y puede cambiar tu buscador favorito por otro.
• Keylogger y «stealers»: registran lo que tecleas o acceden a la información privada guardada en el equipo.

Cómo llega a tus dispositivos

• Por correo electrónico o SMS, con enlaces o adjuntos maliciosos.
• Desde memorias USB y otros dispositivos de almacenamiento externos.
• Con descargas de internet y desde webs maliciosas.
• A través de redes sociales y apps de mensajería.
• Aprovechando vulnerabilidades del sistema operativo o de los programas que no están actualizados.

Los síntomas

El INCIBE recoge diez señales de que un dispositivo puede estar infectado, entre ellas:

• Lentitud, sobre todo al iniciar el dispositivo.
• Programas que no recuerdas haber instalado y mensajes de error inusuales.
• Ventanas emergentes o anuncios intrusivos.
• Consumo elevado de datos y de batería.
• Programas o archivos importantes que desaparecen.
• Un navegador que no responde, con otra página de inicio y extensiones nuevas.
• Herramientas de protección deshabilitadas.

Qué hacer en el ordenador, paso a paso

1. Desconecta el equipo de la red para evitar que el virus se propague.
2. Analízalo con un antivirus actualizado.
3. Si quieres afinar más, pasa además una herramienta antimalware y limpia los archivos temporales.
4. Borra los archivos sospechosos y desinstala los programas que no reconozcas: en Windows, Inicio › Todas las aplicaciones, clic derecho sobre el programa y «Desinstalar».
5. Quita del navegador las extensiones que no hayas instalado tú.
6. Si el problema sigue, prueba un punto de restauración, el modo seguro o un antivirus autoarrancable desde un USB de rescate.
7. La opción más segura para eliminar del todo el malware, según el INCIBE, es formatear y reinstalar el sistema operativo.
8. Después, cambia las contraseñas de las cuentas que usaste en el equipo, porque pueden haber quedado expuestas.

En el móvil Android

Desinstala las aplicaciones que no reconozcas desde Ajustes › Aplicaciones › Todas las aplicaciones › «Desinstalar». Si una app tiene permisos de administrador, el INCIBE indica quitárselos primero desde los ajustes de seguridad del dispositivo (el menú cambia según el fabricante). Si nada funciona, restablece el estado de fábrica. Y descarga apps solo desde Google Play.

¿Necesitas ayuda?

El 017 del INCIBE te asesora gratis y de forma confidencial, de 8 de la mañana a 11 de la noche los 365 días del año, también por WhatsApp (900 116 117) y Telegram (@INCIBE017). No es un canal de denuncia: si has sufrido un delito, denúncialo ante la Policía Nacional o la Guardia Civil.

Ante el malware, el orden importa: desconectar, analizar, limpiar, cambiar las contraseñas y, solo si hace falta, reinstalar.