Antivirus

1. Introducción
2. Medidas básicas de protección
3. Protección en Windows
4. Protección en macOS
5. Dispositivos USB y unidades externas
6. Phishing, robo de credenciales y ransomware
7. Qué hacer ante una sospecha de infección
8. Recursos útiles

1. Introducción

El software malicioso o malware es cualquier programa, archivo o código diseñado para alterar el funcionamiento normal de un equipo, robar información, cifrar archivos, mostrar publicidad no deseada o permitir el acceso no autorizado a sistemas y cuentas.

Aunque tradicionalmente se hablaba principalmente de virus, actualmente las amenazas más habituales incluyen también el phishing, el robo de contraseñas, el ransomware, las aplicaciones fraudulentas, los archivos adjuntos maliciosos y las páginas web falsas.

Algunos tipos habituales de amenazas son:

• Virus: programas que infectan archivos o aplicaciones y se ejecutan al abrirlos.
• Gusanos: malware capaz de propagarse automáticamente, normalmente a través de redes o servicios vulnerables.
• Troyanos: programas que aparentan ser legítimos, pero realizan acciones maliciosas en segundo plano.
• Spyware: software que recopila información del usuario sin su consentimiento.
• Keyloggers y stealers: herramientas diseñadas para robar contraseñas, datos bancarios, cookies de sesión u otra información sensible.
• Ransomware: malware que cifra archivos o bloquea sistemas y solicita un rescate para recuperarlos.
• Phishing: intento de engañar al usuario mediante correos, SMS, llamadas o páginas falsas para obtener credenciales o información personal.

2. Medidas básicas de protección

La protección del equipo no depende únicamente de tener instalado un antivirus. Es fundamental mantener buenos hábitos de seguridad y utilizar correctamente las herramientas disponibles.

• Mantenga actualizado el sistema operativo y las aplicaciones instaladas.
• Instale programas únicamente desde páginas oficiales, tiendas de aplicaciones reconocidas o fuentes de confianza.
• No abra archivos adjuntos inesperados, aunque parezcan enviados por una persona conocida.
• Desconfíe de mensajes que soliciten contraseñas, códigos de verificación, datos bancarios o acciones urgentes.
• Utilice contraseñas robustas y diferentes para cada servicio.
• Active la autenticación multifactor o verificación en dos pasos siempre que esté disponible.
• Realice copias de seguridad periódicas de la información importante.
• No conecte dispositivos USB desconocidos o de procedencia dudosa.
• Bloquee la sesión cuando se ausente del puesto de trabajo.
• Evite usar cuentas con permisos de administrador para tareas cotidianas cuando no sea necesario.

Ante cualquier duda, mensaje sospechoso o comportamiento extraño del equipo, es recomendable consultar con el servicio de soporte correspondiente antes de actuar.

3. Protección en Windows

En equipos con Windows 10 y Windows 11, Microsoft Defender Antivirus está integrado en el sistema y proporciona protección en tiempo real frente a virus, malware y otras amenazas.

Para comprobar el estado de protección del equipo:

1. Abra el menú Inicio.
2. Busque Seguridad de Windows.
3. Revise el apartado Protección contra virus y amenazas.
4. Compruebe que no aparecen advertencias pendientes.
5. Verifique que Windows Update está al día.

También es recomendable revisar periódicamente:

• Windows Update: para instalar actualizaciones de seguridad.
• Firewall de Microsoft Defender: para proteger las conexiones de red.
• Protección basada en reputación: para ayudar a bloquear aplicaciones, archivos o sitios potencialmente peligrosos.
• Protección contra ransomware: especialmente si el equipo almacena información importante.

No se recomienda instalar varios antivirus residentes al mismo tiempo, ya que pueden provocar conflictos, pérdida de rendimiento o falsas alertas.

Los sistemas Windows sin soporte o sin actualizaciones de seguridad no deben utilizarse para trabajar con información sensible ni conectarse a servicios corporativos.

4. Protección en macOS

macOS incorpora mecanismos de seguridad integrados como Gatekeeper, Notarization y XProtect, que ayudan a impedir la ejecución de software malicioso y a detectar amenazas conocidas.

Para mejorar la seguridad en macOS:

• Mantenga macOS actualizado.
• Instale aplicaciones desde la App Store o desde desarrolladores reconocidos.
• No ignore avisos de seguridad del sistema.
• Revise los permisos concedidos a las aplicaciones.
• Evite instalar perfiles, extensiones o certificados si no conoce su finalidad.
• Active FileVault si necesita proteger la información almacenada en el equipo.

En determinados entornos puede ser recomendable utilizar una solución de seguridad adicional, especialmente en equipos gestionados, compartidos o expuestos a información sensible.

5. Dispositivos USB y unidades externas

Los dispositivos USB, discos externos y tarjetas de memoria pueden utilizarse para transportar malware o archivos maliciosos.

Recomendaciones básicas:

• No conecte dispositivos USB encontrados, desconocidos o de procedencia no fiable.
• Analice las unidades externas antes de abrir archivos.
• No ejecute programas directamente desde dispositivos USB si no conoce su origen.
• Evite compartir memorias USB entre muchos equipos.
• Formatee o sustituya unidades externas si se sospecha que pueden estar comprometidas.
• Utilice servicios corporativos de almacenamiento cuando sea posible, en lugar de memorias USB personales.

6. Phishing, robo de credenciales y ransomware

Muchas infecciones y accesos no autorizados comienzan con un mensaje fraudulento. Puede llegar por correo electrónico, SMS, mensajería instantánea, redes sociales o llamadas telefónicas.

Debe extremar la precaución si un mensaje:

• Solicita usuario, contraseña o códigos de verificación.
• Incluye enlaces acortados o direcciones web extrañas.
• Presenta faltas de ortografía, traducciones extrañas o un tono excesivamente urgente.
• Solicita abrir un archivo adjunto inesperado.
• Indica que su cuenta será bloqueada si no actúa inmediatamente.
• Simula proceder de bancos, servicios de paquetería, administraciones públicas o plataformas conocidas.

Antes de introducir credenciales, compruebe siempre que la dirección web es correcta. En caso de duda, no pulse el enlace recibido: acceda manualmente al servicio desde su navegador o contacte con soporte.

Para reducir el impacto de un posible ransomware:

• Mantenga copias de seguridad actualizadas.
• No trabaje habitualmente con permisos de administrador.
• No abra adjuntos sospechosos.
• Mantenga actualizados sistema operativo, navegador, lectores PDF y aplicaciones ofimáticas.
• Desconecte el equipo de la red si observa cifrado masivo de archivos o actividad anómala.

7. Qué hacer ante una sospecha de infección

Si sospecha que su equipo puede estar infectado o que sus credenciales han sido comprometidas:

1. No introduzca más contraseñas en el equipo afectado.
2. Desconecte el equipo de la red si observa actividad sospechosa grave.
3. No borre evidencias ni mensajes sospechosos hasta que puedan ser revisados.
4. Ejecute un análisis completo con la solución de seguridad instalada.
5. Cambie las contraseñas desde otro dispositivo seguro.
6. Active o revise la autenticación multifactor.
7. Contacte con el servicio de soporte correspondiente.

Si el incidente afecta a información institucional, cuentas corporativas o datos personales, debe comunicarse cuanto antes siguiendo el procedimiento establecido por la organización.

8. Recursos útiles

A continuación se recogen algunos recursos oficiales y páginas de referencia que pueden resultar útiles para ampliar información, resolver dudas o consultar recomendaciones actualizadas de seguridad.

• INCIBE – Instituto Nacional de Ciberseguridad:
  
  https://www.incibe.es/
  
• Oficina de Seguridad del Internauta:
  
  https://www.osi.es/
  
• Ayuda de Microsoft sobre Seguridad de Windows:
  
  https://support.microsoft.com/es-es/windows
  
• Guía de seguridad de Apple:
  
  https://support.apple.com/es-es/guide/security/welcome/web
  
• Centro Criptológico Nacional – CCN-CERT:
  
  https://www.ccn-cert.cni.es/
  
• Agencia Española de Protección de Datos:
  
  https://www.aepd.es/