Una aplicación gratuita puede parecer inofensiva y, sin embargo, llenar el navegador de anuncios, cambiar el buscador o recopilar datos sin explicar bien qué hace. El término inglés pup malware suele referirse a programas potencialmente no deseados que cruzan esa línea gris y muestran comportamientos claramente perjudiciales. Aquí explico cómo reconocerlos, qué riesgos plantean para la privacidad y cómo eliminarlos sin dejar restos.
Lo esencial para actuar con criterio
- PUP y malware no son siempre lo mismo, pero un programa no deseado puede comportarse como malware.
- Los síntomas más habituales son anuncios invasivos, redirecciones, lentitud y cambios en el navegador.
- La vía de entrada más común es el software gratuito empaquetado con componentes adicionales.
- Para eliminarlo hay que revisar aplicaciones, extensiones, navegador y tareas de inicio.
- La protección más eficaz combina descargas oficiales, sistema actualizado y bloqueo de aplicaciones sospechosas.
Qué es un PUP y cuándo se convierte en una amenaza real
Un PUP, siglas de Potentially Unwanted Program, es un programa que puede instalarse con el consentimiento del usuario, aunque de forma poco clara o engañosa. A menudo añade publicidad, modifica preferencias, consume recursos o instala otros componentes que nadie había solicitado. Microsoft sitúa estas aplicaciones en una zona intermedia entre el software legítimo y el malware tradicional.
La etiqueta no significa que todo PUP sea un virus. El problema aparece cuando el programa oculta su presencia, dificulta la desinstalación, recoge información sin transparencia o instala software adicional. En ese momento, la discusión semántica importa menos que el riesgo práctico: el equipo y los datos del usuario están expuestos.
PUP, adware y spyware no son sinónimos
| Tipo | Qué suele hacer | Riesgo principal |
|---|---|---|
| PUP o PUA | Se instala de forma dudosa y altera la experiencia del equipo | Pérdida de control y rendimiento |
| Adware | Muestra anuncios, ventanas emergentes o redirecciones | Seguimiento, fraude publicitario y exposición a páginas peligrosas |
| Secuestrador del navegador | Cambia el buscador, la página de inicio o la configuración DNS | Redirecciones y captura de hábitos de navegación |
| Spyware | Vigila la actividad del usuario y puede recopilar información | Compromiso de cuentas, identidad y privacidad |
También conviene distinguir un PUP de un PUM. El segundo no tiene por qué ser un programa, sino una modificación potencialmente no deseada, como un cambio en el registro de Windows, las asociaciones de archivos o la configuración del navegador. En ocasiones, un PUM es la huella que deja un PUP después de haber sido eliminado parcialmente.
Cómo llega al dispositivo sin que el usuario lo note
La mayoría de las infecciones no empiezan con una técnica espectacular. Suelen comenzar cuando alguien descarga un conversor, reproductor, limpiador, extensión o actualización desde una página poco fiable y pulsa “Aceptar” demasiado rápido. El componente no deseado aparece dentro del instalador principal o se presenta como una opción recomendada.
Los métodos más frecuentes son los siguientes:
- Instaladores agrupados que incluyen barras de herramientas, extensiones o buscadores alternativos.
- Anuncios falsos de actualización para navegadores, reproductores o códecs.
- Páginas que muestran botones de descarga duplicados para confundir al usuario.
- Extensiones del navegador con permisos excesivos para leer páginas, historial o datos introducidos.
- Aplicaciones móviles instaladas desde archivos APK o tiendas ajenas al canal oficial.
Un error habitual consiste en elegir la instalación “rápida” porque parece más cómoda. Yo prefiero dedicar unos segundos a la opción personalizada y desmarcar todo lo que no sea imprescindible. Si el instalador no explica qué va a añadir o bloquea la posibilidad de rechazar componentes, lo más prudente es cancelarlo.
Qué señales indican que hay software no deseado
Un único anuncio emergente no demuestra que exista una infección. La señal gana importancia cuando el comportamiento se repite y aparece incluso en páginas conocidas. En mi experiencia, la combinación de cambios no solicitados y pérdida repentina de rendimiento merece una revisión inmediata.
- El buscador o la página de inicio cambian sin autorización.
- El navegador abre pestañas, anuncios o páginas de apuestas y falsas alertas.
- El equipo tarda mucho más en arrancar o el ventilador funciona sin una causa clara.
- Aparecen aplicaciones, extensiones o accesos directos que el usuario no reconoce.
- El antivirus muestra detecciones repetidas después de reiniciar.
- La conexión se vuelve lenta y el consumo de datos aumenta sin explicación.
- La desinstalación falla o el programa vuelve a aparecer.
Las falsas alertas de “su ordenador está infectado” son especialmente peligrosas. No conviene llamar a un número mostrado en una ventana emergente ni instalar el supuesto limpiador que ofrece la propia página. Ese patrón puede convertir un simple adware en una estafa de soporte técnico o facilitar el robo de credenciales.
Cómo eliminar un PUP sin dejar componentes activos
La eliminación debe hacerse por capas. Borrar el icono del escritorio no basta, porque pueden quedar una extensión, una tarea programada o una configuración modificada. Antes de empezar, guardaría los documentos importantes y evitaría iniciar sesión en servicios sensibles desde el dispositivo afectado.
En Windows
- Desinstala desde Configuración, Aplicaciones, Aplicaciones instaladas cualquier programa reciente y desconocido.
- Abre Seguridad de Windows y activa la protección basada en reputación para bloquear aplicaciones y descargas potencialmente no deseadas.
- Actualiza las firmas de Microsoft Defender y ejecuta un análisis completo.
- Revisa las aplicaciones de inicio y desactiva las que no reconozcas.
- Comprueba las extensiones, el buscador y la página de inicio de cada navegador.
- Si persisten los síntomas, ejecuta un segundo análisis bajo demanda con una herramienta de seguridad fiable.
La protección de Microsoft puede bloquear la aplicación sin eliminarla de inmediato. Hay que abrir el aviso y elegir la acción correspondiente, como ponerla en cuarentena o eliminarla. Si solo se ignora la detección, es normal que vuelva a aparecer en análisis posteriores.
Lee también: ¿Qué pueden hacer con tu número de teléfono? Cómo protegerte
En macOS y Android
En macOS, revisa la carpeta de aplicaciones, los elementos de inicio y las extensiones de Safari, Chrome o Firefox. En Android, desinstala aplicaciones recientes, revisa los permisos de accesibilidad y administración del dispositivo, y mantén activa la protección de Google Play.
Si una aplicación móvil solicita permisos que no guardan relación con su función, como leer notificaciones o controlar la pantalla, yo la trataría como sospechosa. Desinstalarla no siempre revoca todos los permisos, por lo que conviene comprobarlos manualmente y cambiar las contraseñas si se introdujeron mientras la aplicación estaba instalada.
Cómo proteger la privacidad y evitar que vuelva
El antivirus ayuda, pero no compensa una descarga insegura. La defensa más sólida combina varias decisiones sencillas: instalar desde la web oficial o una tienda reconocida, actualizar el sistema y el navegador, y leer cada pantalla del instalador en lugar de aceptar por inercia.
- Descarga software desde el sitio del desarrollador o una tienda oficial.
- Mantén activadas las actualizaciones automáticas y la protección en tiempo real.
- Usa un bloqueador de contenido fiable para reducir anuncios maliciosos.
- Revisa cada mes las extensiones y elimina las que ya no uses.
- Concede permisos solo cuando sean necesarios para la función de la aplicación.
- Activa la autenticación multifactor en correo, banca y redes sociales.
- No excluyas una detección del antivirus solo porque el nombre del programa te resulte familiar.
La privacidad merece una comprobación adicional. Tras retirar un programa sospechoso, revisa las sesiones activas de tus cuentas, cambia las contraseñas importantes desde un dispositivo limpio y observa movimientos bancarios o correos de recuperación inesperados. Un PUP no siempre roba contraseñas, pero sí puede aumentar la superficie de ataque al mostrar páginas falsas o registrar hábitos de navegación.
La regla práctica para decidir si conservarlo o eliminarlo
Si no recuerdas haber instalado un programa, no puedes explicar qué función cumple o cambia ajustes sin pedir permiso, mi recomendación es sencilla: desinstálalo y analiza el equipo. Un programa legítimo puede tener publicidad o una versión gratuita limitada, pero debería explicar sus condiciones y permitir una eliminación normal.
El objetivo no es borrar indiscriminadamente todo lo que marque una herramienta de seguridad. Algunas detecciones pueden ser falsos positivos o componentes útiles para determinados usuarios. Lo importante es revisar el nombre, el origen, los permisos y el comportamiento real. Cuando hay ocultación, persistencia o recopilación opaca de datos, conservarlo rara vez compensa el riesgo.
