El engaño avanza a la velocidad de las máquinas. Aprende a mantener el ritmo.
Iniciar sesión en el portalSoporteBlogContactar
Buscar
Iniciar sesión en el portalSoporteBlogContactar
Buscar
Solicita una demo
Empieza gratis
InicioCiberseguridad 101
Stealthware

¿Qué es stealthware?

¿Qué es stealthware?

Stealthware es un tipo de software malicioso creado para evitar su detección. Se esconde en lo profundo de un sistema, funcionando en silencio mientras recopila datos, espía o abre una puerta para otras amenazas.

Escrito por: Lizzie Danielson

Publicado: 6/2/2026

mujer trabajando en una laptop
Logotipo de ChatGPTChatGPTSe abre en una pestaña nuevaLogotipo de ClaudeClaudeSe abre en una pestaña nuevaLogotipo de PerplexityPerplexitySe abre en una pestaña nuevaLogotipo de Google GeminiGoogle AISe abre en una pestaña nueva
En esta página

Puntos clave

  • Stealthware es malware diseñado para evitar la detección de usuarios y herramientas de seguridad.

  • A menudo oculta su presencia mediante técnicas avanzadas de evasión.

  • Los cibercriminales lo usan para robar datos, monitorear a los usuarios o lanzar ataques más grandes.

  • La detección temprana es difícil sin herramientas de ciberseguridad avanzadas.

  • La concientización en seguridad y la protección de endpoints ayudan a defenderse del stealthware.

Entendiendo el stealthware

El stealthware, a veces llamado “malware sigiloso”, es una ciberamenaza que pasa desapercibida. A diferencia de formas más evidentes de malware como el ransomware o el adware, el stealthware no suele anunciar su presencia. En cambio, usa tácticas como la ofuscación de código, el comportamiento tipo rootkit o la manipulación de registros del sistema para permanecer sin ser detectado durante largos períodos.

¿Su principal propósito? Llevar a cabo actividad maliciosa en silencio, como espiar a los usuarios, robar credenciales o establecer acceso remoto, sin alertar al usuario ni activar las alarmas del antivirus.

El término suele usarse de manera intercambiable con “malware sigiloso”, y aunque ambos significan cosas similares, stealthware enfatiza la naturaleza evasiva del software en lugar de un payload o un objetivo específico.

Cómo funciona el stealthware

El stealthware es peligroso porque está diseñado para pasar inadvertido. Puede enmascarar su código, inyectarse en procesos legítimos o alterar los registros del antivirus para evitar la detección. Algunas versiones incluso desactivan por completo el software de seguridad o esperan a que el dispositivo esté inactivo para funcionar.

Algunos ejemplos de tácticas sigilosas incluyen:

  • Esconderse en directorios del sistema con nombres de archivo que parecen legítimos

  • Desactivar herramientas de monitoreo del sistema

  • Evitar un uso elevado de CPU para pasar inadvertido

  • Usar cifrado para ocultar la comunicación de los atacantes

Estos trucos hacen que sea especialmente difícil para las herramientas de antivirus tradicionales detectar la amenaza. Por eso las soluciones de Detección y respuesta para endpoints (EDR) gestionadas y el análisis de comportamiento son tan importantes para identificar infecciones de stealthware.

Por qué el stealthware importa en ciberseguridad

Como el stealthware se esconde tan bien, puede permanecer dentro de un sistema durante días, semanas o incluso meses. Durante ese tiempo, puede:

  • Capturar pulsaciones de teclas para robar contraseñas

  • Monitorear la actividad de la cámara web o el micrófono

  • Exfiltrar datos empresariales o personales sensibles

  • Instalar otras formas de malware, como ransomware

Este comportamiento silencioso permite a los atacantes profundizar más en una red, escalando su acceso antes de lanzar ataques visibles o vender el acceso en la dark web. Para los equipos de ciberseguridad, el stealthware representa una amenaza importante tanto para la confidencialidad como para la integridad operativa.

Según la Cybersecurity & Infrastructure Security Agency (CISA), las amenazas persistentes avanzadas (APT) suelen usar tácticas sigilosas para infiltrarse y mantener el acceso a los sistemas de las víctimas a lo largo del tiempo.

Ejemplos reales de malware sigiloso

  • Rootkits: Se esconden en el núcleo de un sistema y permiten a los atacantes controlarlo sin ser notados.

  • Keyloggers: Suelen funcionar de forma invisible en segundo plano, registrando cada pulsación de tecla.

  • Spyware: Muchas variantes de spyware son stealthware por naturaleza, ya que recopilan datos sin que el usuario lo sepa.

  • Troyanos con módulos sigilosos: Se hacen pasar por archivos normales, pero despliegan código sigiloso una vez abiertos.

Algunos ciberataques conocidos, como el gusano Stuxnet, usaron técnicas sigilosas para evitar la detección durante años mientras causaban daños reales.

Cómo detectar y defenderte del stealthware

Aunque el stealthware está diseñado para evitar la detección, no es imposible detectarlo. La clave está en usar estrategias de seguridad en capas y mantenerte alerta ante comportamientos inusuales del sistema.

Consejos de detección:

  • Busca ralentizaciones inexplicables o picos en el tráfico de red.

  • Monitorea los registros del sistema con regularidad para detectar actividad extraña.

  • Usa Detección y respuesta para endpoints (EDR) que analicen el comportamiento, no solo los archivos.

  • Realiza caza de amenazas de forma rutinaria con un equipo implacable como el Huntress SOC.

Consejos de prevención:

  • Mantén tu sistema operativo y software actualizados con parches.

  • No ignores las alertas del antivirus, ni siquiera las pequeñas.

  • Educa a los empleados sobre phishing y descargas sospechosas.

  • Desactiva servicios innecesarios o privilegios de administrador.

Mantente sigiloso y evita los ciberataques

El stealthware puede no hacer mucho ruido, pero eso es precisamente lo que lo hace tan peligroso. Su capacidad de ocultarse en segundo plano y evitar la detección les da ventaja a los atacantes, a menos que tus defensas de ciberseguridad estén listas. Al mantenerte alerta, aprovechar herramientas de detección modernas y practicar buenos hábitos de ciberhigiene, las empresas y las personas pueden mantenerse un paso adelante.

Logotipo de ChatGPTChatGPTSe abre en una pestaña nuevaLogotipo de ClaudeClaudeSe abre en una pestaña nuevaLogotipo de PerplexityPerplexitySe abre en una pestaña nuevaLogotipo de Google GeminiGoogle AISe abre en una pestaña nueva
En esta página

Preguntas frecuentes sobre el stealthware

No exactamente. El stealthware se refiere a cómo se oculta el malware, mientras que el spyware describe lo que hace el malware (espiar). Muchos programas de spyware también son stealthware.

Algunos pueden, especialmente si incluyen análisis de comportamiento y monitoreo en tiempo real. Sin embargo, el stealthware a menudo evade las herramientas antivirus básicas.

Puede llegar a través de correos de phishing, descargas maliciosas, actualizaciones de software falsas o vulnerabilidades en software sin parches.

Un rootkit es un tipo de stealthware. Todos los rootkits son sigilosos, pero no todo el stealthware son rootkits. Los rootkits apuntan específicamente al acceso a nivel del sistema.

Sí, el stealthware puede apuntar a teléfonos inteligentes y tablets, especialmente si tienen jailbreak o apps sin verificar instaladas.

Recursos adicionales

Más información sobre Qué es el software como servicio (SaaS)
Qué es el software como servicio (SaaS)
Ciberseguridad 101

Qué es el software como servicio (SaaS)

Aprende qué es el software como servicio (SaaS), cómo funciona y las consideraciones clave de ciberseguridad para una implementación segura de SaaS en tu organización.

Más información sobre Evasión de EDR: cómo los actores de amenazas burlan la seguridad de endpoints
Evasión de EDR: cómo los actores de amenazas burlan la seguridad de endpoints
Ciberseguridad 101

Evasión de EDR: cómo los actores de amenazas burlan la seguridad de endpoints

Descubre cómo los actores de amenazas evaden la visibilidad de endpoints, ocultan la ejecución y abusan de herramientas legítimas, y cómo Huntress Managed EDR te ayuda a investigar y responder.

Más información sobre ¿Qué es el estándar de cifrado avanzado (AES)?
¿Qué es el estándar de cifrado avanzado (AES)?
Ciberseguridad 101

¿Qué es el estándar de cifrado avanzado (AES)?

Aprende sobre el estándar de cifrado avanzado (AES), un protocolo de cifrado de primer nivel confiable para proteger datos sensibles. Explora su historia, funcionalidad, características y aplicaciones prácticas.

Protege lo que importa

Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.
Probar Huntress gratis