Cómo eliminar malware de un Mac, paso a paso

Señales de que tu Mac tiene malware

• La página de inicio o el motor de búsqueda del navegador cambiaron solos, o aparecen anuncios y ventanas emergentes en sitios que antes no los tenían.
• Apps, extensiones del navegador o un perfil que no recuerdas haber instalado.
• Una petición de contraseña que apareció justo después de abrir una descarga, o que pedía la contraseña de tu Mac sin un motivo claro.
• Ventiladores en marcha y el Mac caliente sin hacer nada, con un proceso que no reconoces en lo más alto de la lista de CPU del Monitor de Actividad.
• Inicios de sesión en tus cuentas desde lugares donde nunca has estado, o criptomonedas que salieron de tu monedero.

Una ventana emergente alarmante en el navegador no es, por sí sola, señal de infección; consulta la estafa de la Alerta de seguridad de Apple.

1. Desconéctate y no escribas ninguna contraseña

Desactiva el Wi-Fi o desenchufa el cable, para que lo que esté en marcha no pueda enviar más datos ni descargar nada más. Hasta que termines, no introduzcas la contraseña de tu Mac, ni ninguna otra, en una ventana que no esperabas.

2. Cierra lo que está en marcha

Abre el Monitor de Actividad y ordena por % CPU. Para cualquier proceso que no reconozcas, selecciónalo y haz clic en el botón Información (ⓘ); Archivos y puertos abiertos muestra dónde está su archivo. Anota la ubicación y luego haz clic en Detener (✕) y en Forzar salida. Si no estás seguro, busca antes el nombre en internet; muchos nombres raros son partes de macOS.

3. Elimina las apps que no instalaste

Abre Aplicaciones en el Finder, ordena por Fecha de adición y arrastra a la Papelera todo lo que no reconozcas, sobre todo las apps añadidas cuando empezó el problema. El malware suele usar nombres que suenan útiles, como un limpiador, un reproductor de vídeo, una herramienta de PDF o una actualización de algo que ya tienes. Para eliminar también los archivos que deja una app, consulta cómo desinstalar apps por completo.

4. Revisa lo que arranca con tu Mac

El malware se queda arrancándose en cada inicio de sesión. Abre Ajustes del Sistema › General › Ítems de inicio y extensiones:

• En Abrir al iniciar sesión, quita todo lo que no conozcas con el botón −.
• En Permitir en segundo plano, desactiva los ítems de desarrolladores que no reconozcas. Haz clic en el botón Información (ⓘ) junto a un ítem para ver los archivos que hay detrás.

Después, mira en las propias carpetas de arranque. En el Finder, elige Ir › Ir a la carpeta y abre cada una de estas: ~/Library/LaunchAgents, /Library/LaunchAgents y /Library/LaunchDaemons. Cada archivo arranca un programa. Mueve a la Papelera los archivos con nombres que no reconozcas, o que apunten a las ubicaciones que anotaste en el Monitor de Actividad, y reinicia. Deja los archivos de apps que conoces, como Google, Microsoft o Adobe.

5. Limpia tus navegadores

• Safari: en Safari › Ajustes, elimina los elementos desconocidos en Extensiones, y revisa tu página de inicio en General y tu motor de búsqueda en Buscar. En Sitios web › Notificaciones, deniega los sitios que no conozcas.
• Chrome, Edge y Brave: elimina las extensiones desconocidas y luego usa Restablecer configuración en los ajustes del navegador. Si un ajuste dice que está administrado por tu organización en tu propio Mac, un perfil lo está imponiendo; consulta el paso siguiente.
• Firefox: elimina los complementos desconocidos o usa Restablecer Firefox desde su página de información para solucionar problemas.

6. Elimina los perfiles desconocidos

Abre Ajustes del Sistema › General › Gestión de dispositivos. Un perfil puede fijar la página de inicio, el motor de búsqueda y el proxy de tu navegador, e impedir que los vuelvas a cambiar. Salvo que tu empresa o tu centro de estudios gestione tu Mac, selecciona cualquier perfil que aparezca ahí y elimínalo con el botón −.

7. Haz un análisis de malware

XProtect, integrado en macOS, elimina por sí solo el malware conocido, pero funciona en silencio y no puedes ejecutarlo cuando quieras. Un escáner revisa de una vez los sitios anteriores y encuentra lo que se te escapó. Los análisis Antivirus y Adware de Tidy My Mac hacen esto, y Malwarebytes tiene un escáner gratuito para Mac que elimina lo que encuentra. Haz un análisis completo, pon en cuarentena lo que detecte y reinicia.

8. Si se ejecutó un ladrón de contraseñas

Si introdujiste la contraseña de tu Mac en una ventana inesperada, o pegaste en Terminal un comando de una página web, da por hecho que un ladrón copió las contraseñas guardadas en tu navegador, las cookies, el llavero y los monederos de criptomonedas. Eliminarlo no deshace eso. Desde otro dispositivo:

1. Cambia primero la contraseña de tu correo, después la de tu Cuenta de Apple, la del banco y la de todo lo demás guardado en tu navegador, y cierra las demás sesiones donde el sitio lo permita.
2. Activa la autenticación de doble factor en todos los sitios donde puedas.
3. Pasa tus criptomonedas a un monedero nuevo con una frase de recuperación nueva. Da por hecho que la antigua ya es conocida.
4. Avisa a tu banco si tenías datos de tarjetas guardados en el navegador.

Cuándo borrar el Mac

Si el problema vuelve una y otra vez, o alguien tuvo acceso remoto a tu Mac, borrarlo es la única forma de estar seguro. Haz una copia de tus documentos, fotos y demás archivos, pero no de tus apps ni de copias de seguridad antiguas, que pueden volver a traer el malware. Luego elige Ajustes del Sistema › General › Transferir o restablecer › Borrar contenidos y ajustes, disponible en los Mac con Apple silicon o con el chip T2, y vuelve a instalar tus apps desde el App Store o desde la web de sus desarrolladores.

Cómo evitar que vuelva a pasar

La mayor parte del malware de Mac llega a través de descargas falsas, apps pirateadas y comandos pegados en Terminal. Consulta si los Mac necesitan antivirus para ver cómo te protege macOS y qué hábitos importan más.

Elimina malware con Tidy My Mac

• Antivirus analiza tus apps, descargas y agentes de arranque con análisis Quick, Normal y Deep, y mueve lo que encuentra a una cuarentena que puedes revisar.
• Adware encuentra las extensiones del navegador, perfiles, políticas y proxies que secuestran tu navegador, y los elimina.
• Startup Items y Background Services muestran todo lo que arranca con tu Mac, junto con la app a la que pertenece, y Uninstaller elimina una app junto con sus ayudantes.