La Agencia Nacional de Seguridad de los Estados Unidos (NSA) ha revelado una práctica sorprendentemente sencilla pero eficaz para reforzar la ciberseguridad de nuestros teléfonos móviles: reiniciar el dispositivo una vez por semana. Esta recomendación, respaldada por expertos en seguridad como ESET, se presenta como una capa adicional de defensa frente a las crecientes amenazas digitales, especialmente el llamado malware sin archivos (fileless malware).

Según la NSA, la utilidad de esta acción radica en su capacidad para interrumpir la actividad de ciertos tipos de software malicioso que operan exclusivamente en la memoria RAM del teléfono. Al reiniciar el equipo, esta memoria temporal se vacía, eliminando así cualquier rastro de estos programas maliciosos que, por su naturaleza, pueden pasar desapercibidos para los sistemas de protección tradicionales. Es importante destacar que, si bien no elimina el malware persistente que se instala de forma permanente en el sistema, sí representa una barrera temporal contra ataques sofisticados.

El foco de esta estrategia está puesto en el fileless malware, una evolución en las técnicas de ataque digital. A diferencia de los virus clásicos que se instalan en el almacenamiento del teléfono, este tipo de amenaza opera directamente en la RAM, utilizando herramientas y procesos legítimos del sistema operativo para evadir la detección. Esta técnica, conocida como “living off the land” (LOTL), le permite aprovechar funciones preinstaladas sin necesidad de descargar archivos adicionales, dificultando su rastreo. Un reinicio completo del dispositivo es suficiente para borrarlo por completo de la memoria.

Más allá del reinicio semanal, la NSA subraya otras prácticas de seguridad fundamentales. Mantener el sistema operativo del teléfono actualizado es crucial, ya que cada nueva versión suele corregir vulnerabilidades que podrían ser explotadas por ciberatacantes. Asimismo, se aconseja el uso de un PIN o patrón de desbloqueo robusto, la implementación de contraseñas seguras y únicas para cada servicio o cuenta, y la incorporación de métodos de autenticación biométrica para añadir una capa extra de protección.

Finalmente, tanto la NSA como ESET advierten sobre comportamientos de riesgo que incrementan la exposición a ataques. Hacer clic en enlaces de origen dudoso, abrir archivos adjuntos de remitentes desconocidos, o realizar prácticas como el ‘rooting’ o ‘jailbreak’ del teléfono, son acciones que exponen el dispositivo a amenazas sofisticadas. La ciberseguridad, en última instancia, depende tanto de la tecnología como de la disciplina y el sentido común del usuario para proteger sus datos personales en el ecosistema digital.

Fuente original: Infobae