Ciencia y Tecnología
Ataque zero-click o clic cero: qué es, cómo funciona y cómo protegerte de él
<p>
 <img src="https://i.blogs.es/b527fe/cero-clic/1024_2000.jpeg" alt="Ataque zero-click o clic cero: qué es, cómo funciona y cómo protegerte de él ">
 </p>
<p>Vamos a decirte <strong>qué es el tipo de ataque clic cero</strong>, utilizados por aplicaciones espía como <a class="text-outboundlink" href="https://www.xataka.com/basics/que-pegasus-como-se-infecta-que-puede-hacer-como-detectarlo" data-vars-post-title="Qué es Pegasus: cómo se infecta, qué puede hacer y cómo detectarlo" data-vars-post-url="https://www.xataka.com/basics/que-pegasus-como-se-infecta-que-puede-hacer-como-detectarlo">Pegasus</a>. Todos recordaremos que <a class="text-outboundlink" href="https://www.xataka.com/legislacion-y-derechos/tenemos-absoluta-seguridad-que-ataque-externo-telefonos-pedro-sanchez-ministra-defensa-han-sido-infectados-pegasus-gobierno" data-vars-post-title='"Tenemos la absoluta seguridad de que es un ataque externo". Los teléfonos de Pedro Sánchez y la ministra de defensa han sido infectados con Pegasus, según el Gobierno' data-vars-post-url="https://www.xataka.com/legislacion-y-derechos/tenemos-absoluta-seguridad-que-ataque-externo-telefonos-pedro-sanchez-ministra-defensa-han-sido-infectados-pegasus-gobierno">en 2021</a> los teléfonos de Pedro Sánchez y la ministra de defensa fueron infectados por este <a class="text-outboundlink" href="https://www.xataka.com/basics/malware-que-que-tipos-hay-como-evitarlos" data-vars-post-title="Malware: qué es, qué tipos hay y cómo evitarlos" data-vars-post-url="https://www.xataka.com/basics/malware-que-que-tipos-hay-como-evitarlos">malware</a> de espionaje o <a class="text-outboundlink" href="https://www.xataka.com/basics/cual-es-la-diferencia-malware-virus-gusanos-spyware-troyanos-ransomware-etcetera" data-vars-post-title="¿Cuál es la diferencia: malware, virus, gusanos, spyware, troyanos, ransomware, etcétera?" data-vars-post-url="https://www.xataka.com/basics/cual-es-la-diferencia-malware-virus-gusanos-spyware-troyanos-ransomware-etcetera">Spyware</a>, y para hacerlo se utilizó esta técnica.</p>
<p><!-- BREAK 1 --></p>
<p>La técnica de zero-click en Pegasus fue documentada por primera vez por Citizen Lab <a rel="noopener, noreferrer" href="https://citizenlab.ca/citizen-lab-2016-report-highlights-year-review/">en un informe de 2016</a>, y conviene conocerla por su sofisticación. Básicamente, se trata de un método para infectar dispositivos con el que no hace falta que la víctima haga nada ni toque en ningún enlace.</p>
<h2>Qué es el ataque clic cero</h2>
<div class="article-asset-video article-asset-large article-asset-center">
<div class="asset-content">
<div class="base-asset-video">
<div class="js-dailymotion"></div>
</p></div>
</p></div>
</div>
<p>El Click Cero <strong>es lo que llamamos un exploit</strong>, un truco con el que se explota un fallo de seguridad de sistemas operativos o páginas web para hacer algo que no deberías poder hacer. En este caso, lo que no deberíamos poder hacer es instalar un programa espía en el móvil sin que la víctima lo sepa.</p>
<p><!-- BREAK 2 --></p>
<p>Para espiar el móvil de otra persona hay que instalar un programa de espionaje, y el método más común para hacerlo es mediante ataques de <a class="text-outboundlink" href="https://www.xataka.com/basics/que-phishing-como-funciona" data-vars-post-title="Phishing: qué es este tipo de ataque y cómo protegerte de él" data-vars-post-url="https://www.xataka.com/basics/que-phishing-como-funciona">phishing</a>: se le envía a la víctima un correo o mensaje falso con un enlace en el que, al pulsarlo, se le descarga el spyware. Vamos, que hace falta una interacción por parte de la víctima.</p>
<p>Sin embargo, los exploits de cero clic están <strong>diseñados para funcionar sin la interacción</strong> del usuario. Esto significa que son métodos para que el móvil de una víctima puedan ejecutar código por sí mismo.</p>
<p><!-- BREAK 3 --></p>
<p>Este es un tipo de ataque muy sofisticado, sutil, y con una gran tasa de éxito, ya que no nos vamos a dar cuenta de que está sucediendo. Así pues, tu dispositivo se infecta de forma invisible o con sólo recibir una notificación de llamada perdida de un número desconocido.</p>
<p>Los ataques de clic cero <strong>no son un virus o malware, sino una técnica</strong> mediante la cuál se pueden instalar estos malwares. Por lo tanto, tu antivirus no detectará este ataque, aunque sí puede detectar el programa que instalen en el móvil mediante él.</p>
<p><!-- BREAK 4 --></p>
<div class="article-asset article-asset-normal article-asset-center">
<div class="desvio-container">
<div class="desvio">
<div class="desvio-figure js-desvio-figure">
 <a href="https://www.xataka.com/basics/como-protegerte-ciberataques-bluetooth-nuestros-consejos-para-evitar-hackeos-vulnerabilidades" class="pivot-outboundlink" data-vars-post-title="Cómo protegerte de ciberataques por Bluetooth: nuestros consejos para evitar hackeos y vulnerabilidades "><br />
 <img alt="Cómo protegerte de ciberataques por Bluetooth: nuestros consejos para evitar hackeos y vulnerabilidades " width="375" height="142" src="https://i.blogs.es/84cb4a/bluetooth/375_142.jpeg"><br />
 </a>
 </div>
<div class="desvio-summary">
<div class="desvio-taxonomy js-desvio-taxonomy">
 <a href="https://www.xataka.com/basics/como-protegerte-ciberataques-bluetooth-nuestros-consejos-para-evitar-hackeos-vulnerabilidades" class="desvio-taxonomy-anchor pivot-outboundlink" data-vars-post-title="Cómo protegerte de ciberataques por Bluetooth: nuestros consejos para evitar hackeos y vulnerabilidades ">En Xataka</a>
 </div>
<p> <a href="https://www.xataka.com/basics/como-protegerte-ciberataques-bluetooth-nuestros-consejos-para-evitar-hackeos-vulnerabilidades" class="desvio-title js-desvio-title pivot-outboundlink" data-vars-post-title="Cómo protegerte de ciberataques por Bluetooth: nuestros consejos para evitar hackeos y vulnerabilidades ">Cómo protegerte de ciberataques por Bluetooth: nuestros consejos para evitar hackeos y vulnerabilidades </a>
 </div>
</p></div>
</p></div>
</div>
<h2>Cómo funciona el exploit de clic cero</h2>
<p>Este tipo de exploits utiliza <strong>vulnerabilidades dentro de aplicaciones de comunicación</strong> completamente normales y legales que llevamos en el móvil. Por ejemplo, las aplicaciones de mensajería, la de SMS o redes sociales.</p>
<p><!-- BREAK 5 --></p>
<p>Lo que hacen es aprovechar <strong>fallos en procesos automáticos</strong> de los móviles o aplicaciones. Por ejemplo, cuando recibes un SMS en el móvil, la aplicación lo procesa automáticamente para enviarte una previsualización en las notificaciones, o una notificación con el mensaje concreto. </p>
<p>Lo que hacen los atacantes es utilizar fallos que ellos han descubierto pero las empresas responsables de los móviles, sistemas operativos o aplicaciones no saben. Por seguir un ejemplo, si la app de mensajes tiene un fallo a la hora de procesar imágenes, PDFs o audios, el exploit podrá aprovecharlo para enviar un mensaje que tenga un código con el que explotar este fallo para instalar el malware en cuestión.</p>
<p><!-- BREAK 6 --></p>
<p>Por poner un ejemplo, Pegasus utilizaba exploits de clic cero en iMessage y WhatsApp. Los atacantes solo tenían que enviar <strong>un mensaje especialmente diseñado</strong> para explotar los fallos de esta app, y el teléfono quedaba infectado sin que te des cuenta, incluso borrando luego el mensaje para no dejar rastro.</p>
<p>Hay grupos de cibercriminales especializados en crear estos exploits, que por ser tan difíciles de diseñar pueden valer millones. Hoy en día, los tipos más comunes son los dirigidos a teléfonos inteligentes, aunque también se pueden crear para otros dispositivos.</p>
<p><!-- BREAK 7 --></p>
<div class="article-asset article-asset-normal article-asset-center">
<div class="desvio-container">
<div class="desvio">
<div class="desvio-figure js-desvio-figure">
 <a href="https://www.xataka.com/basics/smishing-que-como-funciona-como-evitar-protegerte-este-tipo-ciberestafa" class="pivot-outboundlink" data-vars-post-title="Smishing: qué es, cómo funciona y cómo evitar y protegerte de este tipo de ciberestafa"><br />
 <img alt="Smishing: qué es, cómo funciona y cómo evitar y protegerte de este tipo de ciberestafa" width="375" height="142" src="https://i.blogs.es/b7198e/smishing/375_142.jpeg"><br />
 </a>
 </div>
<div class="desvio-summary">
<div class="desvio-taxonomy js-desvio-taxonomy">
 <a href="https://www.xataka.com/basics/smishing-que-como-funciona-como-evitar-protegerte-este-tipo-ciberestafa" class="desvio-taxonomy-anchor pivot-outboundlink" data-vars-post-title="Smishing: qué es, cómo funciona y cómo evitar y protegerte de este tipo de ciberestafa">En Xataka</a>
 </div>
<p> <a href="https://www.xataka.com/basics/smishing-que-como-funciona-como-evitar-protegerte-este-tipo-ciberestafa" class="desvio-title js-desvio-title pivot-outboundlink" data-vars-post-title="Smishing: qué es, cómo funciona y cómo evitar y protegerte de este tipo de ciberestafa">Smishing: qué es, cómo funciona y cómo evitar y protegerte de este tipo de ciberestafa</a>
 </div>
</p></div>
</p></div>
</div>
<h2>Cómo protegerte de los exploits de cero clics</h2>
<p>Como estos ataques funcionan sin necesidad de que haya una interacción por parte de la víctima, <strong>no vas a tener una oportunidad de identificar la amenaza</strong> y defenderte de ella. Esto hace que sean sumamente difíciles de evitar, aunque siempre podemos recurrir a unas medidas proactivas de seguridad.</p>
<p><!-- BREAK 8 --></p>
<p>En primer lugar, <strong>ten tus dispositivos y sus aplicaciones SIEMPRE actualizadas</strong>. Estos ataques funcionan por vulnerabilidades que no han sido descubiertas, pero si se descubren las empresas de las apps, dispositivos y sistemas operativos siempre enviará actualizaciones urgentes. Cuanto más aplicaciones o sistemas operativos sin actualizar tengas, más vulnerable serás.</p>
<p>Otra medida muy importante es <strong>evitar usar aplicaciones inseguras</strong>. Ten cuidado con las apps casi desconocidas, o con esas que descargues de tiendas de aplicaciones de terceros o directamente de páginas web. Sé que a todos nos gusta explorar apps nuevas, pero sólo las apps de confianza descargadas de tiendas de aplicaciones reputadas pueden minimizar los riesgos.</p>
<p><!-- BREAK 9 --></p>
<p>También puedes considerar <strong>instalar aplicaciones contra spyware y malware</strong>, los clásicos antivirus. Detrás de ellos hay empresas que se dedican a monitorizar riesgos y malware, y los exploits de cero clics suelen usarse para instalar este tipo de virus.</p>
<p><strong>Extrema las precauciones si eres un personaje público</strong>. Evidentemente, un gobierno o una institución no va a gastar millones de euros en uno de estos exploits para infectar al panadero del pueblo. Pero si eres activista o miembro de una institución o gobierno, entonces sí que vas a tener que tomarte todas estas medidas más en serio.</p>
<p><!-- BREAK 10 --></p>
<p>En Xataka Basics | <a class="text-outboundlink" href="https://www.xataka.com/basics/ciberseguridad-para-tus-vacaciones-consejos-recomendaciones-para-antes-durante-tus-dias-libres" data-vars-post-title="Ciberseguridad para tus vacaciones: consejos y recomendaciones para antes y durante tus días libres" data-vars-post-url="https://www.xataka.com/basics/ciberseguridad-para-tus-vacaciones-consejos-recomendaciones-para-antes-durante-tus-dias-libres">Ciberseguridad para tus vacaciones: consejos y recomendaciones para antes y durante tus días libres</a></p>
<p> &#8211; <br /> La noticia<br />
 <a href="https://www.xataka.com/basics/ataque-zero-click-clic-cero-que-como-funciona-como-protegerte?utm_source=feedburner&;utm_medium=feed&;utm_campaign=12_Feb_2026"><br />
 <em> Ataque zero-click o clic cero: qué es, cómo funciona y cómo protegerte de él </em><br />
 </a><br />
 fue publicada originalmente en<br />
 <a href="https://www.xataka.com/?utm_source=feedburner&;utm_medium=feed&;utm_campaign=12_Feb_2026"><br />
 <strong> Xataka </strong><br />
 </a><br />
 por <a href="https://www.xataka.com/autor/yubal?utm_source=feedburner&;utm_medium=feed&;utm_campaign=12_Feb_2026"><br />
 Yúbal Fernández<br />
 </a><br />
 . </p>
<p>​Vamos a decirte qué es el tipo de ataque clic cero, utilizados por aplicaciones espía como Pegasus. Todos recordaremos que en 2021 los teléfonos de Pedro Sánchez y la ministra de defensa fueron infectados por este malware de espionaje o Spyware, y para hacerlo se utilizó esta técnica.<br />
La técnica de zero-click en Pegasus fue documentada por primera vez por Citizen Lab en un informe de 2016, y conviene conocerla por su sofisticación. Básicamente, se trata de un método para infectar dispositivos con el que no hace falta que la víctima haga nada ni toque en ningún enlace.<br />
Qué es el ataque clic cero</p>
<p>El Click Cero es lo que llamamos un exploit, un truco con el que se explota un fallo de seguridad de sistemas operativos o páginas web para hacer algo que no deberías poder hacer. En este caso, lo que no deberíamos poder hacer es instalar un programa espía en el móvil sin que la víctima lo sepa.<br />
Para espiar el móvil de otra persona hay que instalar un programa de espionaje, y el método más común para hacerlo es mediante ataques de phishing: se le envía a la víctima un correo o mensaje falso con un enlace en el que, al pulsarlo, se le descarga el spyware. Vamos, que hace falta una interacción por parte de la víctima.<br />
Sin embargo, los exploits de cero clic están diseñados para funcionar sin la interacción del usuario. Esto significa que son métodos para que el móvil de una víctima puedan ejecutar código por sí mismo.<br />
Este es un tipo de ataque muy sofisticado, sutil, y con una gran tasa de éxito, ya que no nos vamos a dar cuenta de que está sucediendo. Así pues, tu dispositivo se infecta de forma invisible o con sólo recibir una notificación de llamada perdida de un número desconocido.<br />
Los ataques de clic cero no son un virus o malware, sino una técnica mediante la cuál se pueden instalar estos malwares. Por lo tanto, tu antivirus no detectará este ataque, aunque sí puede detectar el programa que instalen en el móvil mediante él.</p>
<p> En Xataka</p>
<p> Cómo protegerte de ciberataques por Bluetooth: nuestros consejos para evitar hackeos y vulnerabilidades </p>
<p>Cómo funciona el exploit de clic cero<br />
Este tipo de exploits utiliza vulnerabilidades dentro de aplicaciones de comunicación completamente normales y legales que llevamos en el móvil. Por ejemplo, las aplicaciones de mensajería, la de SMS o redes sociales.<br />
Lo que hacen es aprovechar fallos en procesos automáticos de los móviles o aplicaciones. Por ejemplo, cuando recibes un SMS en el móvil, la aplicación lo procesa automáticamente para enviarte una previsualización en las notificaciones, o una notificación con el mensaje concreto. <br />
Lo que hacen los atacantes es utilizar fallos que ellos han descubierto pero las empresas responsables de los móviles, sistemas operativos o aplicaciones no saben. Por seguir un ejemplo, si la app de mensajes tiene un fallo a la hora de procesar imágenes, PDFs o audios, el exploit podrá aprovecharlo para enviar un mensaje que tenga un código con el que explotar este fallo para instalar el malware en cuestión.<br />
Por poner un ejemplo, Pegasus utilizaba exploits de clic cero en iMessage y WhatsApp. Los atacantes solo tenían que enviar un mensaje especialmente diseñado para explotar los fallos de esta app, y el teléfono quedaba infectado sin que te des cuenta, incluso borrando luego el mensaje para no dejar rastro.<br />
Hay grupos de cibercriminales especializados en crear estos exploits, que por ser tan difíciles de diseñar pueden valer millones. Hoy en día, los tipos más comunes son los dirigidos a teléfonos inteligentes, aunque también se pueden crear para otros dispositivos.</p>
<p> En Xataka</p>
<p> Smishing: qué es, cómo funciona y cómo evitar y protegerte de este tipo de ciberestafa</p>
<p>Cómo protegerte de los exploits de cero clics<br />
Como estos ataques funcionan sin necesidad de que haya una interacción por parte de la víctima, no vas a tener una oportunidad de identificar la amenaza y defenderte de ella. Esto hace que sean sumamente difíciles de evitar, aunque siempre podemos recurrir a unas medidas proactivas de seguridad.<br />
En primer lugar, ten tus dispositivos y sus aplicaciones SIEMPRE actualizadas. Estos ataques funcionan por vulnerabilidades que no han sido descubiertas, pero si se descubren las empresas de las apps, dispositivos y sistemas operativos siempre enviará actualizaciones urgentes. Cuanto más aplicaciones o sistemas operativos sin actualizar tengas, más vulnerable serás.<br />
Otra medida muy importante es evitar usar aplicaciones inseguras. Ten cuidado con las apps casi desconocidas, o con esas que descargues de tiendas de aplicaciones de terceros o directamente de páginas web. Sé que a todos nos gusta explorar apps nuevas, pero sólo las apps de confianza descargadas de tiendas de aplicaciones reputadas pueden minimizar los riesgos.<br />
También puedes considerar instalar aplicaciones contra spyware y malware, los clásicos antivirus. Detrás de ellos hay empresas que se dedican a monitorizar riesgos y malware, y los exploits de cero clics suelen usarse para instalar este tipo de virus.<br />
Extrema las precauciones si eres un personaje público. Evidentemente, un gobierno o una institución no va a gastar millones de euros en uno de estos exploits para infectar al panadero del pueblo. Pero si eres activista o miembro de una institución o gobierno, entonces sí que vas a tener que tomarte todas estas medidas más en serio.<br />
En Xataka Basics | Ciberseguridad para tus vacaciones: consejos y recomendaciones para antes y durante tus días libres</p>
<p> &#8211; La noticia</p>
<p> Ataque zero-click o clic cero: qué es, cómo funciona y cómo protegerte de él </p>
<p> fue publicada originalmente en</p>
<p> Xataka </p>
<p> por<br />
 Yúbal Fernández</p>
<p> . </p>
<p>​ </p>
<p>​ </p>