PUPs: los programas que nadie quiere pero que están en tu PC

Los PUPs (Potentially Unwanted Programs o Programas Potencialmente No Deseados) representan una categoría gris en el panorama de la seguridad informática. Según el informe «Software no deseado» publicado por INCIBE en octubre de 2026, más del 64% de los ordenadores domésticos en España contienen al menos un PUP instalado, la mayoría sin conocimiento explícito del usuario.

A diferencia del malware tradicional que se instala mediante engaño o explotación, los PUPs suelen instalarse con el consentimiento técnico del usuario (aceptando términos de servicio sin leer), pero sin comprensión real de lo que se está instalando. Estos programas no son ilegales ni siempre maliciosos, pero su comportamiento invasivo, difícil eliminación y consumo de recursos los convierte en una molestia significativa para los usuarios.

¿Qué son los PUPs y por qué existen?

Los PUPs son programas que:

• No son malware puro: No roban datos ni dañan el sistema directamente
• Pero son indeseados: Modifican el navegador, muestran publicidad intrusiva o ralentizan el sistema
• Se distribuyen legalmente: Tienen licencias EULA que el usuario acepta (aunque sin leer)
• Generan ingresos: Monetizan mediante publicidad, afiliación o venta de datos de comportamiento

Los modelos de negocio que sustentan los PUPs incluyen:

• Publicidad agresiva: Muestran anuncios no solicitados dentro del programa o en el navegador
• Afiliación: Redirigen búsquedas a motores de búsqueda de afiliados para generar comisiones
• Venta de datos: Recopilan hábitos de navegación para vender a empresas de marketing
• Bundling: Se incluyen en paquetes de instalación de software gratuito para generar ingresos adicionales

El 79% de los PUPs en 2026 se distribuyeron mediante bundling en instaladores de software gratuito, según análisis de CCN-CERT.

Tipos comunes de PUPs

INCIBE clasifica los PUPs en categorías:

• Adware: Programas que muestran publicidad intrusiva (ventanas emergentes, banners dentro de aplicaciones)
• Browser modifiers: Modifican página de inicio, motor de búsqueda o añaden barras de herramientas sin permiso claro
• Download managers: Gestores de descargas que ralentizan las transferencias para mostrar publicidad
• System optimizers: «Limpiadores de PC» que exageran problemas del sistema para vender versiones premium
• Coin miners: Mineros de criptomonedas ocultos que consumen recursos del sistema sin consentimiento explícito

Ejemplos documentados incluyen programas como «PC Optimizer Pro», «Driver Updater», «System Defender» y barras de herramientas como «Conduit» o «Delta Search», todos clasificados como PUPs por los principales antivirus.

Cómo se instalan los PUPs

Los vectores de instalación más comunes:

• Instalación por defecto: Casillas pre-marcadas en instaladores de software gratuito que el usuario acepta sin desmarcar
• Lenguaje engañoso: Frases como «Mejorar tu experiencia» o «Proteger tu privacidad» que ocultan la instalación de software adicional
• Instaladores falsos: Descargas de sitios no oficiales que incluyen PUPs junto al programa deseado
• Actualizaciones falsas: Ventanas emergentes que simulan ser actualizaciones de Flash o Java pero instalan PUPs

El caso más documentado por INCIBE en 2026 fue la distribución masiva del PUP «System Defender» mediante instaladores falsos de software popular, afectando a más de 280.000 usuarios españoles.

Cómo eliminar PUPs de tu dispositivo

Protocolo de limpieza validado por INCIBE:

En Windows

1. Desinstalación estándar: Ve a Configuración > Aplicaciones > Aplicaciones instaladas y elimina programas sospechosos
2. Desinstalación forzada: Si el programa no aparece, usa herramientas como Revo Uninstaller para eliminar restos
3. Limpieza de navegador: Elimina extensiones no reconocidas y restablece configuración del navegador
4. Análisis con Malwarebytes: Ejecuta análisis específico para PUPs (opción habilitada por defecto en Malwarebytes)
5. Verificación de inicio: Revisa programas de inicio en el Administrador de tareas y desactiva elementos sospechosos

En macOS

1. Arrastrar a la papelera: La mayoría de PUPs se eliminan arrastrando la aplicación desde la carpeta Aplicaciones
2. Eliminar archivos residuales: Buscar en ~/Library/Application Support y ~/Library/Preferences archivos del PUP
3. Usar AppCleaner: Herramienta gratuita que elimina completamente aplicaciones y sus archivos asociados
4. Revisar extensiones: Safari > Preferencias > Extensiones; eliminar las no reconocidas

Prevención contra PUPs

Medidas esenciales recomendadas por INCIBE:

• Instalación personalizada: Siempre elegir «Instalación personalizada» o «Advanced» y revisar cada pantalla del instalador
• Desmarcar casillas: Revisar y desmarcar cualquier casilla pre-seleccionada para software adicional
• Solo fuentes oficiales: Descargar software exclusivamente desde sitios web oficiales del desarrollador
• Antivirus con detección de PUPs: Usar soluciones que incluyan detección específica para programas potencialmente no deseados
• Formación digital: Aprender a identificar lenguaje engañoso en instaladores («mejorar tu experiencia» = instalar adware)