La pregunta se repite en todos los foros de trabajo en remoto, y casi siempre recibe la misma respuesta tajante: «no, es indetectable». Esa respuesta es cómoda, pero está incompleta. Que un mouse jiggler se detecte o no depende por completo de qué tipo uses y de qué esté mirando tu empresa exactamente. No es lo mismo un aparato USB conectado a un portátil corporativo que una pestaña abierta en el navegador.
En esta guía separamos las tres cosas distintas que una empresa puede vigilar —el inventario de software, el tráfico de red y las capturas de pantalla— y explicamos qué ve cada una en cada caso. Sin prometer indetectabilidad absoluta, porque eso no existe.
Qué ve el inventario de software
Casi cualquier empresa mediana tiene algún sistema de gestión de equipos: Microsoft Intune, Jamf en el caso de los Mac, o el propio antivirus corporativo con su consola central. Estos sistemas hacen inventario periódico de los programas instalados, los procesos en ejecución, los dispositivos conectados y, en algunas configuraciones, las extensiones del navegador.
No hay nada que inventariar. No se instala ningún archivo, no se crea ninguna entrada en el registro de Windows ni en la carpeta de aplicaciones, y no queda ningún proceso propio: todo ocurre dentro del proceso del navegador, que ya estaba ahí de todos modos. Al cerrar la pestaña no queda nada en el disco. Para un inventario de software, esta página es indistinguible de cualquier otra que tengas abierta.
Aquí sí hay algo visible. Al conectarlo, el sistema operativo lo registra como un nuevo dispositivo HID, normalmente identificado como un ratón o un teclado genérico. Ese registro queda en el visor de eventos de Windows y en los logs del sistema en macOS. Una empresa que audite dispositivos conectados —habitual en banca, sanidad o sectores regulados— verá aparecer y desaparecer un ratón que no estaba en el inventario. Algunas políticas de seguridad directamente bloquean los dispositivos HID no autorizados.
Es el más visible de los tres. Deja un ejecutable en el disco, un proceso corriendo con nombre propio y, en muchos casos, una entrada de arranque automático. Aparece en cualquier listado de software instalado. Y como buena parte de estos programas simulan pulsaciones a nivel de sistema, no es raro que el antivirus corporativo los clasifique como riesgo, en la misma familia que un keylogger.
Qué ve la red de tu empresa
La segunda preocupación habitual es el tráfico. La respuesta corta es que la red ve que visitas una web, igual que ve las otras cincuenta que abres a lo largo del día.
Si tu empresa usa un proxy corporativo o un filtro DNS, registrará el dominio al que te conectas. Eso pasa con cualquier página, desde el periódico hasta el banco. Lo que no puede ver es qué haces dentro: la conexión va cifrada y, en el caso de una herramienta como esta, no hay nada que enviar. Los cuatro motores funcionan enteramente en tu equipo, no hay cuenta de usuario, no se registra ninguna sesión y no existe telemetría que mandar a ningún servidor.
Matiz importante: que no puedan ver qué haces no significa que no puedan bloquearlo. Si tu empresa filtra por categorías de dominio, una web de este tipo puede acabar clasificada como «herramienta de elusión» y bloqueada preventivamente. Eso no es detectar que la usas: es impedir que llegues.
Los jigglers USB no generan tráfico de red en absoluto, porque no lo necesitan. Los programas instalados, en cambio, suelen conectarse para comprobar licencias, buscar actualizaciones o enviar estadísticas de uso, lo que añade tráfico propio y perfectamente identificable.
Qué ven las capturas de pantalla
Este es el punto que más gente pasa por alto, y conviene decirlo sin rodeos. Hubstaff, Time Doctor, ActivTrak y Teramind pueden hacer capturas de pantalla periódicas, típicamente cada cinco o diez minutos según cómo lo haya configurado la empresa.
Una captura no «detecta» un jiggler: fotografía tu pantalla. Pero si en esa pantalla hay una pestaña abierta con una herramienta de este tipo, quien revise las capturas la verá exactamente igual que vería cualquier otra web. Es el punto débil del jiggler online, precisamente por ser el que vive en una ventana visible. Un USB no sale en ninguna captura, y un programa instalado suele correr minimizado en la bandeja del sistema.
La mitigación es sencilla: no lo dejes en primer plano. Estas herramientas siguen funcionando con la pestaña en segundo plano o la ventana minimizada, que es justo para lo que sirven el tono anti-reposo y el chequeo de motores. Abre la pestaña, pulsa Iniciar y cambia a lo que estuvieras haciendo.
Riesgo real por tipo de jiggler
| Online | Físico USB | Instalado | |
|---|---|---|---|
| Inventario de software | Nada que listar | Dispositivo HID registrado | Ejecutable y proceso visibles |
| Antivirus corporativo | No aplica | Puede bloquear HID no autorizados | Puede marcarlo como riesgo |
| Tráfico de red | Un dominio más en el proxy | No genera ninguno | Licencias y telemetría propias |
| Capturas de pantalla | Visible si está en primer plano | No aparece | Visible en la bandeja |
| Riesgo global | Bajo | Medio | Alto |
Qué dicen Hubstaff, Time Doctor y ActivTrak
Ninguno de los tres comercializa un «detector de mouse jigglers» como función. Lo que hacen es medir e informar, y es el supervisor humano quien saca conclusiones.
- Hubstaff calcula un nivel de actividad: el porcentaje de minutos de cada hora en los que hubo movimiento de ratón o pulsaciones. No distingue el origen de esa actividad, solo si la hay. Lo que sí puede llamar la atención de quien revisa el panel es un patrón imposible.
- Time Doctor combina el nivel de actividad con las aplicaciones y las URLs en uso. Es decir, no solo mira si te mueves, sino dónde. Si el informe dice ocho horas de actividad continua con una sola pestaña en primer plano, la lectura es evidente.
- ActivTrak se centra en clasificar aplicaciones y sitios web como productivos o improductivos y en dibujar líneas de tiempo. Su enfoque es más de analítica agregada que de vigilancia individual, pero los datos por persona están ahí.
Lo que de verdad delata no es la herramienta, es el patrón. Un 100 % de actividad sostenido durante ocho horas seguidas, sin una sola pausa, no se parece a ningún ser humano trabajando. Cualquier medida de este tipo es más creíble si se usa para cubrir ausencias cortas que si se deja funcionando de forma permanente.
Entonces, ¿es detectable o no?
La respuesta honesta es que depende del tipo, y que ninguna opción es invisible al cien por cien:
- Un jiggler online no deja rastro técnico: ni archivos, ni procesos, ni entradas de registro, ni tráfico identificable. Su único punto débil son las capturas de pantalla, y se resuelve no dejándolo en primer plano.
- Un jiggler USB es invisible para el software pero visible para el hardware: queda registrado como dispositivo y puede verlo cualquiera que mire el lateral de tu portátil.
- Un programa instalado es el más expuesto de los tres y el que más probabilidades tiene de acabar en un informe del antivirus.
Queda un último aspecto que no es técnico. Aunque nadie lo detecte, simular actividad puede ir en contra de tu contrato o de la política interna de la empresa, y eso es una conversación distinta de la de la detección. Si quieres entender qué está autorizada a monitorizar tu empresa y qué no, empieza por la guía sobre qué es el bossware y cómo protegerte.