¿Puede tu empresa detectar un mouse jiggler?

Cuatro cosas que se pueden observar

1. El sitio o la descarga: el historial del navegador, el DNS y los filtros web de una red de empresa o VPN pueden registrar visitas a un sitio de jigglers o a una página de descarga.
2. El proceso: los programas instalados y los procesos en ejecución son visibles para la gestión de dispositivos y los agentes de supervisión.
3. El dispositivo: un jiggler USB se registra como dispositivo de entrada, como cualquier ratón.
4. El patrón: el análisis de actividad busca entradas demasiado regulares, demasiado constantes o sin pausas.

Un método puede evitar una capa y ser evidente en otra. Un jiggler mecánico no instala nada, pero el movimiento que genera puede seguir pareciendo poco natural.

Detectabilidad según el tipo de jiggler

Una pestaña del navegador que solo mantiene la pantalla encendida, como nuestra herramienta para mantener la pantalla encendida, no genera entrada. No puede «detectarse como jiggler» mediante el análisis de entrada, pero tampoco hace nada respecto al seguimiento de la actividad.

Qué dicen detectar los proveedores de supervisión

Estas son las descripciones de los propios proveedores, no pruebas independientes:

• Hubstaff describe una función de actividad inusual con categorías como actividad automatizada, aplicaciones sospechosas y actividad inusualmente constante. Afirma que un modelo compara la forma de la entrada con comportamientos humanos y automatizados conocidos, que mantiene una lista de apps conocidas por simular actividad de teclado o ratón y que los resultados se calculan al día siguiente. También indica que «inusual» no siempre significa malicioso^[1].
• Time Doctor describe un informe de actividad inusual que analiza la actividad de teclado y ratón en intervalos de 30 minutos y señala la entrada simulada, y añade que una señal no es una acusación^[2].
• ActivTrak publica un artículo de ayuda titulado «Detect Mouse Jigglers and Other Activity Mimicking Tools»^[3]. No hemos podido leer su contenido actual, así que no lo resumimos.

En las páginas que pudimos leer, estas herramientas describen un análisis de patrones y aplicaciones. Ninguna afirma identificar como tal un modelo concreto de jiggler USB. Eso no significa que un dispositivo USB sea invisible: sigue siendo un dispositivo de entrada que el ordenador enumera.

Mitos sobre los mouse jigglers indetectables

• «El movimiento aleatorio lo hace indetectable.» La aleatoriedad puede cambiar un patrón, pero una entrada sin escritura, pausas ni cambios de aplicación es en sí misma un patrón.
• «Sin software no hay rastro.» El hardware sigue apareciendo como dispositivo, y un sitio web sigue apareciendo en el historial y en los registros de red.
• «El modo incógnito lo oculta.» Chrome indica que tu empleador o tu red pueden seguir observando la actividad en modo incógnito^[4]. Consulta qué puede ver tu empleador.
• «Me mantiene en verde, así que nadie lo sabe.» La presencia y la supervisión son sistemas distintos. Un punto verde en Teams no dice nada sobre lo que registra otro software.

Antes de usar uno en el trabajo

Lee las políticas de uso aceptable y de supervisión de tu empresa. Si el objetivo es solo evitar que la pantalla se apague mientras lees o presentas, pregunta si se permite un ajuste documentado; la guía de alternativas enumera las opciones. Esta guía explica la visibilidad técnica, no las consecuencias legales, que dependen de tu país y de tu contrato.