Veriato Agent: qué hace y cómo afecta a macOS y Windows

Un administrador descubrió que en su Mac apareció una aplicación llamada Agent que intenta acceder a la pantalla. La investigación reveló que la app pertenece a Veriato, una compañía que ofrece soluciones de monitorización de empleados basadas en IA. El autor de la publicación pregunta qué funciones tiene el agente, si desactivar sus permisos en macOS basta para estar seguro y cómo pueden los usuarios de Windows detectar o evitar el rastreo.

Veriato Agent se instala como un proceso residente que, entre otras cosas, captura capturas de pantalla, registra la actividad de teclado y ratón, y envía métricas de uso a servidores centrales para su análisis. En macOS, el agente solicita permisos de accesibilidad y de captura de pantalla; sin estos, gran parte de su funcionalidad queda inactiva, aunque el proceso sigue ejecutándose en segundo plano. En Windows, el software suele instalarse como un servicio con privilegios de sistema y utiliza APIs de captura de pantalla y de registro de eventos para recolectar datos.

Para limitar la exposición en macOS, basta con revocar los permisos de Accesibilidad y Grabación de pantalla desde Preferencias del Sistema > Seguridad y privacidad. Además, es recomendable desinstalar la aplicación o eliminar su launch agent (~/Library/LaunchAgents/com.veriato.agent.plist). En entornos Windows, los usuarios pueden revisar la lista de servicios (services.msc) y buscar procesos con nombres relacionados con Veriato; desactivar o eliminar el servicio impide la recolección de datos, aunque puede requerir privilegios de administrador.

Detectar la monitorización no siempre es trivial, ya que el software suele ocultar su actividad. Herramientas de auditoría como Process Explorer o lsof pueden ayudar a identificar archivos y sockets abiertos por el agente. En macOS, el comando ps aux | grep Agent y la inspección de logs del sistema (Console.app) pueden revelar intentos de captura. En Windows, el visor de eventos y el registro de auditoría de procesos pueden señalar accesos a la pantalla.

En última instancia, la respuesta al usuario es que, sí, el agente recoge pulsaciones y capturas de pantalla mientras tiene los permisos necesarios. Desactivar esos permisos o eliminar el software reduce drásticamente la superficie de vigilancia, pero no elimina por completo la posibilidad de que el empleador haya desplegado otro método de monitorización.