Diario Tecnologico - Crece amenaza del spyware o software espía

Este programa causa tanto daño como un virus, pues luego de instalarse en los computadores, sin el conocimiento del usuario, consume los recursos del sistema, ralentiza el funcionamiento del ordenador y causa fallas en el equipo, entre otros efectos. Panda Software Chile propone diversas soluciones para combatir este molesto invasor.

Términos como amenaza informática o código malicioso parecían referirse hasta hace poco tiempo a lo que se conoce como virus informático. Sin embargo, a la presencia de los clásicos virus, gusanos o troyanos, se agregan otras aplicaciones que pueden provocar daños tan graves como éstos. Se trata de los programas spyware, adware y keyloggers, así como del spam y los dialers.

Tanta es la importancia que han adquirido en el último tiempo, que se hizo necesario acuñarlos bajo un término específico: malware. Esta palabra se origina a partir de los términos ingleses MAL icious soft WARE (software malicioso). Técnicamente es “c ualquier programa, documento o mensaje, susceptible de causar perjuicios a los usuarios de sistemas informáticos”. Así, no sólo los virus informáticos caben bajo esta definición, sino también cualquier programa que cause daño al computador. De hecho, archivos como las cookies -generalmente inofensivas-, también pueden ser consideradas como malware, ya que a veces son empleadas para “robar” información confidencial de los equipos.

Pero ¿por qué proliferan cada vez más estos tipos de malware? Simplemente, porque reporta un gran el beneficio económico para sus creadores. Por ejemplo, el spyware se encarga de recoger distintos datos de los usuarios, los que son vendidos a empresas de marketing para utilizarlos con fines publicitarios. Algo similar ocurre con el adware, que obtiene suculentas ganancias cuando las empresas pagan para que sus anuncios sean vistos por los usuarios, sin que éstos solicitaran o consistieran la “invasión” de publicidad.

Por su parte, los keyloggers son empleados con frecuencia para recoger datos financieros, tales como números de cuentas o de tarjetas de crédito, passwords o PINs, con los que fácilmente pueden llevarse a cabo todo tipo de estafas online. Finalmente, los dialers se encargan de marcar conexiones -sin conocimiento del usuario- a números telefónicos de tarifa especial.

Los mencionados tipos de malware pueden usar una gran variedad de vías de propagación, y -generalmente- se instalan en los equipos de forma oculta para el usuario. Es frecuente que un computador sin la protección adecuada tenga decenas de programas maliciosos ya instalados cuando es analizado con alguna aplicación antimalware.

El spyware: una oculta forma de instalación

El spyware o software espía es un tipo de aplicación maliciosa diseñada para espiar los movimientos del usuario, sobre todo en relación a sus hábitos de navegación web. Así, recoge información sobre el tipo de páginas que visita, el tiempo que tarda en verlas o la frecuencia con que accede a un sitio web determinado.

A nivel publicitario, este tipo de información es valiosa, ya que puede utilizarse para elaborar perfiles concretos que sirven para enviar avisos personalizados, normalmente en forma de spam. Por ejemplo, un usuario que visita con frecuencia sitios web de deportes, recibiría correos no deseados sobre artículos deportivos.

Para explicar cómo funciona un spyware podemos tomar como ejemplo a Gator , uno de los primeros programas espías que invadió los computadores Éste se presenta ante el usuario como una aplicación que ofrece algún tipo de servicio gratuito. El más común es un sistema que permite almacenar claves personales, con el fin de poder recordarlas fácilmente en caso de olvido. Entonces, se abre una ventana que pide la autorización del usuario para proceder a instalar la aplicación. En caso que acepte, se instalará el mencionado programa y de paso el spyware. Éste, entre otras acciones, muestra anuncios publicitarios no solicitados y espía las conexiones a Internet. Lo peor es que el usuario muchas veces pasa por alto los términos de instalación de Gator, el que solicita permiso a la persona para instalar el spyware.

Lo más común es que el spyware se instale de forma oculta. A veces la descarga en el ordenador se produce de forma automática al visitar alguna página web y aceptar la instalación de algún control ActiveX. Otras veces, aprovechan la instalación de algún programa para introducirse en los sistemas.

El futuro del spyware

Al igual que cualquier otra amenaza de Internet, el spyware está evolucionando hacia programas más sofisticados, capaces de realizar acciones más complejas, difíciles de detectar y eliminar. Al mismo tiempo, los autores de este tipo de malware tienen como objetivo propagar sus creaciones, de forma que puedan conseguir el máximo de resultados en el menor tiempo posible.

Dado que los programas spyware suelen tener un tamaño considerable, no es fácil, por ejemplo, tratar de distribuirlos a través del correo electrónico. Por ello, aparecen cada vez más virus informáticos -más fáciles de propagar - diseñados para descargar spyware en los computadores. Sin embargo, un virus puede descargar uno o varios spyware en un solo equipo.

Combatir el spyware

Para evitar la amenaza del spyware lo más adecuado es contar en el equipo con un software antimalware actualizado y un firewall que bloquee los puertos a través de los cuales puede enviarse información al exterior, de forma oculta para el usuario. Una buena opción es utilizar Panda Platinum Internet Security 2005 que, además de la más avanzada tecnología antivirus, incorpora potentes sistemas de detección y eliminación para todas las amenazas de Internet, incluyendo el spyware. Asímismo, la solución de Panda Software incorpora un potente firewall personal y las nuevas Tecnologías TruPrevent , capaces de detectar y bloquear virus desconocidos e intrusos.

Para ayudar al mayor número de usuarios a analizar y/o desinfectar puntualmente sus equipos, Panda Software ofrece gratuitamente el antivirus online Panda ActiveScan en http://www.pandasoftware.cl/online/activescan.html .

Acerca de PandaLabs

Cuando se recibe un fichero sospechoso de contener un virus, el equipo técnico de Panda Software lo analiza inmediatamente y, dependiendo del tipo de virus, las acciones que se realizan pueden incluir: desensamblaje, chequeo integral, análisis del código, etc. Si realmente el fichero contiene un nuevo virus, se desarrollan las rutinas de detección y desinfección que son distribuidas rápidamente a los usuarios de sus soluciones antivirus.

Acerca de Panda Software-Chile

Panda Software-Chile es filial de la multinacional europea Panda Software, una de las principales compañías mundiales de soluciones de seguridad informática. También es líder reconocido en innovación, crecimiento y en satisfacer las necesidades de los clientes, gracias a tecnologías, productos y servicios que mantienen las instalaciones informáticas libres de virus y otras amenazas, al menor Costo Total de Propiedad. Panda Software-Chile entrega soluciones proactivas para entornos corporativos de pequeñas a grandes empresas, y para usuarios domésticos. Junto a sus productos antivirus, ofrece las exclusivas Tecnologías TruPrevent, que entregan la mejor seguridad preventiva. Además cuenta con servicio de soporte técnico especializado. En el 2003 Panda Software-Chile obtuvo el cuarto lugar en ventas en América, luego de Estados Unidos, Canadá y México.

Más información sobre los códigos maliciosos mencionados u otros en la Enciclopedia de Virus de Panda Software, disponible en la dirección: http://www.pandasoftware.cl/virus_info/?i=2

Mayores informaciones:
Comunicaciones
Panda Software Chile
02-442 7740
rrpp@pandasoftware.cl

Enlaces relacionados
www.pandasoftware.cl