Zips del Conocimiento - Diga no a instalaciones no deseadas

Se desarrollan más rápidamente que los virus e incluso se permiten adoptar conductas furtivas para evitar ser detectadas por el software de seguridad. Desde hace ya algún tiempo, las molestias que ocasiona el spyware no sólo han igualado, sino superado, los problemas propios de los virus. Un tema ampliamente tratado en la feria de seguridad informática Infosec Europe 2006, la peligrosa evolución del spyware amenaza principalmente a los usuarios mal informados que no saben cómo protegerse. Instalaciones no deseadas que se basan en información falsa para incitar al usuario a que haga clic en “sí”, spyware y adware que usan métodos de propagación imposibles de evitar, a menos que se cuente con la experiencia de un profesional informático... he aquí una serie de pautas que le ayudarán a reconocer y protegerse contra dichas amenazas. Instalaciones no deseadas: ¿qué son?

Una ventana de instalación que se abre sin su permiso o, lo que es peor, una infiltración sin su conocimiento que explota los puntos débiles del software: estos son métodos, utilizados por numerosos tipos de spyware, que se pueden clasificar como “no deseados”. En los comienzos de Internet, el spyware que utilizaba estas técnicas comenzaba automáticamente con la descarga de un archivo, normalmente llamado “Track.exe”. Era relativamente fácil detener esta instalación indeseada y no había más que cerrar o rechazar el cuadro de diálogo. Sin embargo, la inteligencia de los usuarios incitó a los creadores de spyware a inventar métodos mucho más sutiles. Hoy en día, la mayor parte del spyware se oculta tras software o servicios gratuitos que, sobre todo, resultan muy útiles. Por ejemplo, el spyware ErrorSafe/WinFixer afirma que existe una amenaza a la seguridad en el equipo del usuario e insiste en que es necesario efectuar un análisis de seguridad para detectarla y erradicarla. Pero, como muy bien imagina, este falsamente denominado análisis no elimina ninguna amenaza. De hecho, todo lo contrario, ya que lo que hace es instalar spyware. Para un usuario poco informado es muy difícil distinguir la diferencia. Numerosos usuarios pierden la calma ante el mensaje que indica la existencia de una amenaza y que les pide que hagan clic en el botón “sí” para utilizar la “herramienta gratuita”. Incluso, aunque parezca que de este modo han dado su consentimiento, éste se ha obtenido mediante información falsa.

En ocasiones, estos cuadros de diálogo adoptan el formato de ventanas oficiales de Windows (lo que no hace más que generar más confusión) o es imposible cerrarlos (o aún peor, al cerrarlos se activa la descarga). En otros casos, los sitios que albergan spyware y adware no se molestan, ni siquiera, en avisar de que han iniciado la descarga. Hacen creer al usuario de Internet que están creando un nuevo facsímil gráfico o “avatar” para uso en los foros del sitio Web en cuestión (en el caso de uno de los adware de 180 Solutions) o que están probando un nuevo protector de pantalla. Pero, tan pronto como el usuario de Internet accede al hacer clic en el fatídico botón, el adware se instala en su equipo. A continuación aparece toda una serie interminable de ventanas emergentes que impiden navegar por Internet, ralentizan el equipo y, sobre todo, registran las páginas visitadas por el usuario de Internet. Además, algunas de estas ventanas incluyen anuncios con contenido para adultos. Muchos de estos tipos de spyware residen en sitios dirigidos a niños o adolescentes quienes, convencidos de que lo único que están haciendo es crear un “avatar” para un foro, descargan spyware en el equipo familiar.

Otras clases de spyware y adware utilizan procedimientos aún menos ortodoxos y para instalarse explotan los puntos débiles del software, todo ello sin intervención alguna del usuario. Todas las barras de herramientas, barras de búsqueda y asistentes de búsqueda que se descargan automáticamente cuando visita un sitio Web y que prácticamente no permiten su desinstalación forman parte de esta categoría. Las molestias que generan no sólo se limitan a la exhibición de anuncios no deseados. A menudo, cambian las páginas de inicio de los usuarios, dirigen a los usuarios a sitios Web no deseados o incluso alteran los resultados del motor de búsqueda. La lista de estos spyware con características de piratas informáticos está encabezada por Coolwebsearch.

Medidas de protección

Ante el spyware que se instala automáticamente (o casi automáticamente, ya que obtiene la autorización del usuario mediante información falsa) la vigilancia humana no basta. Por ello, resulta indispensable disponer de una herramienta que permita detectar y bloquear el spyware. Con sus funciones de detección de spyware y adware, Norton Antivirus le garantizará protección para su equipo. Para mayor seguridad, Norton Internet Security, que incluye un firewall, bloqueará todos los intentos de intrusión y los códigos maliciosos que explotan los fallos del software.

Fuente: symantec.ca