Spyware on Marco Antonio Blanco

El "spyware" (y III)

Wed, 10 Dec 2008 17:41:39 +0000

En el artículo anterior de la serie analicé los síntomas que nos podían indicar la presencia de spyware instalado en un sistema. ¿Cómo podemos protegernos de esta moderna plaga? En este sentido he elaborado una lista de consejos que espero resulten útiles a la hora de enfrentarnos al spyware.

Instalando una aplicación anti-spyware y realizando análisis periódicos del sistema. Si la herramienta incluye, protección en tiempo real, debe activarse para aumentar así la efectividad de la protección. Entre las mejores se encuentran los ya mencionados Spybot Search & Destroy o Anti-Malware.
Apoyando al software anti-spyware con otras herramientas de seguridad, como cortafuegos y antivirus.
Mostrando la máxima cautela al conectarse a redes P2P, ya que muchas de las aplicaciones más populares para compartir ficheros por Internet incluyen algún tipo de spyware en su instalación.
Teniendo cuidado con las cookies admitidas por nuestro navegador. Aunque no representan la peor forma de spyware, la información recogida en las mismas puede compararse con información recogida mediante otros métodos para obtener un perfil sorprendentemente detallado sobre el usuario y sus hábitos de navegación.
Eliminando el correo no solicitado sin llegar a abrirlo o previsualizarlo. Existen métodos de confección de mensajes de correo electrónico HTML contaminado que pueden activar fallos en Internet Explorer y otros programas populares para así espiar los datos del usuario.
No instalando nada sin saber antes de qué se trata exactamente. Esto incluye leerse la licencia del programa, dado que algunas indican si se instalará algún tipo de spyware adicionalmente.
Manteniéndose al tanto del siempre cambiante mundo del software espía. Para ello, recomiendo el Foro de InfoSpyware y el Spyware Information Center de CA. Conocer la amenaza es la mejor defensa que existe contra ella.

El "spyware" (II)

Wed, 03 Dec 2008 13:09:02 +0000

Si en el artículo anterior de la serie presenté la situación actual del spyware como una de las grandes lacras de Internet, en esta ocasión voy a enumerar los síntomas que pueden ayudarnos a detectar si nuestro sistema ha sido infiltrado por software espía. Dado que a día de hoy el spyware es un problema que afecta principalmente a los usuarios Windows, voy a centrarme en los síntomas aplicables a estos sistemas.

Al introducir una búsqueda en la barra de direcciones de Internet Explorer, en vez del motor de búsqueda habitual aparece un sitio desconocido que se encarga de realizar la búsqueda.
El software anti-spyware instalado deja de funcionar correctamente, con síntomas como que muestra mensajes de aviso de que le faltan ciertos ficheros de apoyo, se cierra espontáneamente o simplemente se estrella cada vez que se intenta ejecutar.
Aparece un nuevo elemento en la agenda de favoritos sin que el usuario lo haya puesto ahí consciente y voluntariamente. Si se intenta borrar, vuelve a aparecer más tarde.
El sistema se ejecuta claramente mucho más lento que antes y aparecen procesos no familiares que utilizan cerca del 100% de la CPU.
Cuando no se está conectado a Internet, las luces de envío y recepción del módem o router parpadean como si se estuviera navegando por la Web o descargando un fichero.
Aparece una barra de herramientas no solicitada en el navegador, que se resiste a ser eliminada.
El escritorio se ha llenado de iconos que no se corresponden con ninguna aplicación instalada y que suelen conducir a sitios web desconocidos.
Aparecen anuncios en ventanas emergentes cuando el navegador no está ejecutándose e incluso cuando ni siquiera el sistema está conectado a Internet.
La página de inicio habitual ha sido cambiada a otra no deseada. Aunque se establezca manualmente a su valor correcto, tarde o temprano vuelve a cambiarse a la página no deseada.
En el caso de que la conexión a Internet sea vía módem, la factura telefónica incluye llamadas a números de alto coste por minuto o a números en el extranjero.

Si se presentan varios de estos síntomas, sin duda el sistema está infectado por spyware y debe ser analizado por un buen escáner anti-spyware, como Spybot Search & Destroy o Anti-Malware. Aún cuando no parezca que ocurra nada malo en el sistema, no es mala idea realizar un análisis en busca de spyware con cierta periodicidad, ya que existe mucho software espía que oculta su actividad tras una normalidad aparente.

En el próximo artículo veremos cómo evitar la infiltración de spyware en nuestros sistemas.

El "spyware" (I)

Tue, 25 Nov 2008 14:53:15 +0000

La primera vez que un usuario instala y ejecuta un software de anti-spyware en un equipo con Windows que haya sido utilizado para navegar por Internet o instalar programas gratuitos que se pueden encontrar fácilmente por la Red se puede dar de bruces con un resultado pavoroso: decenas de entradas relacionadas con spyware estaban instaladas y de cuya existencia el propio usuario no tenía ni idea.

¿Qué es esto del spyware? Se trata de software que suele instalar de forma automática y que tiene la función de recabar información de marketing sobre los propios usuarios del equipo. A continuación comienza a servirle publicidad dentro de ciertos programas (el método más llamativo es el de las ventanas emergentes de Internet Explorer conteniendo anuncios), convirtiendo al equipo en un nodo de una vasta red de distribución de publicidad. Existen numerosos casos en los que el spyware se instala sin previo aviso y recaba más información de la que debiera, mientras que en la mayoría de las ocasiones el spyware se oculta tras una larga licencia que nadie se lee y que todos aceptan cuando se pulsa el famoso botón de “Siguiente”, por lo que al final terminamos con software no deseado (y del que desconocemos su existencia) en nuestro equipo.

Originalmente, el spyware se incluía por lo general con programas comerciales con el objetivo de que el usuario pudiera utilizarlos gratuitamente a cambio de recibir publicidad personalizada. Entonces se denominaba adware y bastaba con eliminarlo para que el programa gratuito al que estaba asociado dejara de funcionar. Dado que solía tratarse de programas interesantes, el usuario se veía con muy pocas opciones de elección. Pero, ¿era lícito el adware? Dependía exclusivamente del asentimiento del usuario a su instalación. El problema es que en la mayoría de los casos, la instalación del adware se le ocultaba al usuario (convirtiéndose por tanto en spyware), lo cual era inadmisible.

Actualmente el spyware se ha convertido en un serio problema para los PC de escritorio, como si no tuvieran suficiente con los virus, gusanos, vulnerabilidades en los programas más populares, e-mails nocivos y demás “fauna” peligrosa. Es un problema de tal magnitud que algunos gobiernos nacionales están tomando conciencia del mismo y están empezando a actuar en consecuencia, principalmente mediante el desarrollo de leyes y normativas que regulen este acto de robo y vandalismo electrónico. Poco conocido hace unos años, el spyware es hoy en día tan común que está considerado por muchos como el mayor problema de Internet desde el spam. De hecho, Microsoft estima que el spyware es responsable de la mitad de los problemas de funcionamiento de los PCs que corren un sistema operativo de la familia Windows, llegándose en muchos casos a la inutilización total del equipo y, por tanto, a un coste extra en conceptos de reparación y tiempo de parada.

El ejemplo que mejor ilustra hasta dónde puede llegar el spyware es el de un reproductor multimedia conocido como BDE y que utilizaba los ciclos no usados por la CPU para “cederlos” a una vasta red de marketing diseñada por sus creadores (¡tremendo!). Hasta el “temible” Internet Explorer se presta a estas cuestiones y no es raro encontrar spyware que se ha introducido en el equipo por su culpa. En definitiva, no sólo nos espían sino que encima se permiten el lujo de malgastar los recursos de nuestro ordenador (lo mismo que hace un virus, entre otras cosas).

Por ello, es fundamental utilizar herramientas de detección de spyware para estar al tanto de qué se instala en un equipo con Windows. Mi mejor consejo sin embargo es la migración a un sistema robusto y seguro como Linux, el cual parece que aún no sufre los estragos del spyware, pero su infraestructura de seguridad interna, la transparencia de las operaciones realizadas bajo Linux y el sistema de configuración basado en simples ficheros de texto plano hacen que está posibilidad sea remota. Así mismo, la gran cantidad existente de alternativas de software sin “cargas oscuras” otorgan al usuario la libertad de elección que necesita para evitar esta plaga. En definitiva, es más que dudoso el éxito de estos espías en el sistema del pingüino. Quizá este sea el mejor momento para los usuarios de Windows de plantearse la migración a un sistema mejor y más seguro.

En próximos artículos veremos cómo detectar spyware instalado y cómo evitar la infiltración del mismo en nuestros sistemas.