Naranja #16

Lucha contra los Spywares

Para comenzar : ¿qué es el spyware? El spyware es considerado malware (código malicioso) porque se instala en nuestro ordenador sin consentimiento o conocimiento y vigila nuestros hábitos cuando usamos los medios informáticos.

El spyware es molesto porque es un medio para enviarnos publicidad no deseada, con la aparición de anuncios emergentes en el escritorio, y como nos está espiando, esta publicidad es orientada a lo que cree que puede interesarnos.

Los spyware utilizan recursos de nuestro sistema (principalmente memoria y espacio en el disco rígido) provocando que se ralentice y el rendimiento del mismo se vea perjudicado.

El principal problema asociado a los spyware es la invasión a nuestra privacidad, ya que permanecen grabando y enviando información a terceros que pueden utilizarla para fines que "rozan" la ley.

¿Cómo llegan a mi equipo?

Suelen llegar como una descarga automática de la página web por la que se está navegando, el proceso se llama drive-by downloading (descargas conducidas). Este es un procedimiento clásico cuando se visitan páginas de contenido sexual.

Este mensaje aparece en muchas páginas e invita a descargar un "supuesto" reparador del registro. Esto es sólo una utilización más de la Ingeniería Social para engañar al usuario. Si Ud. cae en la trampa, se instala un spyware.

Otra forma ampliamente utilizada es al clickear en el enlace de una determinada página web, descarga de archivos adjuntos en el correo y también el procesos de instalación de algún programa de procedencia dudosa (warez, cracks, etc.). Estos métodos son solo algunos de los muchos que explotan los creadores de malware para engañarlo.

Existen otras variantes de los programas descriptos como:

• Adware: software que despliega publicidad (pop-ups o ventanas emergentes) de distintos productos o servicios. La descripción completa de este tipo de amenazas puede ser encontrada en nuestros textos de apoyo sobre malware.
• Snoops: aplicaciones que recogen información en secreto sobre el usuario para enviársela a terceros a través de Internet. Ampliamente llamados simplemente programas espías.
• Browser Hijackers: programas que tienen la "habilidad" de modificar la configuración del navegador de Internet, normalmente cambiando la página de inicio y la de búsqueda.
• Rogue: supuesto programa gratuito que informa sobre una amenaza para luego solicitar la registración (pago) del producto para eliminarla.

¿Cómo me doy cuenta si tengo un Spyware instalado?

Los programas spyware son fáciles de detectar, especialmente cuando cuando tenemos muchos instalados en nuestra PC, los síntomas más claros son:

• Lento comportamiento de la PC: porque ocupan memoria y ralentizan el sistema.
• Extraños anuncios emergentes: aparecen muchos anuncios en la PC, incluso si no estamos navegando por Internet.
• Nuevas barras de herramientas que no podemos eliminar: comportamiento clásico del spyware.
• Cambios inesperados en la configuración de página de inicio: probable infección de un browser hijacker.
• La conexión a Internet se ralentiza en forma notable: comportamiento de spyware, el cual muchas veces ingresa en la configuración de la conexión o envía información a Internet en forma constante.
• Cualquier comportamiento inesperado y que anteriormente no se producía en el equipo.

A continuación se muestra una barra, instalada por un programa que dice "mejorar la experiencia del usuario al navegar".

¿Cómo me protejo?

A continuación se detallan algunas medidas mínimas para ser menos vulnerables a estas plagas:

• Descargar un programa anti-spyware gratuito: funcionan de forma similar a un antivirus, excepto que su finalidad es limpiar programas como los descriptos.

  La buena noticia es que hay buenos programas anti-spyware y la mala es que hay demasiados y esto aporta confusión sobre cual usar y cual no. Aquí es importante remarcar que se puede caer en la trampa de los programas Rogue mencionados. Para evitar este inconveniente consulte esta lista de programas no confiables y no instale ninguno de los mismos.

  Para uso general y debido a sus rendimientos satisfactorios puede utilizar SpyBot Search & Destroy (gratuito), Microsoft Windows Defender (gratuito) y Ad-Aware SE Personal Edition (gratuito en su versión personal).

• Al igual que con el antivirus, actualice los archivos de firmas del anti-spyware con regularidad, ya que algunos programas lo hacen en forma automática pero otros no.

  Ejecute Windows Update con frecuencia, al menos una vez al mes (el segundo martes de cada mes, Microsoft lanza su ronda de actualizaciones). Este servicio descarga los últimos parches de seguridad para Windows. Si utiliza XP asegúrese de tener instalado el útlimo Service Pack (el SP2 al momento de escribir el presente).

• Ajuste la seguridad de su navegador como se indicó.

• Si no puede pagar software, intente utilizar programas gratuitos u Open Source, de forma de no "verse obligado" a descargar programas warez o cracks que pueden contener "sorpresas".

• Cuide su información. Es suya.

Gracias Diego Bruno