Su computadora comienza a cargar un documento simple. Tomas un refrigerio. Vuelves. La pantalla todavía está en blanco. No es sólo lento. Está comprometido.
El Spyware es el ladrón silencioso en la máquina. Se desliza en su disco duro sin pedir permiso. Una vez dentro, observa. Realiza un seguimiento. Ralentiza todo a un ritmo lento.
Algunas estimaciones sugieren que más del 80 por ciento de las computadoras personales contienen algún tipo de este software malicioso. Esa cifra es aterradora. Significa que es posible que su dispositivo ya esté comprometido. Antes de tirar su computadora portátil por la ventana, veamos lo que realmente sucede debajo del capó.
Зміст
No es un virus (aunque sientan lo mismo)
La gente mezcla software espía y virus. No deberían hacerlo.
Un virus es una metáfora biológica del código. Se replica. Salta de un host a otro. Lleva una carga útil diseñada para destruir datos o dañar el sistema operativo. Quiere hacerte daño.
Al software espía no le importa la destrucción. Se preocupa por los datos. Y ventas.
Definido en términos generales, el software espía es cualquier programa que se instala sin su consentimiento. Se esconde en el fondo. Realiza cambios no deseados en su experiencia de usuario. ¿La lentitud que sientes? Ese es un efecto secundario. El verdadero objetivo es mostrarle anuncios dirigidos o forzar a su navegador a mostrar sitios y resultados de búsqueda específicos.
No se trata de romper tu computadora. Se trata de ser dueño de tu atención.
¿A quién se dirige?
Ahora mismo, el campo de batalla es Windows. La mayoría de las cepas de software espía se crean específicamente para explotar el sistema operativo Windows. Los usuarios de Mac no están del todo seguros, pero el volumen de amenazas está muy sesgado hacia la plataforma de Microsoft.
Algunos nombres se han vuelto infames en la comunidad de seguridad:
* Trymedia
* Nuvens
*Estalive
* Barra de acceso rápido
* Nuevo.Plugin.Dominio.Net
Estos no son sólo errores aleatorios. Son intrusiones deliberadas.
Cómo entra
No hiciste clic en un enlace sospechoso. Probablemente no sabías que lo instalaste.
El software espía a menudo se suma a otro software. Descarga un reproductor multimedia gratuito o una herramienta para compartir archivos. El instalador le pregunta si desea instalar “herramientas útiles adicionales”. Haces clic en “Sí” sin leer la letra pequeña. Así es como sucede.
Se cuela por las grietas de la conveniencia.
La zona gris legal
¿Es ilegal el software espía? Generalmente sí.
En los Estados Unidos, la Ley de Abuso y Fraude Informático (CFAA) y varias leyes estatales están diseñadas para combatir este acceso no autorizado. Pero la aplicación de la ley es una pesadilla.
Rastrear el software espía hasta sus creadores es increíblemente difícil. El software a menudo se distribuye a través de un laberinto de empresas fantasma y redes anónimas. Cuando las autoridades identifican una fuente, el código ha mutado y se ha extendido por todo el mundo. La ley existe en el papel. ¿Atrapar a los malos? Esa es la parte difícil.
Cómo protegerse
No puedes permanecer alerta las 24 horas del día, los 7 días de la semana. Pero puedes establecer defensas.
- Utilice software antivirus. Asegúrese de que su paquete de seguridad incluya funciones específicas de escaneo de software espía. La protección antivirus estándar no siempre es suficiente.
- Bloquear ventanas emergentes. Habilite el bloqueador de ventanas emergentes de su navegador. Muchas infecciones de software espía comienzan con una ventana publicitaria engañosa.
- Lea la letra pequeña. Tenga cuidado al permitir instalaciones de software desde Internet. Si un instalador ofrece extras “opcionales”, diga que no.
El objetivo no es vivir con miedo. Es comprender el costo de la conveniencia.
¿Por qué hacemos clic en “Aceptar” tan fácilmente?
Porque queremos que el software funcione. Queremos que el archivo se descargue. No queremos pensar en el equipaje oculto que conlleva.
Pero el equipaje es pesado. Ralentiza tu máquina. Espía tus hábitos. Vende tus datos al mejor postor
La mayoría de las veces eres tú quien entrega las llaves. El software espía no se limita a teletransportarse a su disco duro. Llega por una acción específica. Un clic. Una descarga. Un momento de confianza fuera de lugar en una ventana emergente.
Rara vez se trata de una infracción silenciosa. Generalmente es una transacción que no entendiste del todo. Instala un paquete de software. Acepta agregar funcionalidad a su navegador web. O haces clic en un botón que prometía actualizar tu complemento Flash.
El engaño es lo que lo hace pegajoso. Los desarrolladores de estas aplicaciones invasivas no se limitan a solicitar sus datos. Generan confusión. Utilizan mensajes de alerta del sistema falsos que parecen errores críticos de Windows. Diseñan botones que dicen “Cancelar” pero que en realidad activan la instalación. Crees que estás deteniendo el proceso. Lo estás empezando.
Así es como ese engaño suele desarrollarse en la naturaleza:
No siempre es necesario hacer clic en nada para infectarse. Una descarga no autorizada ocurre cuando un sitio web o una ventana emergente intenta silenciosamente insertar software espía en su disco duro. El proceso suele ser terriblemente pasivo. Es posible que vea un cuadro de diálogo de navegador estándar que le pregunte si desea instalar el software. Si su configuración de seguridad está bajada a “baja”, ni siquiera verá esa advertencia. El archivo se instala de todos modos. El sitio no pidió permiso. Simplemente lo tomó.
Luego está el juego del paquete. Esta es una instalación de software combinada. Es común con los clientes peer-to-peer y esas alternativas “gratuitas” a herramientas costosas. Vas a instalar un programa para compartir archivos. El instalador pregunta sobre la carpeta de destino. Ofrece algunas casillas de verificación. Si haces clic en “Siguiente” sin leer la letra pequeña, estás descargando algo más que la aplicación. El paquete incluye barras de herramientas, adware y spyware. Los vendedores saben que tienes prisa. Cuentan con tu falta de atención. No existe nada gratis, especialmente en la distribución de software.
La amenaza del secuestrador del navegador
Los complementos prometen mejorar su navegador. Añaden barras de herramientas, avatares animados o cuadros de búsqueda adicionales. Algunos hacen exactamente lo que anuncian. Muchos no lo hacen. Otros son software espía disfrazado. Los peores infractores son los secuestradores de navegador. Estos no se quedan simplemente en la ventana de su navegador. Se integran profundamente en el sistema operativo. ¿Cambiar tu página de inicio? Fácil. ¿Redireccionando tus búsquedas? Estándar. ¿Eliminándolos? Eso requiere un esfuerzo importante. A menudo tienes que luchar contra el software sólo para desinstalarlo.
¿Qué camino es más riesgoso? ¿El paso silencioso o la elección consciente de ignorar las casillas de verificación? Ambos dependen de que usted no preste atención. Internet recompensa la vigilancia. O castiga la negligencia. Rara vez sabes cuál has activado hasta que es demasiado tarde.
La trampa del falso defensor
Algunos programas llevan el engaño a un nivel sádico. Se hace pasar por una herramienta antispyware. Lo descargas pensando que estás asegurando tu máquina. Ejecutas el escaneo. El programa informa que su sistema está limpio. En realidad, simplemente instaló más software espía. Esta es una táctica conocida. Estos falsos defensores suelen estar etiquetados con nombres como “Snitches” y “Sneaks”. Se aprovechan del miedo. Se benefician de la confusión.
Espías reales versus herramientas de hackers
No todo el código malicioso es software espía. Algunos programas son verdaderos “espías”. Se sientan silenciosamente en su escritorio. Interceptan datos personales. Nombres de usuario. Contraseñas. Detalles sensibles.
Programas como Bugdrop, Back Orifice y VX2 entran en esta categoría. Son agresivos. Se parecen más a virus o herramientas de piratas informáticos que al software espía estándar. Infringen su sistema con la intención de robar o controlar.
¿Qué hace realmente el software espía?
Una vez instalado, el software espía cambia el comportamiento de su computadora.
En su forma más básica, se ejecuta en segundo plano tan pronto como inicias. Acapara la RAM. Consume potencia del procesador. Su sistema se ralentiza. Las ventanas emergentes aparecen sin cesar. Su navegador web se vuelve lento. Al final queda inservible.
Algunas variantes restablecen su página de inicio. Cada vez que abres el navegador, ves un anuncio. Otros redirigen sus búsquedas web. Ellos controlan los resultados que ves. Tu motor de búsqueda se vuelve inútil.
El daño puede ser más profundo. El software espía puede modificar las bibliotecas vinculadas dinámicamente (DLL) que utiliza su computadora para conectarse a Internet. Esto provoca fallos de conectividad. Estos errores son difíciles de diagnosticar. Podría pensar que tiene un problema con el ISP. No lo haces.
En el peor de los casos, el software espía lo registra todo. Registra tus pulsaciones de teclas. Realiza un seguimiento de su historial de navegación. Captura contraseñas e información privada.
Los costos ocultos
Ciertos tipos de software espía modifican su configuración de Internet. Si utiliza el servicio de acceso telefónico, su módem puede marcar números telefónicos costosos y de pago. Pagas la cuenta. El fabricante del software espía no gana nada directamente, pero usted sufre.
Los malos invitados no se quedan y comen tu comida. Reorganizan tus muebles. Algunos programas espía cambian la configuración del firewall. Invita a entrar más software no deseado. Quedas expuesto.
El software espía inteligente incluso se protege a sí mismo. Sabe cuándo intentas eliminarlo del registro de Windows. Intercepta tus intentos. Se defiende.
¿Por qué lo hacen?
Los motivos detrás del software espía no siempre son obvios.
Una razón es el tráfico excesivo. Los anunciantes quieren estadísticas infladas. Si el software espía obliga a su computadora a mostrar anuncios emergentes y resultados de búsqueda falsos, la red publicitaria se atribuye el mérito. Pueden afirmar que le mostraron ese anuncio repetidamente. Si hace clic en un anuncio por accidente, lo cuentan como interés genuino en el producto. Clics falsos. Valor falso.
Otro uso es robar créditos de afiliados. Sitios importantes como Amazon y eBay ofrecen créditos a sitios web que dirigen tráfico a las páginas de sus productos. Las aplicaciones de software espía capturan sus solicitudes para ver estos sitios. Luego se llevan el crédito por enviarte allí. Visitas la tienda. El propietario del software espía se lleva la comisión. No obtienes nada más que desorden.
Otros “artículos”
El panorama del software malicioso es amplio. Estos son los otros términos clave que debe conocer.
- Malware : término general para cualquier programa que realice cambios sin su permiso expreso. Hace cosas maliciosas o “malas”.
- Adware : programas diseñados específicamente para ofrecer publicidad no solicitada.
- Stealware : software espía específico diseñado para capturar clics o créditos de referencias a sitios web.
- Secuestrador de navegador : un programa malicioso que queda profundamente integrado en el código y la funcionalidad principal de su navegador.
La línea entre estas categorías suele ser borrosa. Un secuestrador de navegador también puede ser un software robado. El adware puede convertirse en malware si comienza a robar datos. Las herramientas cambian. La intención sigue siendo la misma. Control. Ganancia. Intrusión.
Instalar software sin un consentimiento claro no es sólo un negocio turbio. Es ilegal. Las leyes estatales como la Ley de control de software espía de Utah y la Ley de protección al consumidor contra el software espía informático de California prohíben explícitamente estas prácticas. Pero no es necesario esperar a que llegue la legislación local. La ley federal ya lo respalda.
La Ley de Abuso y Fraude Informático cubre instalaciones no autorizadas. Las prácticas comerciales engañosas violan la Ley de la Comisión Federal de Comercio. Y la Ley de Privacidad de las Comunicaciones Electrónicas protege sus datos personales del espionaje corporativo.
Sólo porque sea ilegal no significa que sea fácil detenerlo.
La aplicación de la ley es una pesadilla. Los perpetradores lo saben. Son escasas las pruebas contundentes que vinculen a una empresa con un producto de software espía específico. Las batallas de jurisdicción sobre qué tribunal entiende el caso retrasan la justicia durante años. La ley existe. ¿Detener la propagación? Esa es la parte difícil.
Entonces, ¿cómo te proteges? ¿Y si crees que ya estás infectado?
Utilice un escáner de software espía dedicado
No confíe únicamente en los antivirus tradicionales. Necesita herramientas especializadas de detección de software espía. Aplicaciones como Ad-aware, Spybot y Microsoft AntiSpyware (actualmente en versión beta) son gratuitas para uso personal. Funcionan como software antivirus pero se centran en rastrear cookies y monitorear la protección activa. También revelan a qué sitios hacen referencia las cookies.
Encontrar el malware es el primer paso. Quitarlo puede ser complicado. Es posible que necesite instrucciones específicas para su infección particular. Recursos como la base de datos de ayuda de Microsoft DLL y SpywareGuide ofrecen listas de software espía conocido y guías de eliminación.
Bloquear ventanas emergentes agresivamente
Los navegadores modernos tienen defensas integradas. Internet Explorer 6.0 y Mozilla Firefox 1.0 pueden bloquear todas las ventanas emergentes o avisarte antes de que aparezca una. Configure estos ajustes para que permanezcan encendidos en todo momento. También puede incluir en la lista blanca fuentes confiables si es necesario.
Las ventanas emergentes son el método de entrega principal para muchas infecciones. Bloquearlos corta el vector de ataque más común.
Deshabilitar componentes Active-X
Los navegadores permiten que los sitios realicen acciones en su máquina a través de Active-X. Es una característica poderosa, pero un riesgo de seguridad importante. Muchas aplicaciones de software espía explotan el código Active-X en Windows.
Desactívelo en las preferencias de su navegador. Sí, podría dañar algunos sitios web legítimos. Pero la seguridad suele primar sobre la conveniencia. Si un sitio requiere Active-X, pregúntese si realmente confía en él.
Sea escéptico ante las nuevas instalaciones de software
Cuando un sitio le pide que instale algo, haga una pausa. ¿Es un complemento que reconoces? ¿Destello? ¿QuickTime? ¿Java? En caso contrario, rechace la instalación.
La mayoría de las funciones web modernas se realizan dentro del navegador. Rara vez necesitas componentes adicionales. Pruebe el sitio sin el nuevo software. Un sitio confiable le permitirá descargar el complemento necesario más adelante si descubre que realmente lo necesita.
Cerrar ventanas emergentes de la manera correcta
Los mensajes falsos del sistema imitan las alertas de su computadora. Aprende cómo se ven. Evite hacer clic en “No, gracias” o “Cancelar”. Estos botones suelen activar la instalación.
En su lugar, haga clic en la X en la esquina de la barra de herramientas. O utilice el método abreviado de teclado incorporado para cerrar una ventana. Consulte el menú Archivo de su navegador para ver la combinación de teclas específica. Es un pequeño hábito que evita instalaciones accidentales.
Preguntas frecuentes
¿Cómo afecta el software espía al rendimiento del sistema?
Consume potencia de procesamiento y memoria. Espere un comportamiento lento, tiempos de carga lentos y retrasos generales del sistema.
¿Qué debo hacer si mi antivirus no detecta software espía?
El software antivirus estándar a menudo pasa por alto el software espía. Utilice una herramienta de eliminación de software espía especializada en su lugar. Mantenga actualizado su software de seguridad para detectar nuevas amenazas.
Mucha más información
Para profundizar en la eliminación de software espía, consulte estos recursos:
- Base de datos de ayuda de Microsoft DLL: Descargue archivos DLL originales para reparar archivos del sistema dañados.
- SpywareGuide: Una lista completa de software espía conocido con información de eliminación específica.
- SpywareInfo: Instrucciones detalladas sobre cómo eliminar secuestradores de navegador, una variante común de software espía.
