PDA

Ver la versión completa : Malware: cuando las amenazas superan el umbral de los virus



Cevastyan
28/02/2005, 12:34
Spam, spyware, keyloggers, adware y dialers integran, junto con los virus, el mundo del malware. Su proliferación obliga a tomar más recaudos

Hasta hace poco tiempo, términos como amenaza informática o código malicioso parecían referirse exclusivamente a lo que se conoce como "virus informático". Sin embargo, existen otros tipos de aplicaciones que pueden provocar daños tan graves o más que los clásicos virus, gusanos o troyanos.

Entre ellas se encuentran los programas:

Spyware
Adware
keyloggers
Spam

No se trata de nada nuevo, pero durante años la presencia de este tipo de amenazas ha sido insignificante si se compara con el número de virus descubiertos. Sin embargo, en los últimos tiempos han empezado a tomar importancia. Tanto es así, que ha hecho falta acuñar un término específico para referirse a ellos: malware.

La palabra malware se origina a partir de los términos ingleses MALicious softWARE (software malicioso). Técnicamente, su definición sería: “cualquier programa, documento o mensaje, susceptible de causar perjuicios a los usuarios de sistemas informáticos”.

Así, englobaría tanto a los virus informáticos como a cualquier otro programa que pueda causar algún daño al equipo. Por ello, se da el caso de que archivos como las cookies -generalmente inofensivas-, también pueden ser consideradas como malware, ya que a veces son empleadas para robar información confidencial de los equipos.

La razón de fondo que explica la proliferación de estos tipos de malware reside en el beneficio económico que puede reportar para sus creadores:

Por ejemplo, el spyware recoge datos de los usuarios, que pueden ser vendidos a empresas de marketing que los utilizan con fines publicitarios.
Algo similar ocurre con el adware, que reporta suculentas ganancias debido a las empresas que pagan para que sus anuncios sean vistos, sin importar si el usuario ha solicitado o no ver dicha publicidad.
Por su parte, los keyloggers son usados con frecuencia para re***** datos financieros, tales como números de cuentas o de tarjetas de crédito, passwords o PINs, con los que pueden llevarse a cabo fácilmente todo tipo de estafas online. Finalmente, los dialers se encargan de marcar conexiones -sin conocimiento del usuario- a números telefónicos de tarifa especial.
Los mencionados tipos de malware pueden usar una gran variedad de vías de propagación, y -generalmente- se instalan en los equipos de forma oculta para el usuario. Por eso no es infrecuente que, cuando un equipo sin protección es analizado con alguna aplicación antimalware, contenga decenas de programas maliciosos instalados en el sistema.

El inicio del spyware
El spyware o software espía es un tipo de aplicación maliciosa diseñada para espiar los movimientos del usuario, sobre todo en relación a sus hábitos de navegación web. Así, recoge información sobre el tipo de páginas que visita, el tiempo que tarda en ver cada una de ellas, o la frecuencia con que accede a un sitio web determinado.

A nivel publicitario, este tipo de información es extremadamente valiosa, ya que puede utilizarse para elaborar perfiles concretos que sirven para enviar publicidad personalizada, normalmente en forma de spam. Por ejemplo, un usuario que visitase con frecuencia sitios web de deportes, recibiría correos no deseados sobre artículos deportivos.

No hay que remontarse mucho tiempo atrás para encontrar los primeros programas spyware. Dos de los más famosos son Gator y BargainBuddy, aplicaciones extendidas hasta la saciedad y que actualmente siguen en plena actividad. Sería difícil encontrar algún usuario de Internet experimentado que no haya sufrido, en más de una ocasión, los efectos de alguno de ellos.

Cómo funciona un spyware
Para explicar más en detalle cómo funciona un spyware podemos tomar como ejemplo a Gator. Este programa se presenta en forma de una aplicación que ofrece al usuario algún tipo de servicio gratuito. El más común es un sistema que permite almacenar claves personales, con el fin de poder recordarlas fácilmente en caso de olvido.

Para proceder a la instalación de la aplicación se muestra una ventana pidiendo la autorización del usuario; en caso de que acepte, no solamente se instalará el mencionado programa, sino que -al mismo tiempo- lo hará el spyware propiamente dicho. Éste, entre otras acciones, muestra anuncios publicitarios no solicitados y espía las conexiones a Internet. Lo peor de todo es que, si hubiera leído atentamente los términos de instalación de Gator, el usuario habría visto que se estaba pidiendo su permiso para instalar el spyware.


Lo más común es que los programas spyware se instalen en forma oculta. A veces la descarga de este malware en la computadora se produce de forma automática al visitar alguna página web y aceptar la instalación de algún control ActiveX; otras veces, aprovechan la instalación de algún otro programa para introducirse en los sistemas.
Cómo combatir el spyware
Para evitar la amenaza del spyware lo más adecuado es contar en el equipo con un software antimalware actualizado y un firewall que bloquee los puertos a través de los cuales puede enviarse información al exterior, de forma oculta para el usuario.

El futuro del spyware
Al igual que cualquier otra amenaza de Internet, el spyware está evolucionando hacia programas aún más sofisticados, capaces de llevar a cabo acciones más complejas y de forma que sean difíciles de detectar y eliminar. Al mismo tiempo, los autores de este tipo de malware tienen como objetivo propagar ampliamente sus creaciones, de forma que puedan conseguir el máximo número de resultados en el menor tiempo posible.

Dado que los programas spyware suelen tener un tamaño considerable, no es fácil, por ejemplo, tratar de distribuirlos a través de correo electrónico. Por ello, cada vez aparecen más virus informáticos -mucho más fáciles de propagar rápidamente- diseñados para descargar spyware en los equipos a los que afectan. Esto tiene otra ventaja para los autores de los spyware, ya que un virus puede descargar uno o varios spyware en un solo equipo.

------------------------------------------------------------------------------------

Malware es cualquier programa, documento o mensaje susceptible de causar perjucios a los usuarios de sistemas informáticos.

La proliferación del software dañino reside en el beneficio económico que puede reportar a sus creadores.

El spyware, que en principio obtiene datos de navegación que impulsan otras actividades, como el spam, está evolucionando hacia programas cada vez más sofisticados, capaces de generación acciones más complejas y más difíciles de detectar y eliminar.

------------------------------------------------------------------------------------

Fuente: http://www.infobaeprofesional.com/