Consejos contra el malware (IV)

[ESETLA]

Consejos contra el malware (IV)


En esta entrega continuamos con la serie de artículos iniciado en los boletines anteriores dando consejos para prevenir el malware. Hoy les hablaremos sobre el Adware y el Spyware.

Se define como adware al software que despliega publicidad de distintos productos o servicios. Estas aplicaciones incluyen código adicional que muestra la publicidad en ventanas emergentes, o a través de una barra que aparece en la pantalla simulando ofrecer distintos servicios útiles para el usuario.

Generalmente, estas aplicaciones agregan iconos gráficos en las barras de herramientas de los navegadores de Internet o en los clientes de correo. Estas barras de tareas personalizadas tienen palabras claves predefinidas para que el usuario llegue a sitios con publicidad, sea lo que sea que el mismo esté buscando.

Se define como spyware o software espía a las aplicaciones que recopilan información sobre una persona u organización sin su conocimiento, ni consentimiento. El objetivo más común es distribuirlo a empresas publicitarias u otras organizaciones interesadas.

Normalmente, estos software envían información a sus servidores, en función de los hábitos de navegación del usuario. También, recogen datos acerca de las webs que se visitan y la información que se solicita en esos sitios, así como direcciones IP y URLs que se navegan.

Esta información es explotada para propósitos de mercadotecnia y muchas veces es el origen de otra plaga como el SPAM, ya que pueden encarar publicidad personalizada hacia el usuario afectado. Con estos datos, además, es posible crear perfiles estadísticos de los hábitos de los internautas.

Las recomendaciones para evitar la instalación de este tipo de software son las siguientes:

• Verifique cuidadosamente los sitios por los que navega, ya que es muy común que estas aplicaciones auto-ofrezcan su instalación o que la misma sea ofrecida por empresas de dudosa reputación.
• Si es posible, lea atentamente las políticas de privacidad de estas aplicaciones. Generalmente incluyen puntos como "recolectamos la siguiente información del usuario" o "los daños que causa la aplicación no es nuestra responsabilidad" o "al instalar esta aplicación ud. autoriza que entreguemos sus datos a...".
• Estas aplicaciones normalmente prometen ser barras con funcionalidades extras que se instalan sobre el explorador.
• Actualmente, se nota una importante aparición de aplicaciones que simulan ser software anti-spyware que en realidad contiene spyware. Una lista de los mismos puede ser encontrada en la dirección que se detalla al pie del presente.
• Cuando una aplicación intente instalarse sin que ud. lo haya solicitado, desconfíe y verifique la lista anterior.
• Es común que los sitios dedicados al underground o pornográficos, contengan un alto contenido de programas dañinos que explotando diversas vulnerabilidades del sistema operativo o del explorador, le permiten instalarse.
• Verificar los privilegios de usuarios. Es común que todos los usuarios que hacen uso de la computadora lo hagan con permisos administrativos. Esto no necesariamente debe ser así, es recomendable que cada usuario tenga su propio perfil, sólo con los permisos necesarios para realizar sus tareas. Ya que esto disminuye el campo de acción de un posible intruso (virus, backdoor, usuario no autorizado, etc.).
• Estas aplicaciones evolucionan continuamente por lo que contar con un antivirus actualizado y con capacidades proactivas es fundamental para detectar estas aplicaciones y evitar su instalación.

Antispyware sospechosos: http://www.spywarewarrior.com/rogue_anti-spyware.htm
Este sitio ofrece una lista de software sospechoso. La lista es mantenida por Eric L. Howes profesor en la GSLIS (Graduate School of Library and Information Science) de la Universidad de Illinois, EE.UU.

---

Información provista por Eset Latinoamérica
www.eset-la.com

[diofanor]

agradecer el poder pertenecer al foro soy inexperto en estos temas pero tengo claro que por esta razón soy el eslabon más debil

mil y mil gracias

Diofanor

[nemesis638]

He leido todos los artículos que publicaste sobre el malware, spyware, etc. Quiero darte las gracias y a su vez pedirte un favor; que antivirus es el mejor para usarlo en un Mac, usando Mac OSX 10.4. De nuevo gracias

[Aikidoki]

Muy buen articulo eset-la. Y muy util la página de los anti-malware truchos.

PD: alonso.. podrias crear un tema en el foro exclusivamente para éste tema.. ya que este es un post acerca de un articulo contra el malware. Create un post aparte y te respondemos.

Salu2

[soyvane]

necesito ayuda, recibi un mail estaba en portugese era un enlace y al parecer un protector de pantalla. mi curiosida fue el error. pues ahora al abrir alguna ventana de conversacion de mesenger aparece un mensaje con un link sin q yo pueda hacer nada `para evitarlo, lo cual es incomodo pues aveces pasa esto cuando al aparecer una ventana al costado hago click se abre y envia el msn.. estando yo como NO CONECTADO. lo peor surgio al bjar un programa antispyware, pues al finaol este me ponia mas publicidad y abria ventanas q el anterior. increiblemente tenia en uso el NOD 32 y aun asi paso esto baje el adware pero sigue igual... al final ya no se q hacer... si alguien me puede ayudar.. o puede darme un foro adecuado, se lo agradeceria infinitamente...

Si tenes Windows XP anda a Inicio/Ejecutar y pones msconfig se te va a abrir una ventana y anda a la solapa de inicio y deshabilita todos los programas que tengas habilitados, cliquea menos el antivirus y reiniciala, si no t tira ningún error, volve al msconfig y busca de los programas que deshabilitaste cual t parece sospechoso, busca su ubicacion y borralo manualmente, tanto en el disco como en el registro.
Si con esto no lo solucionas, no pierdas tiempo y formatea la computadora.
Suerte!