Artículos de Seguridad Threat Center ESET Online Scanner Amenazas Explicadas Niveles de Amenazas Consejos Prácticos Casos de Estudio ThreatSense ESET Live Grid
 
Scamware, programas falsos que dañan nuestra computadora

Spam, malware y virus son moneda corriente en Internet. Pero también debemos estar atentos a los programas o archivos disfrazados de software útil, creados principalmente para robar información de nuestro equipo o directamente dañarlo, el llamado "scamware".



Scamware es una clase de malware (o código malicioso), que se nos presenta como programas que aparentan ser útiles para nuestro PC. Algunas veces pueden hacer algo de lo que dicen, pero también son capaces de robar información y datos de nuestro equipo, siendo por lo tanto tan peligrosos como los virus informáticos.

Un scamware puede contener un troyano (usted instala un programa que incluye otro software en su interior), o directamente anunciarse como una herramienta capaz de eliminar toda clase de infección. Muchos de ellos entran dentro de la categoría de los "rogue", software que simulando ser una aplicación antimalware, realiza justamente la acción contraria.

TechRepublic de CNET, publicó recientemente un listado de algunos de los scamwares más conocidos, los que deberíamos evitar siempre que nos crucemos con ellos. Tal vez uno de los más divulgados, sea el "Windows Microsoft Guardian", que se muestra como una herramienta que se hará cargo de todo el spyware, virus y cualquier otra clase de amenaza en nuestro PC. Se trata de un auténtico "rogue".

La acción suele iniciarse al hacer clic en un enlace o ventana emergente, incluso sin nuestra intervención directa en ese punto. No es más que un fraude, ya que además de prometer lo que luego no cumple, busca sacar dinero a los internautas. Una vez que "simula" haber detectado toda clase de amenazas, la falsa herramienta ofrecerá remover todo lo que ha "identificado" como malicioso, pero con la condición de pagar por el servicio.

"Fast Antivirus 2011", por su parte, engaña también al usuario para que instale este software. Se trata directamente de un malware (rogue), un programa falso que no solo busca cosechar ganancias de manera desleal, sino también dañar nuestra computadora. Algunas versiones (como "E-Set Antivirus"), utilizan nombres que tienden a confundir a los usuarios para que crean estar ejecutando una aplicación legítima.

Otro "scamware" a tener en cuenta, es "MacDefender", un programa de seguridad falso para usuarios de Mac. Ha evolucionado hacia nombres similares, tales como "MacProtector", "Apple Security Center", "MacSecurity", "MacGuard", etc.

Se hizo ampliamente conocido, por valerse de trucos para posicionarse en los buscadores de Internet, apareciendo así entre los mejores resultados, los cuáles redirigen a páginas maliciosas desde donde se descarga automáticamente el software. Cada vez que el usuario realiza una búsqueda se mostrará una imagen falsa de escaneo que mostrará múltiples infecciones.

Otro de los scamwares tal vez menos conocidos entre usuarios hispanohablantes, son los "buscadores de cupones de descuentos" en la barra de herramientas. Muchas veces no es más que un software espía de seguimiento con efectos adversos para el equipo. Podríamos incluir aquí otras aplicaciones muy similares, que fingiendo ser de alguna utilidad, se instalan en la barra del navegador. Lo mejor es nunca aceptar nada que se instale como opción en dicha barra, sobre todo cuando es algo que no buscamos ni pedimos.

Últimamente, cada vez son más populares las aplicaciones para Android, por lo que no resulta raro que ya exista un scamware como "RuFraud". Se trata de un fraude telefónico que afecta principalmente a usuarios europeos. Una vez que el usuario autoriza la aplicación, se inicia el envío de mensajes a números de tarifación adicional.

Aunque no sea muy variado aún, el scamware basado en aplicaciones de Android, podría evolucionar hacia herramientas y formas de ataque mucho más sutiles que afectarán cada vez a más usuarios. Si bien Google ha eliminado la mayoría de este software del Android Market, nada impide que aparezca en diferentes sitios de descarga.

Lo más importante es tener presente que hoy día pueden estar circulando por Internet múltiples aplicaciones de este tipo, afectando a cualquier sistema operativo conocido… y otras nuevas aparecer rápidamente.

La primera barrera de protección que tenemos en nuestras manos, es la de no aceptar la instalación de software que no solicitamos, ni hacer clic en enlaces o ventanas emergentes de herramientas que prometan algo, hasta que no estemos seguros de su origen y su utilidad.





Publicado el 20/02/2012

Otras noticias recientes:

Alerta sobre gusano que se propaga velozmente vía Skype (21/05/2013)
Campaña Empresas 100% Libres de Amenazas Informáticas (15/05/2013)
Ya está disponible la versión 6 de ESET NOD32 y ESET Smart Security (19/01/2013)
La Seguridad de la Información, lo que nos deja 2012 (07/12/2012)
Ataques a gobiernos vía Xtreme RAT (05/12/2012)
Los desafíos para la seguridad informática de cara al 2013 (04/12/2012)
Instagram no se salva de las estafas informáticas (03/12/2012)
Skype y una vulnerabilidad que estuvo activa más de 2 meses (30/11/2012)
Guerra online: organización Anonymous atacó sitios gubernamentales de Israel (29/11/2012)
Seguridad de datos personales a través de redes Wi-Fi (13/11/2012)
Principio de la página Página anterior Imprimir esta página