Spyware

El Spyware (o programas espías) es un tipo de programas que recopilan información sobre particulares o empresas sin su conocimiento.

¿Qué es un Spyware?

Estos programas generalmente roban dicha información con fines publicitarios o para comerciar con ella. El spyware es una herramienta creada por hackers que se vende en el mercado negro para que otros delincuentes puedan utilizarla para cometer fraudes y otros delitos cibernéticos.

La información que persigue el spyware es muy variada: identificadores de cuentas de correo electrónico, direcciones IP y DNS del ordenador, hábitos de navegación de los usuarios de Internet, etc.

 

Cómo se distribuyen

El spyware se instala en los ordenadores sin el consentimiento de los usuarios. Se introducen, por ejemplo, cuando se descargan archivos de Internet o de redes peer-to-peer (P2P), con la instalación de software libre o, en ocasiones, simplemente cuando se visitan sitios web poco fiables. Además de recopilar información sobre la víctima puede tomar el control de ciertas funciones del sistema, lo que aprovecha para mostrar anuncios, redirigir a páginas web no seguras o llevar a cabo otras tareas encaminadas a molestar al usuario.

Pero su función principal es el robo de datos, que puede ir desde las preferencias básicas del sistema hasta el el registro de pulsaciones de teclas (poniendo en riesgo todas las contraseñas y nombres de usuario), así como las claves guardadas y los datos bancarios. Asimismo, este tipo de malware pone en peligro la estabilidad del sistema, fundamentalmente porque limita la capacidad operativa al ocupar espacio de procesamiento.

A diferencia de otros tipo de malware, el spyware no se ha venido extendiendo de forma "viral", sino que se cuela en el ordenador de la víctima con otro tipo de software. Sin embargo, nuevas variedades de spyware con capacidades virales están apareciendo en los últimos años.

 

Spyware y publicidad

Es muy habitual que estos programas maliciosos tratan de infectar los equipos durante el proceso de instalación de otro software. En estos casos los términos y condiciones generales del software instalado voluntariamente por el usuario pueden incluir alguna mención que indica que se está aceptando instalar spyware.

No existe un consenso claro sobre la definición de spyware; para algunos, el Adware e incluso algunas barras de herramientas pueden considerarse como una especie de spyware. Esta aproximación está justificada en cierto sentido, pero lo cierto es que normalmente el Adware no está destinado a fines delictivos, sino a la promoción de productos y servicios.

 

Cómo protegerse

A pesar de la gran cantidad de personas que se han visto afectadas por el spyware en todo el mundo, suele ser una preocupación secundaria en la seguridad de un hogar o una empresa. Esto supone un error que puede abrir la puerta a pérdidas económicas y obstaculizar la operatividad de los equipos.

  • Utiliza herramientas antispyware que reconozcan las firmas o comportamientos típicos de las formas más comunes de spyware. Las soluciones profesionales, como Panda DOME, monitorizan en tiempo real la actividad de todas las aplicaciones y anticipan comportamientos sospechosos.
  • Comprueba siempre la fuente que te envía la información y no respondas nunca a correos electrónicos que solicitan información personal o confidencia.
  • Rechaza la instalación de complementos y software que no sea de confianza. Esto evitará que el spyware se instale por error o descuido. También es aconsejable ser selectivo con el software y prestar atención al proceso de instalación, especialmente a qué casillas están marcadas.
  • Por último, es muy importante mantener el software actualizado. Esto incluye parches para aplicaciones del sistema, así como actualizaciones importantes del navegador.