spyware – internetlab.es

Tipos de malware

sfilippi — Tue, 30 Jul 2013 07:25:32 +0000

Generalmente estamos acostumbrados a oír hablar de los famosos virus en el mundo de la informática, pero termino virus actualmente no abarca más que una pequeña parte del espectro de amenazas a las que estamos expuestos.
El termino virus hasta hace unos años resumía las acciones maliciosas que se podían llevar a cabo contra una víctima, pero con la floreciente era de virus que estamos viviendo y su expansión y diversificación, este término actualmente se nos queda corto, así que surge un nuevo concepto, el malware, que proviene de las palabras “malicious software”, es decir, programas maliciosos.
Entenderemos como malware cualquier programa, documento o mensaje que pueda resultar dañino.
Vamos a mostrar aquí una posible clasificación de los tipos de malware que podéis encontrar:

Virus. Son programas que penetran en ordenadores de diversas formas, a través de Internet, del correo electrónico, desde algún dispositivo de almacenamiento, etc.
Y se caracterizan porque se reproducen infectando otros programas o ficheros y cuando se ejecutan, realizan acciones molestas o incluso dañinas para el usuario.
Gusanos. Son similares a los virus, pero su acción se limita a realizar copias de sí mismos a una velocidad tan rápida que colapsan la red.
Troyanos. Estos también son similares a los virus pero su forma de actuar se basa en llegar a un ordenador como un fichero aparentemente inofensivo para que confiemos en él, y es al ejecutarlo cuando se instala en nuestro ordenador un segundo programa, el troyano.
Spyware o Programa Espía. Estos programas recogen datos acerca de hábitos de uso de Internet de los usuarios y los envía a empresas de publicidad, muchas veces sin el consentimiento o conciencia del usuario.
Adware. Se trata de un determinado software que muestra publicidad empleando cualquier tipo de medio. Muchas veces también es instalado sin el consentimiento del usuario.
Joke. Son programas inofensivos que simulan el comportamiento de un virus en el ordenador de la víctima. Su único objetivo es gastar una broma haciendo creer al usuario que se ha infectado con un virus.
Dialer. Este malware cuelga la conexión telefónica que permite el acceso a Internet mediante el marcado de un determinado número de teléfono, y establece otra, marcando un número de teléfono de tarificación especial mucho más elevada.
Este sistema está casi erradicado con los nuevos routers que impiden su entrada.

Estos son los grandes grupos de malware y por lo que es de obligado uso un programa antivirus instalado y funcionando correctamente en el ordenador.

Diferencia entre virus y spyware

sfilippi — Tue, 15 May 2012 09:46:40 +0000

Muchos habremos visto e incluso tenemos o sólo antivirus sino también antispyware.
¿Qué diferencia hay entre los dos?
Hay que decir antes que nada que tienen en común una característica básica: se trata de un software malicioso.
Tiene la capacidad de robar y destruir información, interrumpir los procesos habituales del ordenador, y perjudicar su funcionamiento.
Vamos ahora a ver sus principales diferencias.

El objetivo del virus es infectar la mayor cantidad de ordenadores posibles en el menos tiempo posible y entorpecer su funcionamiento.
Para lograrlo, el virus debe propagarse con facilidad, por lo que muchos de ellos vienen vía mail.
Y no sólo infectan el ordenador desde el cual se abre el mensaje infectado, sino que buscan direcciones de mail guardadas en el sistema de archivos de dicho ordenador para reenviarlo.
Aunque la propagación por mail es la más común, el virus puede atacar también por otros medios, normalmente mediante cualquier programa o servicio que pueda conectar un ordenador con otro.

Por otro lado, el objetivo del spyware no es propagarse indiscriminadamente, sino permanecer oculto en el ordenador tanto tiempo como sea posible.
Para ello, estos programas se mimetizan con aplicaciones legítimas, o se ocultan bajo el formato de un archivo DLL, o como un registro del cual el usuario promedio no suele tener constancia.
Permanecer secretamente le permite recabar información sobre los mensajes, el historial, y las preferencias del usuario, para fines publicitarios y lucrativos.
Algunos ejemplos pueden ser, el rastreo de adware, o las ventanas emergentes de avisos.
Para el spyware no es nada útil que el ordenador se deteriore, ya que enviar avisos a un ordenador inutilizado no tiene ningún sentido de manera que el spyware no va contra el funcionamiento del ordenador.
Sin embargo uno de estos programas espías puede causar en un pc bloqueos repentinos, sea de conexión a internet o saturación de nuestra memoria, alentándola y llevando su rendimiento a caer.

En conclusión, la diferencia entre el virus y el spyware es su objetivo aunque ambos son malos para su ordenador.
En la medida de lo posible intente adquirir un buen antivirus u antispyware.
Hay programas que llevan incorporadas las dos funciones pero conviene asegurarse y mantenerlas actualizadas.

CIPAV: el spyware del FBI

sfilippi — Thu, 23 Apr 2009 15:22:57 +0000

El FBI tiene en su poder un nuevo tipo de software espía, llamado CIPAV (Computer and Internet Protocol Address Verifier) para interceptar y detener extersionadores, hackers, usuarios de la pornografía infantil y delincuentes en general.

Iniciado en el año 2007, su primera víctima fue un adolescente de un instituto americano acusado de enviar Spam a varios usuarios en cantidades más que considerables. Desde entonces, el programa espía ha evolucionado y ahora es capaz de registrar la dirección IP, la MAC, el historial completo de visitas Web del equipo en cuestión, su número de serie del sistema operativo, marca, modelo… y demás informaciones.

Entre los criminales más distinguidos se encuentran un usuario que consiguió acceder a los archivos del gobierno de EE.UU. a través del Hotmail de Microsoft y otro que pidió 10.000 dólares a cambio de no cortar las comunicaciones de Verizon y Comcast, dos de empresas más punteras en el suministro de fibra óptica de Norteamérica.