Blog reparación ordenadores

Spywares

Qué es un Spyware

El spyware es un software malicioso que infecta dispositivos, recopila información sin permiso y puede realizar acciones perjudiciales en segundo plano. Puede instalarse inadvertidamente al aceptar términos y condiciones.

Cómo puede el spyware infectar mi equipo

El spyware puede infectar su sistema del mismo modo que cualquier otro malware, mediante un troyano, un virus, un gusano, un exploit, u otro tipo de malware. Estas son algunas de las principales técnicas empleadas por el spyware para infectar su ordenador o su dispositivo móvil:

• Riesgos de seguridad. Advertencia importante: evite hacer clic enlaces desconocidos o archivos sospechosos adjuntos a correos electrónicos que abran archivos ejecutables o accedan a programas en línea que descarguen y ejecuten una aplicación. Incluso al visitar un sitio web malicioso y abrir una página o un anuncio, se corre el riesgo de descargar involuntariamente malware. Otras formas de infección incluyen hacer clic en ventanas emergentes engañosas o compartir software o documentos con spyware oculto con amigos, como programas ejecutables, archivos de música u otros documentos. Un solo clic puede ser suficiente.
• Estrategias engañosas de marketing. Los creadores de spyware suelen presentar sus programas como herramientas útiles, como aceleradores de Internet, gestores de descargas, limpiadores de disco o buscadores web alternativos. Tenga precaución con estas “trampas”, ya que al instalarlas, podría permitir inadvertidamente la entrada de spyware en su sistema. Aunque se desinstale la herramienta “útil” responsable de la infección, el spyware seguirá activo.
• Software empaquetado. Aunque el Software gratuito es atractivo, puede contener complementos maliciosos que permanecen activos incluso después de desinstalar la aplicación principal.
  
• Spyware en dispositivos móviles. Desde la popularización de los dispositivos móviles, el spyware móvil ha sido una amenaza constante. Dado que los dispositivos móviles son compactos y los usuarios no pueden supervisar todas las actividades en segundo plano, la instalación de aplicaciones con código malicioso puede infectar dispositivos Mac y Android. Estas aplicaciones pueden ser auténticas, pero contener código malicioso, tener nombres falsos o enlaces de descarga engañosos. Los responsables de estas amenazas pueden instalarlas en dispositivos móviles para controlar a sus víctimas sin su conocimiento.

Nota importante. Los troyanos, gusanos y puertas traseras, además de cumplir su objetivo inicial malicioso, también pueden introducir spyware en el sistema.

Tipos de spyware

• Las aplicaciones de robo de contraseñas están diseñadas para obtener contraseñas de ordenadores infectados. Pueden recopilar credenciales almacenadas en navegadores web, credenciales de inicio de sesión y diversas contraseñas personales. Los datos recopilados pueden ser guardados en el equipo infectado por los atacantes o transmitidos a un servidor remoto para su posterior recuperación.
• Los troyanos bancarios buscan obtener credenciales de instituciones financieras. Aprovechan vulnerabilidades de seguridad en los navegadores para modificar páginas web, alterar transacciones o añadir nuevas de manera encubierta tanto para el usuario como para la aplicación. Pueden afectar a una variedad de instituciones financieras y enviar la información recopilada a servidores remotos.
• Los infostealers pueden analizar equipos infectados en busca de datos como nombres de usuario, contraseñas, historiales de navegación, documentos, entre otros. Al igual que los troyanos bancarios, se aprovechan de vulnerabilidades en navegadores para recopilar información personal y transmitirla a servidores remotos o almacenarla localmente.
• Los keyloggers capturan la actividad en un ordenador, registrando pulsaciones de teclas, visitas a sitios web, conversaciones de correo electrónico, entre otros. También pueden capturar y transmitir imágenes y archivos de audio o vídeo de dispositivos conectados, e incluso recopilar documentos impresos en impresoras para enviarlos a servidores remotos o almacenarlos localmente.

Qué hago si mi equipo está infectado

Si el spyware logra su propósito, permanecerá oculto a menos que se tenga el conocimiento para buscarlo específicamente. Es posible que su equipo esté infectado sin levantar sospechas. Si sospecha la presencia de spyware, lo más importante es eliminarlo de inmediato para evitar exponer nuevas contraseñas. Adquiera un programa de seguridad informática que garantice una protección sólida y una tecnología eficaz para deshacerse por completo de este Software malicioso y restaurar la configuración y archivos afectados.

Una vez limpio el sistema, contacte a su banco para informar posibles actividades fraudulentas. En ciertos casos, la ley requiere notificar a las autoridades sobre las infracciones o hacer una declaración pública, dependiendo de la naturaleza de la información comprometida y de la conexión del sistema con otros equipos en una empresa o institución. Si se trata de información personal o la infracción implica recopilación y transmisión de imágenes, audio o video, es recomendable contactar a las autoridades locales para informar una posible violación de la ley.

Por último, muchos proveedores de protección contra el robo de identidad ofrecen servicios para detectar transacciones fraudulentas o congelar la cuenta de crédito para prevenir actividades no autorizadas. Aunque congelar la cuenta es una medida prudente, Malwarebytes no recomienda adquirir programas de protección contra el robo de identidad.

Fuente: https://es.malwarebytes.com/spyware/

Autor: IES Julio Caro Baroja / Aarón Agudo

Data System SL.
C/. Dr. Esquerdo, 12
28028
Madrid España

(+34) 661531890
Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.