El spyware es un programa de software espía que tiene la capacidad de instalarse automáticamente en los equipos personales de los usuarios, con el objetivo de conocer su identidad y monitorear el comportamiento del equipo o los hábitos de navegación en Internet.
También conocido como programas espía, el spywarehace referencia a diversas aplicaciones que recopilan información sobre una persona u organización, las cuales se instalan y se ejecutan sin el conocimiento del usuario.
Cuando este tipo de software es instalado en un equipo puede llegar a enviar ventanas de mensajes emergentes, redirigir el navegador de Web a ciertos sitios, o monitorear los sitios Web que son visitados. En casos extremos, algunas versiones de spyware pueden registrar lo que el usuario escribe desde el teclado a través de otros programas maliciosos como keyloggers.
Debido al procesamiento extra que genera el spyware, el equipo de cómputo disminuye su rendimiento, volviéndose extremadamente lento.
Si tu equipo presenta uno de los siguientes problemas, es posible que se haya instalado en él algún tipo de spyware:
Para evitar que el spyware se instale en tu equipo es necesario que sigas algunas buenas prácticas de seguridad:
Debido a que las ventanas de mensajes emergentes son frecuentemente producto del spyware, si se das clic sobre alguna de ellas puedes estar instalando spyware en tu equipo. Para cerrar las ventanas de mensajes emergentes es recomendable que des clic en el icono "X" en la barra de título o que presiones las teclas ALT + F4 en lugar de dar clic en un vínculo "Cerrar" dentro de la ventana.
Debes ser cuidadoso cuando aparezcan cuadros de diálogo de forma sorpresiva y te pregunten si deseas ejecutar un programa o realizar otro tipo de tarea. Siempre debes seleccionar la opción "No" o "Cerrar", dar clic en el icono "X" en la barra de título ó presionar las teclas ALT + F4.
Existen muchos sitios que ofrecen barras de herramientas personalizadas u otras características que son atractivas para ti. No debes descargar programas de sitios Web que no son confiables debido a que tu equipo puede estar expuesto a la instalación de spyware al descargar algunos de estos programas.
Al igual que en los virus de correo electrónico, los vínculos podrían tener una función totalmente opuesta a lo que anuncian e instalar spyware.
Las ventanas de mensajes emergentes son generadas a menudo por algún tipo especial de programa (referenciados técnicamente como scripts) o contenido activo. Puedes reducir o prevenir la ejecución de estos programas con el propósito de evitar al máximo las ventanas de mensajes emergentes. La mayoría de los navegadores Web actuales ofrecen una opción para bloquear o limitar las ventanas de mensajes emergentes. También, ciertos tipos de cookies a menudo son consideradas como spyware debido a que revelan las páginas Web que comúnmente visitas.
Es importante hacer notar que no solamente es necesario tener instalado un software antispyware, si no que también se requiere actualizarlo constantemente con las firmas más recientes de este tipo de código malicioso.
Un par de herramientas que pueden instalarse en un equipo para protegerte contra el spyware son:
Software Antivirus.
Es necesario que instales, actualices y ejecutes de forma periódica algún tipo de software antivirus.
La mayoría del software antivirus encontrará y removerá spyware de tu equipo, aunque no sea su función principal. Debes configurar tu software antivirus de tal forma que ejecute un escaneo completo de tu equipo de forma periódica (al menos una vez cada semana).
Entre los distribuidores antivirus más importantes se encuentran:
Software Anti-Spyware.
Muchos distribuidores ofrecen productos anti-spyware que analizan tu equipo en busca de spyware y en caso de encontrarlo lo remueven. Este tipo de software puede ser configurado de forma similar al software antivirus y a menudo es fácil de instalar y configurar.
Entre los principales productos utilizados para remover spyware se encuentran:
Es importante que te mantengas actualizado con información reciente sobre problemas de spyware y de seguridad en cómputo en general relacionados con el sistema operativo que presenta este tipo de problemas.
Algunos sitios Web que pueden proporcionar información sobre seguridad en el sistema operativo Windows de Microsoft son:
El Departamento de Seguridad en Computo/UNAM-CERT agradece el apoyo en la elaboración y revisión de este documento a:
Para mayor información acerca de éste documento de seguridad contactar a:
UNAM CERT Equipo de Respuesta a Incidentes UNAM
Departamento de Seguridad en Cómputo DGSCA - UNAM
E-Mail: seguridad@seguridad.unam.mx
http://www.cert.org.mx
http://www.seguridad.unam.mx
ftp://ftp.seguridad.unam.mx
Tel: 56 22 81 69
Fax: 56 22 80 43
Envíanos tus dudas o comentarios sobre terminología de seguridad informática
Aviso legal |
Créditos |
Staff |
Administración
Copyright © Todos los derechos reservados
UNAM - CERT