8 cosas que debes saber sobre los softwares espías o spywares

En este artículo analizaremos lo que se necesita saber sobre el software espía o el malware que oculta secretamente todas tus actividades en línea.

El software espía se define como un "término genérico para un rango de malware subrepticio, como registradores de teclas, troyanos de acceso remoto y troyanos de puerta trasera, especialmente aquellos que permiten la vigilancia remota de contraseñas y otros datos confidenciales".

El término también puede referirse a "adware más agresivo", que recopila información del usuario, como sitios web visitados, aplicaciones instaladas y otros datos personales.

Hoy en día,

el software espía

es un gran problema para las empresas y los consumidores, especialmente dadas las variantes recientemente reportadas que infectan dispositivos Android, Apple y Windows.

1-¿Cómo funciona el spyware?

Como la mayoría de los programas maliciosos, el software espía encuentra su camino en tu dispositivo sin tu conocimiento o permiso. Un spyware a menudo busca explotar vulnerabilidades de software o navegadores web. No se propaga como un virus o gusano; en cambio, a manera de "cuentagotas", intenta convencer al usuario de que descargue una versión falsa de algún software legítimo o "interesante", o busca que haga clic en un enlace.

Si el usuario es engañado con éxito, el “dropper” descarga e instala el spyware y, por lo tanto, convierte al usuario en una víctima de espionaje.

Otras formas en las que el spyware puede infectar tu máquina incluyen la descarga por unidad (por la que se carga spyware cuando visitas una página), enlaces de phishing e incluso herramientas "anti-spyware". También se puede descargar a través de dispositivos físicos, como pendrives USB.

2-¿Qué tipos de spyware hay?

Se puede argumentar que la palabra "spyware" se usó por primera vez en 1995, en una publicación de Usenet; Hoy en día, generalmente se usa para referirse a cuatro tipos de código no deseado: adware, monitores del sistema, cookies de seguimiento y troyanos.

Quizás los keyloggers son la categoría de software más comúnmente asociada con spyware; otros ejemplos incluyen capacidades de administración de derechos digitales que “regresan por el teléfono” a un servidor de comando y control (C&C).

3-¿Cómo puedo detectar si alguien me está espiando?

Las soluciones antispyware y de malware pueden ayudar a escanear su máquina, mientras que los usuarios también deben buscar síntomas comunes como desaceleración de la computadora, bloqueos y ventanas emergentes masivas, así como actividad sospechosa en el disco duro y el quedarse sin espacio en el disco duro.

4-¿Cómo evitar la infección?

Durante mucho tiempo hemos sido advertidos sobre los peligros de las tiendas de aplicaciones de terceros, y por una buena razón. A menudo, estas tiendas albergan aplicaciones falsificadas o incluso "genuinas, pero reenvasadas" e infectadas con malware. Estas pueden tratar de espiar sus actividades o robar información personal confidencial.

Como ejemplo reciente, una estafa de Netflix infectó a miles de personas con SpyNote RAT haciéndose pasar por una aplicación de Netflix genuina y, posteriormente, espiando la actividad de los usuarios.

Como regla general, evite las tiendas fuera de la combinación habitual de App Store, Google Play o Windows Store.

5-¿Los autores de spyware apuntan a Android e iOS?

El spyware se ha encontrado a menudo en las aplicaciones de Android e iOS, y es particularmente exitoso en el sistema operativo Android de Google.

En septiembre, Google eliminó cuatro aplicaciones de Google Play después de que se encontraron con el software espía "Supervisor". Mientras tanto, más recientemente, el software espía Pegasus para iOS permitió a los adversarios desbloquear en silencio los dispositivos de Apple, espiar a las víctimas y recopilar datos de voz, cámara, correo electrónico, mensajería, GPS y contactos.

Estas aplicaciones infectadas a menudo buscan robar información de contacto y personal, mensajes SMS, rastrear dispositivos y llamadas telefónicas, capturar salidas de teclado o realizar ataques DoS. También podrían forzar su dispositivo en botnet.

6-¿Están los gobiernos comprometidos o abogando por el uso de spyware?

Algunos países han tratado de usar software espía para espiar a disidentes, periodistas y otros ciudadanos.

Hacking Team fue un ejemplo clásico de venta de herramientas de software espía a actores infames, mientras que FinFisher (también conocido como FinSpy) era un conjunto de vigilancia de alto nivel vendido a las agencias policiales y de inteligencia. Irónicamente, FinFisher más tarde sufrió una mega violación de datos propia, una vergüenza para cualquier empresa en el campo de la seguridad de la información.

7-¿Cómo eliminar el spyware?

La eliminación del software espía puede parecer compleja, pero, si se hace correctamente, puede ser bastante simple. El proceso será diferente según el dispositivo, pero es un buen comienzo descargar software de bloqueo de spyware, ejecutar análisis de seguridad y eliminar archivos temporales.

Los usuarios móviles también pueden necesitar actualizar el software, eliminar aplicaciones o realizar un restablecimiento de fábrica.

8-¿Qué navegadores son los peores para el spyware?

Esto es difícil de decir. Debido en gran parte a los numerosos problemas de seguridad que ha sufrido a través de los años, el navegador Internet Explorer de Microsoft ha sido particularmente susceptible a los ataques de software espía, pero no es más vulnerable o seguro que otros navegadores.

Sin embargo, Mozilla Firefox y Google Chrome son muy adeptos a lidiar con la amenaza.

El spyware está muy difundido en la web y está presente en los dispositivos móviles y de escritorio de hoy en día. Debe tener en cuenta la seguridad en todo momento y evitar hacer clic en enlaces sospechosos o descargar software desconocido. También es recomendable utilizar un software de seguridad para estar constantemente protegido.