1
Espías en tu PC
Sin nuestro permiso, algunos programas monitorean qué hacemos en Internet. Aplicaciones gratis para eliminarlas y sitios con información
1 minuto de lectura'
LA NACIONRicardo Sametband
Es un flagelo cibernético. Pero no porque, como los virus, dañe programas de la computadora, borre datos cruciales o sature casillas de correo propias y ajenas con mensajes infectados. Ni representa, como el spam, un intento por forzar la venta de productos refregándolos contra nuestras narices, a toda hora y en todo lugar. El spyware, en cambio, constituye una invasión a la privacidad: como un polizón digital, vigila los movimientos de los navegantes y sus costumbres con fines poco claros. Se trata de aplicaciones de apariencia inocente, pero que incluyen instrucciones para monitorear la actividad del usuario. En general, el destino de esos datos es puramente demográfico: el desarrollador del software quiere saber qué más hacen sus usuarios.
Pero representa un peligro potencial y, en general, logra que el usuario instale la aplicación por medio de diversos ardides, lo que le quita cualquier aspiración a ser considerado un software de confianza.
Además, se ha vuelto popular otro fenómeno molesto: el de los sitios que intentan capturar nuestra página de inicio. Si no se los detiene, imponen la suya y resisten cualquier intento de modificación. En la jerga se las conoce como hijackers, por la palabra inglesa que nombra, precisamente, a la acción de secuestrar algo, de apoderarse de nuestra página de inicio en forma violenta.
Por suerte, diversos programadores de todo el mundo han preferido tomar cartas en el asunto, desarrollando software gratis y de muy simple uso que neutraliza la acción de estos sitios y de esas aplicaciones mentirosas.
Además, hay muchísimos sitios con muy buena información sobre estos flagelos y cómo combatirlos. Entre otros, www.spychecker.com , www.spywareinfo.com , www.spywareguide.com , www.spyware.co.uk , www.scumware.com , www.pestpatrol.com , www.doxdesk.com/parasite o www.cexx.org/adware
También hay información en español en www.vsantivirus.com/mr-spyware.htm .
Página secuestrada
En esos sitios se explica las artimañas más comunes de los hijackers, que aprovechan una vulnerabilidad de la máquina Java del Internet Explorer para modificar la página de inicio (en algunos casos, también cambian la de búsqueda). Otros sitios, en cambio, hacen algo peor: ofrecen una aplicación en apariencia inocente, que una vez instalada cambia la home page a una determinada por esta aplicación, abre sin autorización ventanas del browser con sitios ignotos y bloquea cualquier intento ulterior de volver las cosas a como estaban antes. Entre los sitios que intentan hacer esto (y que hay que evitar) están MySearch ( www.mysearch.com , parte de la red de sitios de MyWeb.com), CoolWebSearch ( www.coolwebsearch.com ) o Global-Finder ( www.global-finder.com ).
Si una página ofrece cambiar la página de inicio, o anuncia que se requiere un software ignoto para que sus contenidos se vean bien, ante la duda prefiera la negativa, salvo que el sitio sea muy reconocido o el software que pide instalar sea, por ejemplo, el Flash y el Shockwave, de Macromedia, o el Java, de Sun.
Hay otros navegadores que no son afectados por estos ataques, como Mozilla ( www.mozilla.org ) y Opera ( www.opera.com ). Pero esto servirá de poco consuelo para los que quieren seguir usando el IE o ya sufrieron el ataque de uno de estos sitios y no encuentran la manera de recuperar el control sobre su navegador.
Contraespionaje
Lo primero que hay que hacer es actualizar el Internet Explorer (IE) y la máquina Java (desde windowsupdate.microsoft.com , por ejemplo), ya que muchos hijackers aprovechan un bug en ésta para instalarse. Busque la versión más actualizada de ambos. Java también está disponible en www.java.com/es
Además, pueden desactivarse los controles ActiveX (u ordenar que el browser pida autorización para ejecutarlos), desde Herramientas> Opciones de Internet>Seguridad, botón Nivel personalizado.
Esto, sin embargo, previene nuevos ataques; si el intruso ya está en la máquina hay que llamar a los especialistas. El freeware CWShredder ( www.spywareinfo.com/~merijn/downloads.html ) busca y elimina del sistema la presencia del hijacker CoolWebSearch y sus variantes.
Allí también está Hijack This (gratis), que revisa el Registro de Windows (con el botón Scan), muestra las entradas que podrían haber sido modificadas y permite volverlas a su estado original. Tenga en cuenta que no todo lo que está allí es una página hijacker o spyware.
El WinPatrol ( www.winpatrol.com , gratis) también detecta cambios en la página de inicio y alerta al usuario. Es capaz de mostrar los denominados Browser Helper Objects. Son pequeñas aplicaciones que se agregan al navegador. Algunas son benignas, como la barra de búsquedas de Google o un plugin para ver archivos PDF en el browser. Otras, en cambio, llegan sin pedir permiso. También avisa cuando un sitio agrega una cookie al sistema (un archivo de texto que una página agrega a la computadora, y que le ayuda a identificarnos si lo visitamos otra vez).
Otra aplicación útil para controlar estos sucesos es el freeware Spybot Search & Destroy (tiene versión en español en www.safer-networking.org/index.phplang=es ). En rigor, esta aplicación nació para combatir el software espía, pero también puede actuar en contra de los hijackers.
Polizones digitales
El spyware es software que incluye, dentro de su código, instrucciones para registrar los hábitos cibernéticos del usuario: qué sitios visita, cuándo, etcétera. Esto nació como una extensión de los programas llamados adware, un tipo de software gratis que se financia mostrando publicidad en pantalla. No es espía en todos los casos, pero algunas de estas aplicaciones monitorean el uso que hacemos de la máquina para mostrar publicidad hecha a la medida de nuestros intereses. O agregan barras de herramientas al navegador que no nos interesan, o fuerzan el uso de programas alternativos para, por ejemplo, descargar archivos de la Red.
Otros no necesitan la publicidad para subsistir, pero aún así espían la actividad de la máquina. Y sin avisar que lo harán ni pedir permiso. Son muy difíciles de desinstalar (suelen dejar el componente que monitorea nuestra actividad digital), lo que no habla precisamente bien de sus creadores. Aunque suelen limitarse a los hábitos digitales, podrían llegar a leer direcciones de correo, contraseñas y otros archivos privados.
El spyware más conocido es Gator, que ofrece guardar nombres de usuario y contraseñas para sitios y aplicaciones. Juicios de por medio, cambió su nombre a Claria. Las aplicaciones de intercambio de archivos (P2P) también suelen incluir spyware, como KaZaa o AudioGallaxy Satellite. La aplicación Ezula TopText, por ejemplo, cambia los hipervínculos de un sitio por otros que lleven a páginas asociadas con este desarrollador de spyware. El ayudante digital BonziBuddy también contiene spyware.
La manera de combatir estos intrusos es con alguno de los muchos programas freeware que revisan la PC en busca de espías y los eliminan. Hay que tener en cuenta, sin embargo, que algunas aplicaciones dejan de funcionar si se suprimen sus componentes de spyware.
Además del ya mencionado Spybot Search & Destroy, se puede usar el Ad-Aware ( www.lavasoftusa.com ) o el Bazooka Spyware Scanner ( www.kephyr.com/spywarescanner ). Otra opción es consultar la base de datos de www.spychecker.com antes de instalar la aplicación sospechosa.
El Spyware Blaster ( www.javacoolsoftware.com/spywareblaster.html , freeware) tiene una acción preventiva, anulando controles ActiveX reconocidos como puntos de entrada del spyware. Si luego de instalarlo la aplicación informa que le falta un archivo .ocx, puede descargarlo del mismo sitio. Allí también está SpywareGuard (gratis), que analiza en tiempo real el sistema, monitoreando la instalación de programas (por si son espías) y los intentos de modificar el IE.
Incluso puede ser muy útil el InstallSpy ( www.mjleaver.com , gratis), que registra todos los cambios que hace una aplicación al instalarse en el sistema, para verificar que no esté haciendo nada fuera de lo previsto.
Al igual que las aplicaciones que combaten los secuestradores de páginas, los programas anti spyware deben ser actualizados periódicamente. No son aplicaciones inteligentes, sino que dependen de una lista de programas malignos conocidos para actuar. No está de más revisar la PC con más de uno de estos programas.
Así se asegurará de encontrar y echar a todos los espías de la computadora.
Más leídas de Tecnología
