Sitios webs recomendados

Lunes 2 de mayo de 2005

Seguridad

[b:212f81befb]10 antiespías para tu computadoraAgregar a mi carpeta[/b:212f81befb]


[b:212f81befb]Probamos los programas antispyware más importantes del mercado[/b:212f81befb]


Cuidado navegante, su computadora puede estar siendo vigilada, registrando sus costumbres, gustos e información personal sensible. Pero también puede directamente tomar el control del equipo casi por completo, marcando números de teléfono de algún país ignoto o cambiando la página de inicio de su browser (la que -tozuda- se negara a volver a ser la que usted quería) o agregando una barra de tareas indeseada.

Spyware, adware, hijackers, dialers, password crackers, son algunos de los nombres de los malos de esta película que se repite en cualquiera de sus formas. Conocidos en la jerga informática actual como potentially unwanted programs (PUP), un informe brindado por la firma McAfee revela que el 98% de las computadoras personal conectadas a Internet están infestadas por spyware u otras formas de PUP.

Pero antes de pasar revista a las armas para combatir este flagelo, ya sean programas pagos o freeware, habrá que saber reconocer las diferencias del software invasor de nuestra PC.

Un spyware no es un virus. Se trata de un pequeño programa que llega por la red a un equipo desprotegido y va recogiendo información relacionada con hábitos de navegación para luego enviarla al intruso cibernético. Seguramente recibiremos luego una catarata de propaganda relacionada con nuestra bitácora de navegación, ataque perpetrado por los programas adware, los responsables de que aparezcan en pantalla, por ejemplo, esas molestas ventanas emergentes del browser ofreciendo casinos on line o noches de ardiente pasión digital.

Los hijackers son los agentes virtuales que se empeñan en cambiar la página de inicio de un browser, generalmente aprovechándose de una vulnerabilidad de seguridad. Aunque cambiamos el comando correspondiente a la dirección de arranque, cada vez que se reinicie el programa otra vez aparecerán esos portales intrusos. Y no hay que pensar que éste es un problema exclusivo del Internet Explorer, ya que también existen PUP para otros browser como el Opera y Firefox.

Según algunos analistas, son más de 15.000 los spyware frecuentes en la actualidad.

Más información sobre spyware puede obtenerse en las excelentes páginas www.spywareinfo.com , www.spywareguide.com , www.spy-checker.com , donde además de información de ataques y últimas novedades sobre el tema, hay enlaces para bajar algunas aplicaciones antiespías.

En general, las herramientas gratuitas para combatir el spyware no impiden el ataque, sino que limpian la máquina ya infectada, a diferencia de los productos comerciales que además tratan de impedir el contagio. Dijimos en general, porque programas como el Spybot ( www.spybot.info ) -en forma limitada; ocupa 4,15 MB- o la versión beta 1 del antispyware de Microsoft -el archivo instalador ocupa 6,22 MB y se descarga de www.microsoft.com/athome/security/spyware/software/default.mspx - también luchan contra la invasión.

Pese a su gratuidad, los programas anti-spyware brindan la posibilidad de hacer las actualizaciones permanentes de las bibliotecas de PUP.

Para tener en cuenta: no sólo los que navegan por páginas pornográficas o de software pirata están expuestos a un contagio. Así que conviene un control frecuente del equipo.
[b:212f81befb]
Buenos y gratis[/b:212f81befb]

Es considerable la ayuda gratis que podemos encontrar on line ante las amenazas contra nuestra intimidad que también llegan por la Red. En la Web es posible encontrar una treintena de freewares que combaten los PUP, con mayor o menor rigurosidad.

A veces, el adware, spyware o hijacker que no puede eliminar un programa posiblemente lo haga otro, por lo que conviene tener toda una batería de software antiespía siempre disponible y actualizada en la PC.

El nombrado sitio Spywareinfo, en la dirección www.spywareinfo.com/xscan.php ofrece una herramienta para limpiar el equipo estando conectado.

Una aplicación muy conocida es el Spybot Search & Destroy. Aunque el producto está en inglés, algunos comandos, la documentación y ayuda también están en español.

Es un producto fácil de usar. Para ejecutarlo hay que hacer clic sobre el icono Search & Destroy, a la izquierda de la interfaz. El programa buscará los elementos que considera indeseables y luego aparecerá una lista con los posibles contagios. Cada uno tiene a la izquierda una casilla de verificación.

Cliqueamos sobre ella y apretamos luego el botón Solucionar problemas. Como puede ser que por descuido borráramos algo que en realidad es parte de algún software legal instalado por nosotros, para efectuar una limpieza a conciencia conviene controlar el nombre de los archivos dudosos en la biblioteca de www.spychecker.com .

En la solapa En línea se hallan los botones Buscar actualizaciones y Descargar actualizaciones para actualizar el Spybot.

El Microsoft AntiSpyware Beta 1, que puede instalarse en Windows 2000, XP o Server 2003, al probarlo resultó ser una herramienta poderosa para encontrar hijacker, dialer, troyanos y adware.

Cuando hay algún proceso que considera sospechoso, el programa emite un alerta con la opción de permitir o bloquear el servicio y enviar un mensaje a SpyNet, un sitio perteneciente a Microsoft. Esto es normal y también habrá que analizar caso por caso.

Otro freeware muy utilizado es HikackThis -ya por la versión 1.99.1-, que se obtiene en www.spywareinfo.com/~merijn . El archivo zipeado ocupa poco más de 200 KB. Es una herramienta propicia para eliminar esos PUP que cambian la página de inicio.

Una vez realizado el escaneo del equipo habría que marcar las casillas de verificación relacionadas con el navegador y que se refieran a la home. Luego presionar el icono Fix checked.

El CWShredder, que se obtiene en www.intermute.com/products/cwshredder.html , va por su versión 2.14 y durante marzo fue descargado 2 millones de veces. El archivo ocupa 454 KB. Es un software dedicado a erradicar el peligroso hijacker CoolWebSearch. Es muy fácil de utilizar y no cuenta con diversas variables para configurar. Para bajar la herramienta gratis hay que hacer clic en el vínculo stand-alone version of CWShredder, en el sitio antes mencionado.

Uno de los más populares programas gratis en su rubro es el Ad-Aware, de Lavasoft, que se puede descargar desde la página www.lavasoftusa.com . En su release 1.05, el archivo instalador ocupa 2,51 MB. Destinado a la lucha contra el adware, el programa es actualizable on line y puede configurarse los discos a escanear, así como también qué hacer con los objetos críticos hallados.

[b:212f81befb]Software comercial[/b:212f81befb]

Los antivirus actuales más conocidos no se dedican solamente a prevenir contagios o limpiar las computadoras de programas maliciosos, sino que están enfocados también en la lucha contra el spyware. Hay también productos comerciales específicos para este propósito, que no se dedican a los virus.

Los conocidos Norton, Panda, McAfee y PC-cillin brindan paquetes que incluyen seguridad contra virus y spyware, algunos con cortafuegos y bloqueos de spam.

No siempre más productos en una máquina corriendo simultáneamente implican más seguridad. Es más, a veces algunos software reconocen a otros antispyware como un objeto sospechoso y pueden interferirse mutuamente.

En otros casos, no permiten su instalación, como le pasó a quien esto escribe cuando quiso instalar el PC-cillin teniendo ya en el equipo el McAfee. Para efectuar la instalación hubo que sacar primero el que ya estaba.

El citado PC-cillin Internet Security 12, a un precio de 150 pesos, brinda desde su página principal un botón destinado a buscar spyware. Cuando se lo presiona se abre otra ventana con el resultado, en la que se deberá tildar las casillas de verificación de los objetos para eliminar.

En el McAfee Internet Security Suite -a un precio de $ 249 pesos y $ 149 para el antivirus VirusScan 2005 v 9- habrá que marcar el ítem Analizar programas potencialmente no deseados, herramienta que buscará programas espías, adware y otros PUP.

Panda, con sus productos Platinum 2005 Internet Security -a 239 pesos- y el Titanium Antivirus -con un precio de 119 pesos-, ofrece protección no sólo contra virus, sino contra spyware, dialers, jokes -bromas, en inglés, que son programas que dicen que algo malo le está ocurriendo a sus soft o hard, pero sin que en realidad nada suceda- y también contra programas de hackeo.

Norton Internet Security 2005 es un producto que por 299 pesos ofrece antivirus, antispam, antiespías y adware, firewall y keyloggers. Estos últimos son los programas que graban las pulsaciones de teclas que uno efectúa en la computadora para poder obtener contraseñas.

El eTrust PestPatrol, de Computer Associates, es un software que además de las funciones del programa previo también ataca los troyanos que pueden llegar a controlar una computadora de forma remota. La versión 5.0 de este producto tenía problemas de instalación en sistemas operativos que no estuvieran en inglés, defecto que se corrigió en la 5.0.1.3. Cuesta US$ 29,95.

Manuel H. Castrillón

Link corto: http://www.lanacion.com.ar/700414

Ariel Torres (E. Dahl)


[b:288d90fb7a]Los rasgos que distinguen al espía[/b:288d90fb7a]

[b:288d90fb7a]
Cómo entender el resultado de un scan antispyware[/b:288d90fb7a]

* ¿Cuál es la diferencia entre un malware, una tracking cookie, las MRU y un hijacker?

* Si no lo sabe, el software contra espías no le será de mucha utilidad

Primer dato: el spyware es inevitable. En la nota de tapa de esta edición hemos probado las herramientas antiespía comerciales y gratis más importantes de la actualidad, pero su existencia no garantiza ninguna inmunidad. La única forma de no tener nunca un espía en el equipo es no conectarlo con Internet.

Segundo dato: sólo una pequeña fracción de los programas consignados como espía pueden ser verdaderos peligros para usted. La cuestión es determinar cuáles son meros bichos molestos y cuáles son alimañas ponzoñosas. Con la jerga técnica de por medio, no es fácil.
[b:288d90fb7a]
Culpables y no tanto[/b:288d90fb7a]

Al ver el resultado de un scan antiespía nos enfrentamos de golpe con palabras y frases incomprensibles. No es posible ejercer ninguna categorización de los posibles invasores y para los fines prácticos suele ser lo mismo que nada.

Unas veces nos atreveremos a borrar todo lo que hay en la lista, causando potenciales problemas, y otras simplemente no borraremos nada, dejando intactos los espías más peligrosos, si los hay.

Por ejemplo, el Microsoft Antispyware, que es excelente, detecta como espías al Messenger Plus! y al VNC, dos programas perfectamente legales. El primero instala, si el usuario está de acuerdo, un módulo de publicidad, lo que lo convierte en sospechoso. El MS Antispyware aclara que si no se instaló dicho módulo, no hay riesgo. Pero el texto es críptico para quien no es experto.

El caso del VNC es peor. Lo que dice Microsoft es ciento por ciento cierto: el programa sirve para controlar una computadora de forma remota (VNC viene de Virtual Network Computing) y sólo debe eliminárselo si no fue instalado por el usuario. Pero el VNC no es un programa espía. Puede ser usado para espiar, por lo que la advertencia de Microsoft es atendible, pero asusta a quien acaba de descubrir este excelente programa y lo está probando. Como el VNC es gratis, la sospecha se despierta. A propósito, es falso que los programas gratis traigan espías. Sólo un deshonroso porcentaje invade nuestras PC.

Entre tanto, el MS Antispyware no consigna como amenaza a la privacidad el ID de Cliente del Windows Media Player, cosa que sí lista el Spybot Search & Destroy.

[b:288d90fb7a]¿A qué hay que prestarle atención, entonces, en el lista de posibles amenazas?[/b:288d90fb7a]

Si un objeto es consignado como malware (programa malicioso), elimínelo sin dudar. Lea el texto asociado con ese objeto detenidamente y desinstale también el programa que lo instaló. No es mala idea, de paso, correr el antivirus y estar alerta. Los malware suelen incluir troyanos, keyloggers y otras amenazas de alto riesgo.

Las tracking cookies son como las cookies normales (archivos de texto que un sitio instala en nuestro equipo para identificar clientes y personalizar las páginas para ellos), pero destinadas a informar sobre nuestros movimientos por la Web. No es una idea atractiva, pero son menos peligrosas que el malware. Elimínelas, son innecesarias.

Puede hallar programas normales, como el VNC, consignados como espías. A veces lo son. A veces, no. Ante la duda, consulte la política de privacidad en el sitio. Allí, más o menos claramente, podrá desentrañar si es o no spyware. Más rápido: consulte en www.spychecker.com

Las MRU (Most Recent Used) son listas de archivos recientemente abiertos por las aplicaciones y se guardan en el Registro de Windows. Aunque dicen lo que usted hizo recientemente, no constituyen ni espías ni peligro.

Dejo para el final a los hija-ckers, otra de las palabras raras que puede hallar en las listas de objetos sospechosos. Son los que secuestran la página de inicio del navegador. Bórrelos siempre, que no sólo son peligrosos sino también insolentes.

Por Eduardo Dahl

Link corto: http://www.lanacion.com.ar/700415