Earthlink es uno de los principales proveedores de acceso a Internet en
los Estados Unidos, con ya una decena de años a sus espaldas y un
historial de implicación con la comunidad de usuarios. Una de las
últimas muestras de participación es el estudio efectuado recientemente
que permite cuantificar el impacto real del spyware en los ordenadores
de los usuarios.
Por spyware entendemos todas aquellas tácticas
utilizadas para, literalmente, espiar la actividad de los usuarios.
Habitualmente estos mecanismos de espionaje son utilizados por empresas
de publicidad con el objeto de rastrear, identificar y perfilar las
actividades de los usuarios. Este espionaje se realiza frecuentemente
totalmente a espaldas del usuario, de forma poco ética.
Entre los
mecanismos de espionaje utilizados encontramos desde la utilización de
cookies en las páginas web, utilizadas para determinar las páginas
visitadas por los usuarios y así ofrecerles una publicidad más “a
medida” de su perfil, hasta la instalación de programas en el ordenador
que se encargan de que cada intento de acceso a una determinada
dirección (por ejemplo, un buscador) sea redirigida hacia otra dirección.
Mención aparte dentro del spyware merecen aquellos programas que no sólo son
utilizados para perfilar al usuario sino que van más allá y registran
indiscriminadamente toda la actividad del ordenador: todo lo que se
escribe y se visualiza en pantalla).
EarthLink acaba de presentar
un servicio denominado “SpyAudit” que consiste en ofrecer a los usuarios
de este ISP la posibilidad de detectar la presencia de spyware en sus
ordenadores. El objeto de este servicio es mostrar el autentico alcance
del problema y la importancia que está alcanzando. La idea es que,
conociendo el alcance del problema, los usuarios podrán ser conscientes
del mismo y aplicar las medidas de protección para evitarlo.
Los
primeros resultados de este estudio comprenden el período de tiempo
entre el 1 de enero y el 31 de marzo del presente año. Durante este
tiempo se han realizado un total de 1.062.756 comprobaciones de
presencia de spyware, lo que ha permitido detectar un total de
29.540.618 instancias de programa espías… o lo que es lo mismo: casi
27,8 programas espías por ordenador con spyware.
Entre los
programas espías encontramos diversas familias. La más frecuente es la
utilización de cookies en los navegadores web que pueden ser utilizadas
para rastrear al usuario. Las cookies son un valioso mecanismo para la
construcción de webs interactivas, pero utilizadas de forma poco ética
por parte de las empresas de publicidad, permiten identificar las áreas
de interés y los hábitos de utilización de páginas web por parte de los
usuarios. En el periodo de tiempo analizado, EarthLink ha detectado un
total de 23.826.785 cookies utilizadas con finalidad de espionaje.
El segundo sistema más habitual es el conocido como adware. Son los programas
que incluyen sistemas de espionaje. El más habitual es la visualización
de publicidad mientras se está utilizando el programa aunque existen
otros que van más allá y, sin informar al usuario (o incluso, cuando el
usuario expresamente no autoriza esta actividad) instalan componentes en
el ordenador para registrar la información personal del usuario. De este
tipo, EarthLink ha detectado 5.344.355 instancias.
El tercer
grupo es lo que se conoce como monitores del sistema que capturan
virtualmente todo aquello que el usuario realiza en su ordenador y la
almacenan en un archivo cifrado en el propio ordenador o, incluso, puede
ser enviada automáticamente. Se trata de una violación flagrante de la
intimidad y privacidad de los usuarios del ordenador. Un total de
184.559 programas de monitorización han sido identificados entre los
usuarios de EarthLink.
El cuarto y último tipo de programas espía
son los caballos de Troya. De hecho, este tipo de aplicaciones más que
spyware o programas espías pueden considerarse ya como autentico malware
o programas que realizan acciones negativas de cara al usuario. Entre
los caballos de Troya encontramos sistemas de acceso remoto, destrucción
de archivos en el ordenador, instalación automática de programas… De
este tipo de spyware/malware, EarthLink ha detectado 184.919.
Evitar el spyware
Desgraciadamente no es fácil evitar la entrada de spyware en nuestro
sistema cuando utilizamos determinados servicios de Internet. Esto es
especialmente cierto en el caso de las cookies, ya que generalmente
losusuarios tienen sus navegadores configurados para permitir el acceso
a las mismas y no siempre es fácil discernir entre las cookies
utilizadas legítimamente y aquellas utilizadas por empresas de
publicidad con finalidades poco éticas.
En lo referente al
addware, los monitores del sistema y los caballos de Troya el usuario si
que puede aplicar una medida de protección básica: aplicar el sentido
común (“el menos común de los sentidos”).
A las clásicas medidas
de no abrir archivos asociados en mensajes que no esperamos recibir (vía
habitual de entrada de los caballos de Troya y los monitores del
sistema), el usuario debe ser consciente de los posibles riesgos
asociados a la instalación de determinados programas y el acceso a
determinado contenido.
Programas de eliminación de spyware
Existen diversos programas que permiten detectar la presencia de
Spyware. No obstante es preciso indicar que muchos de estos programas en
realidad utilizan esta presunta acción de detección y eliminación de
spyware como sistema para la instalación de programas espías. Conviene
evitar aquellos programas que carecen de reputación o se presentan
ofreciendo milagros.
El autor del presente boletín lleva
varios años utilizando un producto, denominado “Spybot Search n para los usuarios de Windows que
detecta la presencia de diversas formas de spyware en el sistema y
ofrece al usuario la posibilidad de eliminarlo Spybot utiliza un archivo
de firmas utilizado para la identificación del spyware, que es
actualizado frecuentemente. Otro producto similar es Ad-aware, que
además está disponible en versiones que no sólo buscan la presencia de
spyware sino que son capaces de detectar los intentos de entrada en
tiempo real.
Los usuarios denunciaban que la compañía los había rastreado incluso cuando usaban el modo privado…
El Instituto Valenciano de Competitividad Empresarial financiará aquellas iniciativas que puedan solucionar incertidumbres científicas o…
Solo en el cuarto trimestre las empresas emergentes del país han levantado 1.500 millones de…
La región tiene 13 scaleups y destaca por sus empresas emergentes de salud y agrotech.
Valencia ha atraído en el primer semestre del año 30 millones de euros de inversión…
El diario estadounidense demanda a las dos compañías tecnológicas por haber usado sus contenidos para…