Diccionario Informático Ampliado

Spyware

Introduzco este término por lo frecuente, y cada vez más, por lo peligroso y por que he leído lo que indica sobre él la Wykipedia y no estoy de acuerdo.

El spyware, como su nombre indica, es software espía, es decir, sin más consideraciones es un ataque a nuestra confidencialidad, ya sea Microsoft quien lo instale o un grupo de crackers. Y las herramientas que utiliza, como gusanos o troyanos especialmente, son virus. Si lo utilizan empresas como la mencionada, lo hacen con la intención de detectar la legalidad o ilegalidad del software que tenemos instalado en nuestro equipo, y si bien la piratería está sancionada, tiene sus normas. De ello nos podría hablar el Sr. Bencomo, que figura entre los artículos de El Rinconcito, y es especialista en derecho informático, no yo que no se nada del tema. Pero se que cualquier información que obtengan sin mi conocimiento y/o consentimiento, para mi es malware, así que no hay spyware benigno o maligno, ambos son dañinos y ocupan tiempo de proceso y envían datos que nadie tiene por qué saber, ni el fabricante del software.

Debo indicar que no hay que confundir los programas espía con las cookies (ver diccionario) que en general no producen ninguna alteración, aunque contengan información. Los spyware suelen ser troyanos que se instalan en el sistema sin nosotros saberlo y reúnen información que es trasmitida posteriormente a otros ordenadores, con muy distintos fines. Es típico encontrarlos en páginas de sexo, o en descargas de redes P2P, tipo Kaaza, o eMule, etc., o en páginas de aspecto nada sospechoso pero que les interesa obtener información de los programas o lo que sea que adquiera a través de Internet, o en qué tipos de páginas se entra, para poder personalizar la publicidad. Y por supuesto también se expanden a través del correo electrónico en ficheros adjuntos, algo que como es sabido, no se debe de abrir en ningún caso salvo que se conozca el contenido y quien lo envía. No obstante hay diferencias con los virus malignos típicos, un troyano no suele tener características polimórficas, o stealth, no se oculta, puede darse el caso incluso que aparezca como un programa más si se mira en "agregar o quitar programas", aunque no es lo normal. A veces es tan visible que no se ve, como pueden ser las barras de navegación que algunos programas incluyen sin nosotros pedírselo.

Con independencia de sus posibles actuaciones como cualquier virus, lo realmente peligroso son los diseñados para la obtención de datos sensibles. Es decir, la introducción de claves. Leer lo que se teclea es un proceso muy simple, cualquier programador sabe hacerlo. Si esa información es remitida a otro ordenador pueden capturar las entradas a las cuentas corrientes y la firma, o los números de tarjetas de crédito, etc. Ese es, especialmente, el peligro más importante. Normalmente no ocurre nada, porque la cantidad de información que reciben los crackers dado el porcentaje tan alto de ordenadores infectados, supongo que la debe de hacer casi inmanejable, pero no hay que descuidarse en absoluto.

Programas para eliminar spyware hay muchos, y la mayoría gratuitos, pero no se confíe, una parte de ellos pueden realizar el efecto contrario, contaminar. Paso una dirección en que tienen posibles programas peligrosos, no creo que sea exhaustiva ni excesivamente al día, pero es lo único que me convence de lo que la Wykipedia informa. Aunque cualquier programa antivirus que se precie, los detecta y elimina. Personalmente y he probado bastantes, me gusta el de producción nacional, el Panda, me parece muy por encima del extendido Norton, u otros, pero eso sí, es de pago, y la "gratismanía" parece que lo sentencia, además, no está bien visto y es que nadie es profeta en su tierra, nos gusta más, nos da más confianza, verlo en inglés. No es mi caso.

Y por supuesto, en contra de lo que se dice en la enciclopedia libre, o se es un usuario experto, en cuyo caso que haga lo que le plazca, o mezclar más de un antivirus no es conveniente en absoluto. Aparte de que se interfieren, las técnicas que se utilizan son muy similares a la de los virus reales, de forma que un antivirus puede destrozar a otro, tomando como software dañino lo que no es. Personalmente utilizo dos, pero desinstalo uno antes de chequear los discos con el otro, y lo hago porque no existe el software perfecto, no hay ninguno. Y publicando cosas en la red, como este escrito, no me puedo permitir que esté infectado, aunque en la práctica no existen virus que se incluyan en un texto, se han dado, pero están exterminados.

José Luis Freire