Spyware: Programas espa

Tutorial sobre el spyware: Panda Software

--------------------------------------------------------------------------------------------------------

ndice
1.
2.
3.
4.
5.
6.
7.
8.

Introduccin al spyware.
Cmo llega un spyware a mi equipo?
Qu hace el spyware?
Qu tipo de informacin recopilan?
Qu tipos de spyware existen?
Cmo puedo saber si tengo un programa espa?
Cmo puedo protegerme frente a programas espa?
Estoy protegido contra el spyware?

--------------------------------------------------------------------------------------------------------

Verifique si su equipo tiene Spyware. Utilice Panda ActiveScan pulsando aqu.

Introduccin al Spyware

Durante mucho tiempo, los peligros de navegar por Internet se centraban en la existencia de
virus, gusanos o troyanos que ponan en peligro la integridad de los equipos informticos.
Sin embargo, cada vez es mayor el nmero de usuarios utilizan Internet y, al mismo tiempo,
las conexiones son cada vez mejores y ms rpidas. Esto ha derivado en la aparicin de
nuevos tipos de cdigos maliciosos (malware) que amenazan la navegacin: spam, dialers,
jokes, hoaxes y, sobre todo, el spyware.
Entendemos por spyware (programa espa) aquellas aplicaciones informticas que se instalan
en el equipo sin el consentimiento del usuario y recopilan datos sobre sus hbitos de
navegacin, preferencias, etc.
Los programas espa envian estos datos a su creador o a terceras empresas que utilizan esa
informacin con fines lucrativos.
El 84% del malware instalado en los ordenadores de todo el mundo es spyware.

Cmo llega el spyware a mi equipo?

Puede llegar a travs de numerosas vas, entre las que se encuentran:

Un troyano los descarga de Internet y los instala.

Visitas a pginas web que contienen determinados controles ActiveX o cdigos que
explotan una determinada vulnerabilidad.
Aplicaciones con licencia shareware o freeware, descargadas desde Internet que, al
mismo tiempo que se instalan, instalan tambin el software espa.

El spyware puede ser instalado con el consentimiento del usuario y su plena conciencia, pero
esta situacin no es habitual.

Tutorial sobre el spyware Programas espa

-1-

Spyware: Programas espa

Tutorial sobre el spyware: Panda Software

Qu hace el spyware?

Bsicamente, los programas espa hacen dos cosas:

1. Recogen informacin confidencial y la transmiten a terceras personas/empresas que
utilizan estos datos con fines lucrativos.
2. Impiden una correcta navegacin por Internet: modifican la pgina de inicio,
incluyen nuevas pginas web dentro de los favoritos, redirigen la navegacin a
pginas no deseadas, muestran mensajes pop-up, banners de publicidad, etc.
3. Si un gran nmero de programas espa se encuentran instalados en el equipo, se
pueden producir efectos aadidos, como la ralentizacin del equipo, bloqueos o
incluso prdida de acceso a Internet.

Qu tipo de informacin recopila?

Pueden recoger cualquier tipo de informacin. Por ejemplo:

Hbitos de navegacin: Qu tipo de pginas web visita el usuario, a qu horas,

nmero de veces que el usuario conecta a Internet, tiempo que est conectado,
banners publicitarios sobre los que hace clic, etc.
Datos del equipo: Sistema operativo, tipo de procesador, memoria, tipo de conexin
a Internet, software instalado, nmero de telfono al que se realiza la conexin a
Internet y contrasea de la misma, etc.

Qu tipos de spyware existen?

Bsicamente los programas espa se dividen en:

Adware: Es el software que muestra publicidad en el equipo.

Spyware: Es el software que recoge y enva la informacin de usuario a terceros.

Atendiendo a su comportamiento una vez instalados, se diferencian distintos tipos:

Hijackers (literalmente, secuestradores): Modifican informacin del usuario, como

por ejemplo la pgina de inicio y de bsqueda del navegador, alteran los resultados
de las bsquedas realizadas, etc.
Trackware: Programas que realizan inventarios de las aplicaciones instaladas,
rastreo de itinerarios del usuario, etc. Para ello, guardan todas las bsquedas
realizadas en el buscador que colocan como pgina de inicio, o introducen
capturadores de teclado (keylogger), que registran todas las pulsaciones de teclas
realizadas.

Segn su forma de activarse, podemos diferenciar:

BHO (Browser Helper Object): Son plugins de los navegadores. Suelen ser cargados
al pulsar un enlace de una pgina maliciosa visitada, y se ejecutarn cada vez que se
abra el navegador. Pueden aparecer visibles como barras de herramientas del
navegador, o permanecer ocultos mientras realizan una serie de operaciones sin
conocimiento del usuario.
Otras formas de activacin que coinciden son las utilizadas por los virus y troyanos.

Tutorial sobre el spyware Programas espa

-2-

Spyware: Programas espa

Tutorial sobre el spyware: Panda Software

Cmo puedo saber si mi ordenador tiene spyware?

Resulta muy sencillo saber si algn programa espa se encuentra instalado en su ordenador.
Para comprobarlo:

Si es cliente de Panda Software, realice un anlisis exhaustivo de su ordenador.

Si no es cliente de Panda, utilice la herramienta Panda ActiveScan. Para ello, pulse
aqu y siga los pasos que se le indican.

Hay ciertos sntomas que pueden delatar la presencia de programas espa en el ordenador:

Aparecen, sin motivo aparente, ventanas emergentes, banners publicitarios o nuevas

barras de herramientas en el navegador que el usuario no ha aadido. Aparecen,
incluso, en ocasiones en los que el equipo no est conectado a Internet.
Se cambia, sin motivo aparente, la pgina de inicio del navegador.
El navegador se bloquea repetida e inesperadamente.
El ordenador se ralentiza considerablemente, o se bloquea en momentos en los que
el usuario est realizando operaciones sencillas, que no suponen demasiado trabajo.

Cmo puedo protegerme frente al spyware?

Como recomendaciones generales resulta conveniente:

Aumentar el nivel de seguridad del navegador para no permitir la ejecucin

automtica de scripts y de cdigo ActiveX.
Tener especial cuidado con los programas que se descargan desde Internet.
Mantener las aplicaciones instaladas en su ordenador siempre actualizadas,
instalando los parches de seguridad desarrollados al efecto por sus fabricantes.
Instalar una buena solucin anti-malware en el ordenador que detecte no slo virus,
sino tambin otras amenazas como programas espa, adware o dialers.
Mantener esta solucin anti-malware actualizada.
Tener activada la proteccin permanente de su programa anti-malware en todo
momento.

Nota: Para configurar la proteccin anti-spyware de los productos Panda, consulte la gua de uso o la
ayuda de programa.

Estoy protegido?

Si usted es cliente de Panda Software estar debidamente protegido contra el spyware,

siempre que tenga activada la proteccin contra este tipo de malware.
Si no es cliente de Panda Software, instale una buena solucin anti-malware en el ordenador
que detecte no slo virus, sino tambin otras amenazas como programas espa, adware o
dialers. Mantenga esa solucin actualizada y tenga siempre activada la proteccin
permanente.

Tutorial sobre el spyware Programas espa

-3-

Spyware: Programas espa

Tutorial sobre el spyware: Panda Software

Tutorial sobre el spyware Programas espa

-4-

Spyware: Programas espa

Tutorial sobre el spyware: Panda Software

Glosario bsico

ActiveX: Es una tecnologa utilizada, entre otras cosas, para dotar a las pginas Web de
mayores funcionalidades, como animaciones, vdeo, navegacin tridimensional, etc. Los
controles ActiveX son pequeos programas que se incluyen dentro de estas pginas.
Lamentablemente, por ser programas, pueden ser el objetivo de algn virus.
Adware: Son aquellos programas que muestran publicidad utilizando cualquier tipo de
medio, por ejemplo: ventanas emergentes, banners, cambios en la pgina de inicio o de
bsqueda del navegador, etc. Puede instalarse con el consentimiento del usuario y su
plena conciencia, pero en ocasiones no es as. Lo mismo ocurre con el conocimiento o
falta del mismo acerca de sus funciones.

Applets Java / Java Applets: Son pequeos programas, que se pueden incluir en
algunas pginas Web, con la finalidad de aportar ms y mejores funcionalidades a dichas
pginas.
Banner: Es un anuncio mostrado en una pgina web, sobre un determinado producto o
servicio propio o ajeno a la pgina y que, al ser pulsado, lleva al sitio del anunciante.
Freeware: Es todo aquel software, legalmente distribuido, de forma gratuita.

Hijacker: Literalmente, secuestrador. Cualquier programa que cambia la configuracin

del navegador, para hacer que su pgina de inicio, bsqueda, etc., apunte a otro sitio
distinto del indicado por el usuario.

Malware: Cualquier programa, documento o mensaje, susceptible de causar perjuicios a

los usuarios de sistemas informticos. MALicious softWARE.
Navegador: Un navegador Web o navegador de Internet es el programa que permite
visualizar los contenidos de las pginas Web en Internet. Algunos ejemplos de
navegadores web son: Internet Explorer, Mozilla Firefox, Opera, etc.

Plugin: Es un equipo o programa que aade nuevas funciones a un determinado sistema

ya existente.
Registro de Windows (Registry): Es un fichero que almacena todos los valores de
configuracin e instalacin de los programas que se encuentran instalados y de la propia
definicin del sistema operativo Windows.
Script / Virus de Script: El trmino script hace referencia a todos aquellos ficheros o
secciones de cdigo escritas en algn lenguaje de programacin, como Visual Basic
Script (VBScript), JavaScript, etc.

Shareware: Son versiones de evaluacin de un producto software, de uso gratuito, que

sirven bsicamente para probar el producto antes de adquirirlo definitivamente.
Vulnerabilidades: Fallos o huecos de seguridad detectados en algn programa o
sistema informtico, que los virus utilizan para propagarse e infectar.
Consulte el glosario online en la web de Panda Software, pulsando aqu.

Tutorial sobre el spyware Programas espa

-5-