Al utilizar la computadora ya no sólo debemos cuidarnos de los virus, sino también de los falsos antivirus, los cuales son una nueva forma para estafar a los usuarios y proliferan tan rápido como los clásicos virus.
Estos falsos antivirus también conocidos como “rogueware” consisten en falsas soluciones de software diseñadas para robar dinero a los usuarios de computadoras, cobrándoles por eliminar amenazas que en realidad no existen.
Nuestros antivirus no son suficientes, ya que la mayoría de estas amenazas no muestran comportamientos sospechosos. Esta es la razón principal por la que existen tantos ejemplares nuevos, además de que se ha empezado a detectar variantes más avanzadas de malware que utilizan características de troyanos, además de rootkits y otras técnicas, para evitar las tecnologías de protección antivirus.
Los números
La mayoría de estos programas maliciosos han sido creados en Europa del Este. En 2008 fueron detectaron alrededor de 55,000 falsos antivirus y se prevé que para finales del presente año la cifra sobrepase los 650,000. Según estudios de PandaLabs, el rogueware infecta aproximadamente 35 millones de equipos cada mes (alrededor de un 3.50 por ciento de todos los equipos).
Cómo operan
El negocio se sostiene en dos partes: los creadores y los distribuidores, también conocidos como afiliados. Los creadores, como su nombre lo indica, fabrican las aplicaciones, las formas de distribución y pago, mientras que los segundos se encargan de distribuir estas nuevas creaciones a la mayor cantidad de usuarios en el menor tiempo posible.
Con una ganancia de 34 millones de dólares al mes, esta forma de estafar, después de la instalación del falso antivirus, comenzará a generar avisos y análisis ficticios en los que informará que tiene una gran cantidad de amenazas y para poderlas remover es necesario la compra de una licencia que puede costar de 30 a 70 dólares.
La naturaleza tan lucrativa del negocio del rogueware causó un aumento de ataques a finales del 2008 y durante 2009. Varias páginas de redes sociales como Facebook, My Space, Twitter y Digg, entre otras, se convirtieron en objetivo de los distribuidores anunciando ahí estos códigos maliciosos.
Sin embargo, a pesar de este interés en los medios sociales, el mayor intento de distribución se realiza utilizando términos de búsqueda o etiquetas causando que los primeros resultados de prácticamente toda búsqueda lleven a páginas de distribución de rogueware
La solución
Como casi todo en la informática, al igual que en los seguros, la prevención es la mejor opción. No se trata de desconectar el equipo y jamás entrar a alguna página, sino simplemente ser más precavido y pensar dos veces (o más) antes de dar algún “clic”.
En algunas ocasiones también se podrán detectar estas amenazas debido a que el sistema está en español y los mensajes salen en inglés.
Si hablamos de descargas y compras sólo deben realizarse de sitios seguros y conocidos.
__
No olvides leerme también en el periódico El Asegurador. http://www.elasegurador.com.mx/Esta nota ha sido adaptada de la versión impresa para el blog.
