La industria informática planta cara al espionaje cibernético
La empresa de seguridad Webroot señala a España como el sexto productor de 'spyware'
Muchos de los espías del siglo XXI han dejado de utilizar pasadizos secretos o cámaras camufladas para interceptar datos de interés. A la mayoría no les mueven motivos políticos, sino económicos, y su formación tiene más que ver con la informática que con lo militar. Tienden sus redes en internet mediante programas que llegan a millones de ordenadores con desconocimiento de sus usuarios. La industria informática ha denominado spyware a este tipo de amenaza. Microsoft, Google, Yahoo, Sun o HP ya fomentan investigaciones conjuntas para frenar su proliferación.
Como lo hacía el tradicional micrófono escondido en un jarrón, el spyware envía información a un sitio remoto. Lo que más interesa a quien esparce estos códigos malignos son las contraseñas, números de cuentas bancarias, direcciones de correo, claves de software legal para ser copiado, etcétera. Todo se vende en el mercado negro.
Aunque la mayoría de los fabricantes de antivirus combaten el software espía con cierta eficacia, esto no impide que se haya convertido en una de las más serias amenazas informáticas en 2006. Panda Software la incluye al mismo nivel que las populares estafas en línea conocidas como phising y pharming. La empresa española de seguridad argumenta que la venta de los datos obtenidos a través de spyware ya reporta beneficios cercanos a los 2.000 millones de dólares anuales.
Pero esta cifra no es la única que se ha relacionado con el inesperado inquilino que millones de máquinas. El FBI calcula que en EE UU se perdieron 64.000 millones de dólares en 2005 debido a sus efectos: ralentización del equipo y la pérdida de datos son los principales.
La firma de seguridad Webroot publica hoy en todo el mundo un estudio sobre el estado del spyware al concluir 2005. Según ha podido saber este periódico el informe destaca a España como el décimo país europeo más afectado por los programas espía, con una media de 13,1 encontrados en cada ordenador. La posición empeora, hasta el sexto puesto, por número de monitores de sistema (capturan lo que se realiza en el ordenador y lo almacenan en un archivo para enviarlo de forma automática), con una media de 53 por PC.
Webroot señala que estos vampiros sedientos de información han elevado su presencia por todo el mundo un 50% en los últimos nueve meses. Su rastreador ha localizado más de 400.000 web que albergan spyware y que infectan a los que entran en ellas con unas 120.000 modalidades distintas. Según la estadística que se da a conocer hoy, España es el sexto distribuidor mundial, con un 3,9% de cuota.
¿Quiénes son los promotores? Una coalición de empresas, impulsada por el Oxford Internet Institute promete contestar a la pregunta en una web (Stopbadware.org) que incluirá el nombre de las entidades que participan en el lucrativo negocio del ciberespionaje.
Aliados contra la amenaza
America Online, Computer Associates, HP, McAfee, Microsoft y Yahoo son algunas de las empresas que crearon la Alianza Anti-Spyware el mes de julio para atajar el problema de la proliferación del spyware (www.antispywarecoalition.org). Lo primero que han querido poner en común es una definición, pues el software espía se ha venido confundiendo con el adware o con la instalación de cookies, ambos elementos camuflados en el PC para conocer los usos y costumbres del internauta a efectos de marketing.Finalmente, el pasado 12 de enero hubo acuerdo y el spyware ya es conocido como 'Tecnología implementada de un modo que deteriora el control de los usuarios sobre su privacidad o sistemas de seguridad, el uso de los recursos del sistema y la recolección, uso y distribución de su información personal'.El grupo de firmas tecnológicas pasa a una segunda fase de trabajo en la que informarán al usuario sobre qué tipo de programas operan contra su privacidad.
Riesgo y antídoto
Americanos, británicos y tailandeses son los particulares más afectados por el spyware en todo el mundo. Los españoles ocupan el décimo lugar en Europa.Trackware, cookies, y spybot son tres formas de software espía. El primero elabora inventarios de aplicaciones instaladas en un PC, rastrea búsquedas en internet, registra las posiciones pulsadas en el teclado, etcétera. Las cookies son archivos de texto utilizados por servidores y navegadores para recuperar información sobre sus visitantes. Y el spybot es un troyano programado para obedecer órdenes efectuadas en remoto.Uno de los métodos usuales para introducir un espía en el PC es, según Webroot, camuflarlo dentro de un conjunto de programas ofrecidos por internet. El usuario deseará uno en concreto, pero se verá obligado a descargar el paquete. Webroot aconseja desconfiar de las webs que exigen la descarga de software para visualizar sus contenidos.La vacuna contra el software espía es la actualización del antivirus y el uso de herramientas para filtrar web. José Manuel Crespo, de Panda, incluye la educación al usuario como arma efectiva. Hasta el antivirus más básico incluye un antispyware.