# data[].attributes.body
Un cracker es una persona que utiliza todo su conocimiento en informática para romper algún sistema de seguridad, bien sea con fines lucrativos, en señal de protesta, desafío o incluso para realizar espionaje industrial.

# data[].attributes.body
El término hacker, tiene diferentes significados. Según el diccionario los hackers, «es todo individuo que se dedica a programar de forma entusiasta, o sea un experto entusiasta de cualquier tipo», que considera que poner la información al alcance de todos constituye un extraordinario bien.

# data[].attributes.attachment_link.readable_text
Todo sobre el hackeo

¿Qué es el hackeo?

El hackeo hace referencia a las actividades que buscan comprometer los dispositivos digitales, como ordenadores, teléfonos inteligentes, tabletas e incluso redes enteras. Y aunque el hackeo puede no tener siempre fines maliciosos, actualmente la mayoría de las referencias tanto al hackeo como a los hackers, se caracterizan como actividad ilegal por parte de los ciberdelincuentes, motivados por la obtención de beneficio económico, por protesta, recopilación de información (espionaje), e incluso sólo por la "diversión" del desafío.

Muchos piensan que el término "hacker" hace referencia a algún autodidacta superdotado o programador deshonesto experto en modificar hardware o software de modo que se pueda utilizar en modos distintos al concebido por los desarrolladores originales. Pero esto es una visión limitada que no engloba la amplia gama de razones por las que alguien comienza a hackear. (Para un análisis en detalle sobre los hackers, lea " Desde el anonimato: por qué el dinero, el poder y el ego llevan a los hackers al delito informático " por Wendy Zamora).

El hackeo es por lo general técnico por naturaleza (como crear publicidad maliciosa que extiende el malware en un ataque fortuito que no requiere interacción por parte del usuario). Pero los hackers también pueden utilizar la psicología para engañar al usuario y que haga clic en un archivo adjunto malicioso o proporcione sus datos personales. Estas tácticas se conocen como " ingeniería social ".

"El hackeo ha evolucionado desde una travesura de adolescentes a un negocio con un crecimiento multimillonario".

De hecho, los términos hackeo y hackear son en realidad un paraguas que abarca las actividades presentes en la mayor parte del malware y de los ciberataques maliciosos realizados sobre particulares, empresas y organismos públicos. Junto a las técnicas de ingeniería social y publicidad maliciosa, los hackers suelen recurrir a:
Botnets
Secuestros de navegador
Ataques por denegación de servicio distribuido (DDoS)
Ransomware
Rootkits
Troyanos
Virus
Gusanos

Como tal, el hackeo ha evolucionado desde una travesura de adolescentes a un negocio con crecimiento multimillonario, cuyos adeptos han establecido una infraestructura delictiva que desarrolla y vende herramientas de hackeo llave en mano a potenciales estafadores con habilidades técnicas menos sofisticadas (conocidos como "script kiddies"). Como ejemplo, consulte: ransomware-as-a-service.

En otro ejemplo, los usuarios de Windows son, según algunos informes, el objetivo de una campaña generalizada de ciberdelincuentes que ofrecen acceso remoto a sistemas informáticos por sólo 10 dólares por medio de una tienda de hackeo situada en la web oscura, permitiendo potencialmente que los atacantes roben información, alteren los sistemas, o desplieguen ransomware, entre otras actividades. Los sistemas puestos a la venta en el foro van desde Windows XP a Windows 10. Los vendedores ofrecen incluso consejos acerca de cómo pasar inadvertido al realizar inicios de sesión ilícitos.

Historia del hackeo/hackers

En su uso actual, el término se remonta a los años 70. En 1980, un artículo en Psychology Today utilizaba el término "hacker" en su título: "The Hacker Papers," que analizaba la naturaleza adictiva de los ordenadores.

Luego está la película norteamericana de ciencia ficción de 1982, Tron, en la que el protagonista describe sus intenciones de entrar en el sistema informático de una empresa como si lo hackeara. La trama de otra película estrenada al año siguiente, Juegos de guerra, se centraba un adolescente que desde su ordenador realizaba una intrusión en los sistemas del Mando Norteamericano de Defensa Aeroespacial. Era una ficción que presentaba el espectro de los hackers como una amenaza para la seguridad nacional.

"Una pandilla de hackers adolescentes entró en sistemas informáticos repartidos por Estados Unidos y Canadá".

Resultó que el arte se hizo pronto realidad pues ese mismo año una pandilla de hackers adolescentes entró en numerosos sistemas informáticos de Estados Unidos y Canadá, incluidos los del Laboratorio Nacional de Los Álamos, el centro oncológico Memorial Sloan-Kettering y el banco Security Pacific. Poco después, un artículo en Newsweek con una portada de uno de los jóvenes hackers fue el primero en utilizar el término "hacker" en sentido peyorativo en los medios convencionales.

A partir de entonces, el Congreso tomó medidas y aprobó una serie de proyectos de ley relacionados con el delito informático. Posteriormente, durante el resto de los años 80, se formó un número indefinido de grupos de hackers y se crearon publicaciones tanto en Estados Unidos como en otros países, atrayendo a los apasionados del hackeo en busca de diversas misiones, algunas buenas, otras no tanto. Hubo ataques espectaculares e intrusiones en ordenadores gubernamentales, corporativos, más legislación antihackeo y muchos arrestos y condenas. Mientras tanto, la cultura popular mantuvo el hackeo y a los hackers en la conciencia pública con una sucesión de películas, libros y revistas dedicados a la actividad.

Para un extenso cronograma de la historia de los hackers, incluida la aparición en la era moderna del hackeo patrocinado por terroristas y por estados, haga clic aquí.

Tipos de hackeo/hackers

En términos generales, puede decir que los hackers intentan entrar en los ordenadores y redes por cualquiera de las siguientes cuatro razones.

Existen ganancias económicas delictivas: es decir, el robo de números de tarjeta de crédito o defraudar a los sistemas bancarios.

Además, ganar credibilidad popular y crearse una reputación dentro de la subcultura hacker motiva a algunos hackers a dejar su marca en los sitios web que vandalizan como prueba de que han logrado acceder ilegalmente.

Luego está el espionaje corporativo, cuando los hackers de una empresa buscan robar información sobre los productos y servicios de un competidor para obtener ventajas en el mercado.

Por último, naciones enteras se embarcan en hackeo patrocinado por el estado para robar información de empresas y/o de inteligencia nacional, para desestabilizar la infraestructura de sus adversarios, o incluso para sembrar la discordia y confusión en un país. (Existe un consenso de que China y Rusia han llevado a cabo este tipo de ataques, incluido uno a Forbes.com. Además, los recientes ataques al Comité Nacional Demócrata en EE. UU. se convirtieron en una noticia de impacto, especialmente después de que Microsoft dijera que los hackers acusados de los ataques a este Comité se habían aprovechado de fallos ocultos hasta entonces en los sistemas operativos Windows de Microsoft y el software Flash de Adobe Systems. Existen también casos de hackeo por cortesía del gobierno de los Estados Unidos.)

Existe una categoría más de ciberdelincuentes: el hacker que tiene motivación política o social por alguna causa. Estos hacker-activistas, o "hacktivists", luchan por dirigir el interés público a un tema captando la atención desde un prisma poco favorable sobre el asunto, normalmente haciendo pública información confidencial. Para conocer algunos grupos destacados de hacktivists, junto con algunas de sus campañas más famosas, consulte Anonymous, WikiLeaks y LulzSec.

"La frontera de la seguridad informática actual mantiene esa atmósfera del salvaje oeste, con hackers de sombrero blanco y de sombrero negro".

Existe también otra forma de analizar los hackers. ¿Se acuerda de las películas clásicas del oeste? Los buenos = sombreros blancos. Los malos = sombreros negros. La frontera de la seguridad informática actual mantiene esa atmósfera del salvaje oeste, con hackers de sombrero blanco y de sombrero negro, e incluso una tercera categoría intermedia.

Si un hacker es una persona con un profundo conocimiento de los sistemas y programas informáticos, y utiliza ese conocimiento para manipular de alguna manera esa tecnología, entonces un hacker con sombrero negro lo hace para robar algo valioso o por alguna otra razón maliciosa. Por lo tanto, es razonable asignar cualquiera de esas cuatro motivaciones (robo, reputación, espionaje corporativo y hackeo de estado nación ) a los sombreros negros.

Los hackers de sombrero blanco, por otro lado, luchan por mejorar los sistemas de seguridad de una organización al localizar fallos vulnerables con el fin de evitar el robo de identidad u otros delitos informáticos antes de que se den cuenta los sombreros negros. Las empresas incluso emplean sus propios hackers de sombrero blanco como parte de su personal de soporte, como destaca un reciente artículo de la edición online de The New York Times. O las empresas pueden incluso subcontratar el hackeo de sombrero blanco a servicios como HackerOne, que prueba los productos de software en busca de vulnerabilidades y errores a cambio de una recompensa.

Por último, están los hackers de sombrero gris, que utilizan sus habilidades para entrar en sistemas y redes sin permiso (como los sombreros negros). Pero en lugar de causar estragos de forma delictiva, pueden informar de su descubrimiento al propietario del objeto del ataque y ofrecerse a reparar la vulnerabilidad por una pequeña cuantía.

Últimas novedades sobre hackeo

Perspectivas sobre el hackeo ruso
Aplicación de la legislación británica: una situación particularmente difícil para luchar contra los hackers
Biohacking

Hackear en teléfonos Android

Aunque la mayor parte del hackeo está asociado a los ordenadores Windows, el sistema operativo Android también ofrece un objetivo atractivo para los hackers.

Un poco de historia: Los primeros hackers que exploraban obsesivamente métodos de baja tecnología para burlar las redes seguras de telecomunicaciones (y las costosas llamadas de larga distancia de esa época) se llamaban originalmente phreaks, una combinación de las palabras inglesas "phone" (teléfono) y "freak" (raro, friqui). Eran una subcultura definida en los años 70, y su actividad se denominaba phreaking.

En la actualidad, los phreakers han evolucionado desde aquella era de la tecnología analógica para convertirse en hackers en un mundo digital con más de 2000 millones de dispositivos móviles. Los hackers de los teléfonos móviles utilizan una variedad de métodos para acceder a un teléfono móvil e interceptar los mensajes del buzón de voz, llamadas telefónicas, mensajes de texto e incluso el micrófono y la cámara del teléfono, todo ello sin el permiso o incluso sin el conocimiento por parte de ese usuario.

"Los ciberdelincuentes pueden ver los datos almacenados en el teléfono, incluida la información de identificación y financiera".

En comparación con los iPhones, los teléfonos Android están mucho más fracturados y su naturaleza de código abierto y las incoherencias en los estándares en lo relativo al desarrollo de software han situado a los Android ante un mayor riesgo de corrupción de datos y robo de información. Y una serie de consecuencias negativas se derivan del hackeo de teléfonos Android.

Los ciberdelincuentes pueden ver los datos almacenados en el teléfono, incluida la información de identificación y financiera. De igual forma, los hackers pueden rastrear su ubicación, hacer que su teléfono envíe mensajes a sitios web reconocidos o incluso propagar su ataque a sus contactos mediante mensajes que incluyan un enlace malicioso, ya que harán clic en el enlace porque aparentemente procede de usted.

Por supuesto, la aplicación legítima de la ley puede hackear teléfonos, con una orden de las autoridades, para tener acceso a copias de mensajes de texto y correos electrónicos, transcribir conversaciones privadas o seguir los movimientos de un sospechoso. Pero los hackers de sombrero negro pueden sin duda producir un gran perjuicio al acceder a las credenciales de su cuenta bancaria, eliminar datos o añadir una serie de programas maliciosos.

Los hackers de teléfonos pueden aprovechar muchas técnicas de hackeo informático, que se pueden adaptar fácilmente a los teléfonos Android. El phishing, el delito de dirigirse a individuos o miembros de organizaciones enteras y engañarlos para que revelen información confidencial por medio de ingeniería social, es un método probado y efectivo para los delincuentes. De hecho, puesto que un teléfono muestra una barra de direcciones mucho más pequeña en comparación con un PC, los ataques de phishing en el navegador de Internet de un móvil encuentran más sencillo falsificar un sitio Web aparentemente de confianza sin revelar los sutiles detalles (como errores ortográficos intencionados) que se pueden ver en el navegador de un equipo de escritorio. Así, recibe una comunicación de su banco solicitándole que inicie sesión para resolver un problema urgente, hace clic en el enlace oportunamente proporcionado, escribe las credenciales en el formulario, y los hackers ya le han cazado.

Las aplicaciones troyanizadas, descargadas de tiendas no seguras, son otra de las amenazas cruzadas de los hackers para los Android. Las principales tiendas de aplicaciones para Android (Google y Amazon) vigilan cuidadosamente las aplicaciones de terceros; pero el malware incorporado puede llegar de forma ocasional desde los sitios de confianza, y más a menudo desde los sitios que no son los más conocidos. Así es cómo su teléfono acaba albergando adware, spyware, ransomware , o cualquier otro tipo de malware indeseable.

"El bluejacking obtiene acceso a su teléfono cuando aparece en una red Bluetooth no protegida".

Otros métodos son incluso más sofisticados y no requieren manipular al usuario para que haga clic en un enlace malo. El bluejacking obtiene acceso a su teléfono cuando aparece en una red Bluetooth no protegida. Es incluso posible imitar una red de confianza o una torre de telefonía móvil para redirigir mensajes de texto o inicios de sesión. Y si deja su teléfono desbloqueado desatendido en un espacio público, en lugar de simplemente robarlo, un hacker puede clonarlo al copiar la tarjeta SIM, que es como entregar las llaves de su castillo.

Hackear en Mac

No piense que el hackeo es sólo un problema de Windows: los usuarios de Mac pueden tener la seguridad de que no son inmunes.

Por ejemplo, en 2017 una campaña de phishing se dirigió a usuarios de Mac, principalmente en Europa. Transmitido por un troyano firmado con un certificado de desarrollador Apple válido, el hacker trata de lograr las credenciales lanzando una alerta de pantalla completa que afirma que hay una actualización esencial del sistema operativo iOS X a la espera de instalarse. Si el ataque tiene éxito, los atacantes consiguen acceso completo a todas las comunicaciones de la víctima, permitiéndoles vigilar a escondidas toda la navegación Web, incluso si es una conexión HTTPS con el icono del candado.

Además del hackeo mediante ingeniería social en los Mac, los fallos ocasionales de hardware también pueden crear vulnerabilidades, como fue el caso con los denominados fallos Meltdown y Spectre que dio a conocer The Guardian a principios de 2018. Apple respondió desarrollando protecciones contra el fallo, pero aconsejó a los clientes descargar software únicamente de fuentes de confianza como sus tiendas de aplicaciones para iOS y Mac para impedir que los hackers pudieran utilizar las vulnerabilidades del procesador.

Y luego está el insidioso Calisto, una variante del malware Mac Proton que funcionó sin control durante dos años antes de descubrirse en julio de 2018. Estaba oculto en un falso instalador de seguridad informática de Mac y, entre otras características, recopilaba nombres de usuario y contraseñas.

Por lo tanto, desde virus o malware hasta fallos de seguridad, los hackers han creado un amplio surtido de herramientas para causar estragos en su Mac. Los más recientes de ellos están documentados aquí por el equipo de Malwarebytes Labs.

Prevención del hackeo

Si su ordenador, tableta o teléfono está en el centro de la diana de un hacker, rodéelo de círculos concéntricos de medidas de precaución.

Sobre todo, descargue un producto antimalware (o app para el teléfono) de confianza, que pueda detectar y neutralizar malware y bloquear las conexiones a sitios web maliciosos de phishing. Por supuesto, tanto si utiliza Windows, Android, un Mac, un iPhone, o está en una red empresarial, recomendamos la protección por capas de Malwarebytes for Windows, Malwarebytes for Android, Malwarebytes for Mac, Malwarebytes for iOS, y los productos Malwarebytes para empresas.

"Sepa que ningún banco o sistema de pago online jamás le pedirá sus credenciales de inicio de sesión, número de la seguridad social, o número de la tarjeta de crédito mediante correo electrónico".

En segundo lugar, únicamente descargue aplicaciones para teléfono de los repositorios de aplicaciones legítimos que se ocupan de controlar las aplicaciones para que no transporten malware, como Google Play y Amazon Appstore. (Tenga en cuenta que la política de Apple limita a los usuarios de iPhone a descargar sólo de la App Store). Incluso así, cada vez que descargue una aplicación, compruebe antes las calificaciones y los comentarios. Si una aplicación tiene una calificación baja y pocas descargas, es mejor evitarla.

Sepa que ningún banco o sistema de pago online jamás le pedirá sus credenciales de inicio de sesión, número de la seguridad social, o número de la tarjeta de crédito mediante correo electrónico.

Tanto si está utilizando su teléfono o un ordenador, asegúrese de mantener el sistema operativo actualizado. Y mantenga actualizado también el software instalado.

Evite visitar sitios web no seguros, y nunca descargue archivos adjuntos sin verificar o haga clic en enlaces en correos electrónicos desconocidos.

Todo lo anterior es higiene básica y siempre una buena idea. Pero los malos siempre están buscando nuevas formas de entrar en su sistema. Si un hacker descubre una de sus contraseñas que utiliza para múltiples servicios, disponen de aplicaciones que pueden violar sus otras cuentas. Por lo tanto, haga que sus contraseñas sean largas y complicadas, evite utilizar la misma para diferentes cuentas y utilice, en su lugar, un administrador de contraseñas. Porque el valor de incluso una sola cuenta de correo electrónico hackeada puede acarrearle numerosos desastres.

# data[].attributes.attachment_link.title
Hacking | ¿Qué es el Hacking? | ¿Cómo hackean los hackers? | Malwarebytes

# data[].attributes.attachment_link.description
Obtenga todo lo que necesita saber sobre la piratería informática. Desde qué es el hacking, tipos de hackers, cómo hackean los hackers y mucho más. Aprenda ahora.

# data[].attributes.body
Este virus destruye el disco duro y descifra las contraseñas. Hay varias versiones del hoax circulando en Internet, por ejemplo con advertencias sobre presentaciones peligrosas de PowerPoint o archivos .exe.

# data[].attributes.body
El pharming, una combinación de los términos "phishing" y "farming", es un tipo de cibercrimen muy semejante al phishing, en el que el tráfico de un sitio web es manipulado para permitir el robo de información confidencial.

# data[].attributes.attachment_link.provider_name
¿Qué es el pharming y cómo protegerse de ataques?

# data[].attributes.attachment_link.readable_text
¿Qué es el pharming?

El pharming se produce cuando un hacker (o "pharmer") dirige a un usuario de Internet hacia un sitio web falso, no hacia uno legítimo. Estos sitios "falsificados" pueden capturar información confidencial de la víctima, como nombres de usuario, contraseñas y datos de tarjetas de crédito, o bien pueden instalar malware en el ordenador. Los pharmers suelen centrarse en sitios web del sector financiero, como bancos, plataformas de pago en línea u otros destinos de comercio electrónico, a menudo con el robo de la identidad como objetivo.

Los ataques de pharming son efectivos porque engañan tanto a la víctima como a su ordenador. El pharmer engaña al ordenador de la víctima y la envía a su sitio web falsificado, no al lugar donde la víctima pretendía ir. Así es como funciona:

Cuando un usuario va a un sitio web, introduce la dirección URL del sitio, que un servidor DNS convierte en una dirección IP numérica. ¿Le resulta confuso? Es sencillo. Piense que un servidor DNS es una listín telefónico en el que la URL es el nombre de un sitio web y la dirección IP el número de teléfono. Los pharmers pueden modificar el listín telefónico y cambiar los números de teléfono pertenecientes al sitio web elegido.

En términos informáticos, el pharming, compromete el tráfico de Internet en el nivel de DNS y envía al usuario a un sitio web falsificado construido por el hacker.

Desplácese hacia abajo para obtener más información acerca de cómo funciona el pharming.

Pharming frente a phishing

¿Y cuál es la diferencia entre el pharming y el phishing? Las dos estafas son similares, pero no exactamente iguales. El phishing emplea un cebo: los hackers envían un correo electrónico (u otra comunicación) de aspecto oficial donde se invita a la víctima a que visite el sitio web falsificado e introduzca su información personal.

El pharming omite el cebo y envía a las víctimas al sitio web falsificado sin su conocimiento o consentimiento. Como es la víctima la que escribe la dirección URL en vez de hacer clic en un vínculo de un correo electrónico sospechoso, es menos probable que detecte el fraude. Es una estafa más sutil en comparación con las más evidentes técnicas del phishing.

Cómo protegerse contra el pharming

Por suerte, existen estrategias probadas que puede poner en práctica para protegerse de los ataques de pharming. Además de estas sugerencias contra el pharming, nunca es mala idea repasar los fundamentos de seguridad en Internet en la era digital.

1. Escoja un proveedor de servicios de Internet (ISP) de confianza: la mayoría de los grandes ISP filtra automáticamente las redirecciones fraudulentas de los pharmers, lo que evita que llegue usted a los sitios web falsificados. Los nuevos ISP pueden parecer tentadores con sus atractivas ofertas y sus increíbles velocidades, pero confirme que estén tan comprometidos con su seguridad como los proveedores más asentados.

2. Compruebe las direcciones URL por si contienen errores: cuando vaya a un sitio web, espere a que se cargue por completo y examine atentamente la URL. Los pharmers suelen disfrazar sus sitios con pequeños errores ortográficos, como letras cambiadas o sustituciones de letras: "aug.com" en vez de "avg.com", por ejemplo.

3. Busque URL que comiencen con HTTPS: cuando vea HTTPS, significa que todo el tráfico entre usted y el sitio web se cifra, por lo que un tercero no puede interceptarlo. Los sitios web con este nivel de seguridad mejorada cambian automáticamente su URL de HTTP a HTTPS para indicarle que sus datos están a salvo. Esta sugerencia es especialmente importante cuando realiza una transacción o intercambio financiero.

4. Manténgase alejado de sitios web sospechosos: utilice el buen juicio cuando navegue por Internet. Cíñase a sitios web en los que pueda confiar y aléjese de cualquier cosa que parezca sospechosa.

5. Evalúe los sitios web antes de realizar ninguna acción: si un sitio web de confianza no tiene el aspecto de siempre, tal vez se encuentre en la versión creada por un pharmer. Haga algunos clics para asegurarse de que todas las páginas están presentes. Muchos pharmers no se molestan en incluir los términos del servicio o las políticas de privacidad.

6. Evite vínculos y archivos de orígenes desconocidos: tenga cuidado cuando descargue archivos y piénseselo dos veces antes de hacer clic en vínculos extraños. A los pharmers les resulta mucho más difícil engañarle si no son capaces de instalar malware en su ordenador.

7. Aléjese de las ofertas de comercio electrónico increíbles: si un descuento parece demasiado bueno para ser cierto, es muy probable que no lo sea. Muchos pharmers intentarán atraerlo con precios un 10 o un 20 % más bajos que los ofrecidos por las tiendas legítimas. Dedique unos minutos a comparar los precios de distintos sitios antes de realizar una compra.

8. Confíe en su software antivirus: preste atención cuando el navegador o el software antivirus le indiquen que no es recomendable visitar un sitio determinado. Aunque haya utilizado antes el sitio, una advertencia puede ser una indicación de que la página se infectó desde su última visita. Y hablando de antivirus...

9. Ármese con un potente software antivirus de un proveedor reputado: AVG AntiVirus Free lo protegerá del malware de pharming y de redirecciones no deseadas, especialmente si se topa de forma inadvertida con un sitio web no seguro. A los atacantes les encanta ir ajustando sus estrategias de pharming y AVG AntiVirus Free se actualiza constantemente para garantizar la protección frente a las nuevas amenazas.

Cómo funciona el pharming

Ahora que está protegido, vamos a profundizar en los detalles: ¿cómo funciona el pharming? Una técnica común requiere la instalación de malware en el ordenador del cliente, lo que puede producirse cuando visita o descarga contenido de sitios web fraudulentos. Una vez que está instalado, el malware daña determinada información en el ordenador de la víctima para preparar el escenario del ataque de pharming.

Los ordenadores mantienen, en un archivo de "hosts" almacenado de forma local, una lista de sitios web y direcciones IP visitadas previamente. ¿Recuerda que el sistema de DNS es como un listín telefónico que empareja un sitio web con su dirección IP asignada? La siguiente vez que el usuario visita un sitio web almacenado, el ordenador no tiene que solicitar la dirección IP al servidor DNS: simplemente consulta su archivo de hosts.

El malware de pharming altera el archivo de hosts cambiando las direcciones IP almacenadas, de modo que el ordenador envíe el tráfico al sitio falsificado del pharmer, no al auténtico. Con este tipo de ataque de pharming solo se ve afectado un PC, pero, como verá, algunos pharmers pueden optar por arrojar una red más amplia.

El envenenamiento de la caché DNS es un antiguo método de pharming que se basa en dañar el propio servidor DNS. Cuando un usuario desea visitar una URL con su navegador de Internet, este se pone en contacto con el servidor DNS para solicitar la dirección IP del dominio deseado. Cada servidor DNS cuenta con su propio conjunto de listados, además de con registros temporales (o "cachés") de listados obtenidos de otros.

Cuando un pharmer realiza un ataque de envenenamiento de caché DNS, reescribe las reglas que gobiernan el flujo del tráfico hasta un dominio especificado para redirigirlo a la dirección IP del sitio web falsificado. Puede hacerse mediante una técnica denominada secuestro de DNS. Como el ataque del pharmer se dirige contra un servidor, no contra un único ordenador, el envenenamiento de caché DNS tiene el potencial de afectar a varios usuarios a la vez. Algunos pharmers también utilizan la técnica de secuestro DNS para atacar routers desprotegidos, como los que proporcionan wi-fi pública gratuita.

Protéjase de ataques de secuestro de DNS con AVG Internet Security. Obtendrá toda la protección disponible en AVG AntiVirus Free más muchas funciones premium adicionales, como DNS seguro.

Cómo reconocer si ha sufrido un ataque de pharming

¿Cómo puede saber si ha sufrido un ataque de pharming? Como se ha dicho, es posible que no se entere hasta después de quebrarse su seguridad. En ese caso, es posible que reciba un correo electrónico (de su proveedor de correo o del banco) pidiéndole que confirme que un nuevo inicio de sesión ha sido cosa suya. El proveedor de correo electrónico o el banco sospechan si detectan un inicio de sesión desde una ubicación o un dispositivo inusuales. Si recibe un mensaje así, debe confirmar de inmediato que no se trataba de usted y seguir los pasos indicados por el proveedor del servicio para denunciar el fraude.

Puede notar otras actividades extrañas si ha sido víctima del pharming:

Cargos desconocidos en la tarjeta de crédito o débito, o en PayPal.

Cambios de contraseña en cualquiera de sus cuentas en línea.

Nuevas publicaciones o mensajes en redes sociales que usted no ha realizado.

Solicitudes de amistad en redes sociales que usted no ha enviado.

Nuevos programas que aparecen espontáneamente en su dispositivo.

Sugerencia adicional: puede comprobar si su dirección de correo electrónico ha estado expuesta a cualquier infracción de la seguridad mediante este servicio.

¿Qué debe hacer si nota cualquiera de las señales anteriores?

Siga los procedimientos de denuncia de fraudes de su entidad bancaria en línea, proveedor de correo o red social, si corresponde.

Cambie todas sus contraseñas y asegúrese de que utiliza contraseñas seguras y exclusivas para cada una de sus cuentas en línea (y si le parece un dolor de muelas, pruebe a emplear un administrador de contraseñas).

Aumente la seguridad de sus cuentas en línea añadiendo la identificación de doble factor donde sea posible.

Limpie su navegador: borre las cookies, líbrese de cualquier complemento desconocido y borre el historial.

Elimine los programas que no haya instalado usted.

Realice un análisis de antivirus y elimine cualquier malware detectado.

Grandes casos de pharming

El pharming no es una herramienta nueva en el arsenal de los hackers, pues tenemos ejemplos de pharming de alto nivel que se remontan a principios de la década de 2000. En 2004, un adolescente alemán logró realizar una transferencia de DNS de eBay.de y, aunque eBay mantuvo que ningún dato de los usuarios se había visto comprometido, el suceso provocó un importante caos en la empresa y en los usuarios.

Una década más tarde, los ataques de pharming habían evolucionado considerablemente. Un gran ataque de pharming en 2015 afectó a los usuarios en Brasil con routers de determinadas marcas. Los atacantes crearon archivos que parecían enviados desde una empresa de telecomunicaciones de confianza y que contenían vínculos maliciosos. Cuando un usuario hacía clic en un vínculo, los atacantes intentaban acceder a su router y alterar la configuración DNS con el fin de dirigir a la víctima a los sitios de pharming.

¿Por qué se llama "pharming"?

Pharming es una combinación de los términos "phishing" y "farming". Los ataques de phishing atraen a las víctimas desprevenidas con un cebo, mientras que los de pharming guían a un gran número de usuarios de Internet hacia un sitio web falsificado por un hacker.

Puede pensar en el pharming como en un "phishing sin el cebo".

Manténgase vigilante y protéjase

El pharming es taimado y peligroso, pero, con las precauciones adecuadas, es fácil evitar la estafa. Proteja su información personal de los pharmers practicando buenos hábitos de navegación por Internet:

Escoja un ISP de confianza.

Una vez cargado un sitio web, compruebe que la URL está correctamente escrita.

Confirme que la URL de los sitios web de finanzas y comercio electrónico comienza con "https".

Evite los sitios web, descargas y vínculos sospechosos.

Utilice un software antivirus probado, como AVG AntiVirus Free.

Siga estas recomendaciones y podrá disfrutar de una experiencia en Internet libre de pharming.

# data[].attributes.attachment_link.title
¿Qué es el pharming y cómo protegerse de ataques?

# data[].attributes.attachment_link.description
El pharming se produce cuando un hacker (o "pharmer") dirige a un usuario de Internet hacia un sitio web falso, no hacia uno legítimo. Estos sitios "falsificados" pueden capturar información confidencial de la víctima, como nombres de usuario, contraseñas y datos de tarjetas de crédito, o bien pueden instalar malware en el ordenador.

# data[].attributes.body
Hijacker es uno de los muchos tipos de malware que pueden comprometernos a la hora de navegar por Internet. Su misión consiste en modificar la configuración de un navegador web, como podría ser Google Chrome o Mozilla Firefox.

# data[].attributes.body
Un troyano es un programa que instala otros programas, a menudo malware, en el ordenador infectado sin que se le pregunte. El troyano toma su nombre de la antigua historia del caballo de Troya, ya que se basa en el mismo principio.

# data[].attributes.attachment_link.readable_text
Definición de troyano

Un caballo de Troya o troyano es un tipo de malware que a menudo se camufla como software legítimo. Los ciberladrones y los hackers pueden emplear los troyanos para intentar acceder a los sistemas de los usuarios. Normalmente, algún tipo de ingeniería social engaña a los usuarios para que carguen y ejecuten los troyanos en sus sistemas. Una vez activados, los troyanos pueden permitir a los cibercriminales espiarte, robar tus datos confidenciales y obtener acceso por una puerta trasera a tu sistema.

¿Qué es un troyano?

El término "troyano" deriva de la antigua historia griega acerca del engañoso caballo que provocó la caída de la ciudad de Troya. Cuando se trata de tu ordenador, un virus troyano opera de forma similar: se esconde dentro de programas aparentemente inofensivos o intenta engañarte para que lo descargues. El nombre se acuñó en un informe de las Fuerzas Aéreas estadounidenses de 1974, en el cual se especulaba sobre hipotéticas formas de vulnerar ordenadores.

Puede que oigas a la gente referirse a un "virus troyano" o un "virus de caballo de Troya", pero estos términos son ligeramente engañosos. Esto se debe a que, a diferencia de los virus, los troyanos no se autorreplican. En cambio, un programa troyano se propaga simulando ser un software o contenido útil, mientras que en secreto contiene instrucciones maliciosas. Es más útil pensar en "troyano" como un término genérico para la transmisión de software malicioso que los piratas informáticos utilizan para diversas amenazas.

¿Cómo funcionan los programas troyanos?

Un troyano debe ser ejecutado por la víctima para funcionar. El malware troyano puede infectar los dispositivos de varias formas, como las siguientes:

El usuario es víctima de un ataque de phishing u otro ataque de ingeniería social al abrir un archivo adjunto de correo electrónico infectado o hacer clic en un vínculo a un sitio web malicioso.

El usuario ve una ventana emergente de un programa antivirus falso que afirma que su ordenador está infectado y lo invita a ejecutar un programa para limpiarlo. Esto se denomina "scareware". En realidad, los usuarios están descargando un programa troyano en su dispositivo.

El usuario visita un sitio web malicioso y experimenta una descarga oculta que simula ser un software útil.

El usuario descarga un programa cuyo editor es desconocido, desde un sitio web no confiable.

Los atacantes instalan un programa troyano aprovechando una vulnerabilidad del software o mediante un acceso no autorizado.

Los piratas informáticos crean una red de punto de acceso wifi falsa que simula ser la red a la que el usuario está tratando de conectarse. Cuando el usuario se conecta a esta red, puede ser redirigido a sitios web falsos que contienen exploits de navegador que redirigen los archivos que intenta descargar.

El término "troyano instalador de malware" suele utilizarse en relación con estos programas. Los instaladores de malware y downloaders son programas de ayuda para varios tipos de software malicioso, incluidos los troyanos. Suelen implementarse como scripts o pequeñas aplicaciones. No realizan ninguna actividad maliciosa por sí mismos, sino que allanan el camino para los ataques descargando, descomprimiendo e instalando los módulos maliciosos principales.

Tipos de programas troyanos

Los troyanos se clasifican en función del tipo de acciones que pueden realizar en el ordenador. Algunos ejemplos de virus troyanos son los siguientes:
Puerta trasera
Un troyano backdoor (de puerta trasera) proporciona el control remoto del ordenador infectado a los ciberdelincuentes. Estos troyanos permiten al ciberdelincuente hacer todo lo que desee en el ordenador infectado, como enviar, recibir, iniciar y eliminar archivos, mostrar datos y reiniciar el ordenador. Los troyanos backdoor (de puerta trasera) a menudo se utilizan para unir un conjunto de ordenadores infectados para formar un botnet o una red zombi que se puede utilizar con objetivos delictivos.
Exploit
Los exploits son programas que contienen datos o código que se aprovechan de una vulnerabilidad del software de aplicaciones que se ejecutan en el ordenador.
Troyanos bancarios
Los programas Trojan-Banker, o troyanos bancarios, están diseñados para robar tus datos bancarios de sistemas de banca en línea, sistemas de pago electrónico y tarjetas de débito o crédito.
Troyano Clampi
Clampi, también conocido como Ligats e Ilomo, permanece a la espera de que los usuarios inicien sesión para realizar una transacción financiera, como acceder a la banca en línea o introducir los datos de la tarjeta de crédito para una compra en Interent. Clampi es lo suficientemente sofisticado como para ocultarse de los firewalls y pasar desapercibido durante mucho tiempo.
Troyano Cryxos
Habitualmente, Cryxos se asocia con el llamado scareware o solicitudes falsas de llamadas de soporte. Por lo general, las víctimas reciben una ventana emergente con un mensaje como: "Su dispositivo ha sufrido un ataque" o "Su ordenador está infectado". El usuario es dirigido a un número de teléfono de asistencia. Si el usuario llama al número, se le presiona para que pague por la asistencia. En algunos casos, se le puede pedir al usuario que dé acceso remoto a su ordenador al "agente de atención al cliente", lo que puede conducir al secuestro del dispositivo y al robo de datos.
Troyano DDoS
Estos programas realizan ataques DDoS (denegación de servicio distribuida) contra una dirección web específica. Mediante el envío de una gran cantidad de solicitudes (desde tu ordenador y otros ordenadores infectados), el ataque puede saturar la dirección de destino y originar una denegación de servicio.
Troyano downloader
Los programas de descarga de troyanos, Trojan-Downloader, pueden descargar e instalar nuevas versiones de programas maliciosos en el ordenador, incluidos troyanos y adware.
Troyano instalador de malware
Los hackers utilizan estos programas para instalar troyanos y virus, o bien para evitar la detección de programas maliciosos. No todos los programas antivirus pueden analizar todos los componentes incluidos en este tipo de troyano.
Troyano FakeAV
Los programas Trojan-FakeAV simulan la actividad de software antivirus. Están diseñados para extorsionar al usuario a cambio de la detección y eliminación de amenazas, aunque estas no existan realmente.
Troyano GameThief
Este tipo de programas roba los datos de la cuenta de usuario de los jugadores en línea.
Troyano Geost
Geost es un troyano bancario para Android. Se esconde en aplicaciones maliciosas que se distribuyen a través de páginas web no oficiales con nombres de host de servidores generados aleatoriamente. Las víctimas suelen encontrarlo cuando buscan aplicaciones que no están disponibles en Google Play. Una vez descargada la aplicación, solicita permisos que, cuando se activan, permiten la infección por software malicioso. Geost se descubrió cuando la organización que lo desarrolló cometió errores de seguridad, lo que les permitió a los investigadores ver directamente su funcionamiento e incluso identificar a algunos de los atacantes.
Troyano IM
Los programas Trojan-IM roban los datos de inicio de sesión y las contraseñas de los programas de mensajería instantánea, como WhatsApp, Facebook Messenger, Skype, etc. Este tipo de troyano puede permitirle al atacante controlar las sesiones de chat mediante el envío del troyano a cualquier persona de tu lista de contactos. También pueden realizar ataques DDoS utilizando tu ordenador.
Troyano Mailfinder
Estos programas pueden recopilar direcciones de correo electrónico de tu ordenador, lo que les permite a los ciberdelincuentes enviar correos masivos de software malicioso y spam a tus contactos.
Troyano Ransom
Este tipo de troyano puede modificar los datos del ordenador para que no funcione correctamente o no puedas utilizar datos específicos. El ciberdelincuente restaurará el rendimiento del ordenador o desbloqueará los datos después de que hayas pagado el dinero "de rescate" que solicita.
Troyanos de acceso remoto
Los troyanos de acceso remoto, abreviados RAT, les dan a los piratas informáticos el control total de un ordenador desde una ubicación remota. Pueden utilizarse para robar información o espiar a la víctima. Una vez vulnerado el sistema host, el intruso puede utilizarlo para distribuir RAT a otros ordenadores vulnerables para establecer una botnet.
Rootkit
Los rootkits están diseñados para ocultar ciertos objetos o actividades en el sistema. A menudo, su finalidad principal es evitar la detección de programas maliciosos, con el fin de ampliar el período en el que los programas pueden ejecutarse en un ordenador infectado.
Troyanos SMS
Estos programas pueden costarte dinero al enviar mensajes de texto desde tu dispositivo móvil a números de teléfono con tarifa especial.
Troyano Spy
Los programas Trojan-Spy pueden ver cómo utilizas el ordenador, por ejemplo, mediante el seguimiento de los datos que introduces a través del teclado, la realización de capturas de pantalla o la obtención de una lista de aplicaciones en ejecución.
Troyano Qakbot
Qakbot es un troyano bancario avanzado. Se cree que es el primer software malicioso diseñado específicamente para recopilar información bancaria y se utiliza a menudo junto con otras herramientas muy conocidas.
Troyano Wacatac
Es una amenaza troyana muy dañina que puede llevar a cabo varias acciones maliciosas en el sistema de la víctima. Suele infiltrarse a través de correos electrónicos de phishing, el uso compartido de archivos en redes infectadas y parches de software. Su objetivo es robar datos confidenciales y compartirlos con los piratas informáticos. También puede permitirles a los piratas informáticos acceder de forma remota al sistema, para llevar a cabo tareas dañinas.
Otros ejemplos de troyanos incluyen los siguientes:

Cómo pueden afectarte los troyanos

Los troyanos son increíblemente buenos escondiéndose. Engañan a los usuarios para que los instalen y luego trabajan "detrás de escena" para lograr su objetivo. Si eres víctima, puede que no te des cuenta hasta que sea demasiado tarde. Si sospechas que un malware troyano pudo haber atacado tu dispositivo, debes estar atento a los siguientes indicadores:

Mal funcionamiento del dispositivo: por ejemplo, funciona lentamente o se bloquea con frecuencia (incluido el famoso "error de la pantalla azul").

El escritorio ha cambiado, por ejemplo, la resolución de la pantalla está alterada o el color es diferente.

La barra de tareas ha cambiado o ha desaparecido del todo.

Aparecen programas no reconocidos (que no has instalado) en el administrador de tareas.

Las ventanas emergentes han aumentado: no solo anuncios, sino ventanas emergentes en el navegador que ofrecen productos o análisis antivirus y que, al hacer clic en ellas, descargan software malicioso en el dispositivo.

Se te redirige a sitios web desconocidos al navegar en Internet.

Aumento del spam.

Es posible eliminar algunos troyanos desactivando los programas de inicio del ordenador que no procedan de fuentes confiables. Para ello, reinicia el dispositivo en modo seguro, para que el troyano no pueda impedirte eliminarlo.

Ten en cuenta cuáles son los programas específicos que estás eliminando, porque podrías ralentizar o inutilizar el sistema si eliminas programas básicos que el ordenador necesita para funcionar.

¿Pueden los troyanos infectar los teléfonos móviles?

En pocas palabras, sí. El software malicioso troyano puede afectar tanto a dispositivos móviles como a ordenadores portátiles y de escritorio. Cuando esto ocurre, suele ser a través de lo que parece un programa legítimo, pero que en realidad es una versión falsa de una aplicación que contiene software malicioso. Por lo general, estos programas han sido descargados de tiendas de aplicaciones no oficiales o piratas, por usuarios desprevenidos; un ejemplo reciente es una versión falsa de la aplicación Clubhouse. Las aplicaciones troyanizadas pueden robar información de tu teléfono y también ganar dinero para los piratas informáticos al hacer que envíes mensajes de texto con tarifa especial.

Sin embargo, es poco habitual que un troyano infecte un iPhone, en parte debido al enfoque de "jardín vallado" de Apple, que significa que las aplicaciones de terceros deben ser aprobadas e investigadas a través de la App Store, y en parte porque las aplicaciones en iOS están aisladas. Esto significa que no pueden interactuar con otras aplicaciones ni acceder en profundidad al sistema operativo del teléfono. Sin embargo, si el iPhone está liberado (jailbreak), no tendrás del mismo nivel de protección contra el software malicioso.

Cómo protegerte contra los programas troyanos

Como siempre, una combinación de protección antivirus integral y una buena higiene de ciberseguridad es la mejor protección contra el malware troyano:

1. Ten cuidado con las descargas. Nunca descargues ni instales software de una fuente en la que no confíes plenamente.

2. Mantente atento a las amenazas de phishing. Nunca abras un archivo adjunto, hagas clic en un vínculo o ejecutes un programa enviado por correo electrónico por una persona que no conoces.

3. Actualiza el software de tu sistema operativo en cuanto haya actualizaciones disponibles. Además de las actualizaciones del sistema operativo, también deberías comprobar si hay actualizaciones de otros programas que utilices en tu ordenador. Las actualizaciones suelen incluir parches de seguridad para mantenerle a salvo de las nuevas amenazas.

4. No visites sitios web inseguros. Busca sitios que tengan certificados de seguridad: su URL debe empezar por https:// en lugar de http://. La "s" significa "seguro" y también debe haber un icono de candado en la barra de direcciones.

5. Evita hacer clic en ventanas emergentes y anuncios. No hagas clic en ventanas emergentes desconocidas y poco confiables que adviertan que el dispositivo está infectado u ofrezcan un programa mágico para solucionarlo. Se trata de una táctica habitual de los virus troyanos.

6. Protege las cuentas con contraseñas complejas y únicas. Una contraseña segura no es fácil de adivinar e, idealmente, se compone de una combinación de letras mayúsculas y minúsculas, caracteres especiales y números. Evita utilizar la misma contraseña en todos los sitios y cámbiala con regularidad.Una herramienta de administrador de contraseñas es una excelente manera de administrar las contraseñas.

7. Mantén tu información personal a salvo con firewalls. Los firewalls filtran los datos que entran en tu dispositivo desde Internet. Aunque la mayoría de los sistemas operativos vienen con un firewall incorporado, también es una buena idea utilizar un firewall de hardware para una protección completa.

8. Crear copias de seguridad con regularidad. Aunque crear una copia de seguridad de tus archivos no te protegerá de la descarga de un troyano, te ayudará en caso de que un ataque de software malicioso te haga perder algo importante.

Al instalar un software antivirus efectivo, puedes proteger tus dispositivos (ordenadores de escritorio, ordenadores portátiles, ordenadores Mac, tabletas y smartphones) de los troyanos. Una solución de antivirus sólida, como Kaspersky Total Security, detectará y evitará los ataques de troyanos en tus dispositivos y garantizará una experiencia en línea más segura.
Artículos relacionados:

# data[].attributes.attachment_link.title
¿Qué es un virus troyano? Tipos y cómo eliminarlo

# data[].attributes.attachment_link.description
Existen muchos tipos diferentes de virus troyanos. Descubre los más populares y cómo puedes proteger tus dispositivos.

# data[].attributes.body
Un gusano informático es un malware que se replica para propagarse a otras computadoras. Este software malicioso suele utilizar una red informática para propagarse, aprovechando las fallas de seguridad en la computadora de destino para acceder a ella.

# data[].attributes.body
El Adware es un software no deseado diseñado para mostrar anuncios en su pantalla, normalmente en un explorador.

# data[].attributes.attachment_link.readable_text
Todo sobre adware

Esto es lo que ocurre. Se conecta a la red con su explorador habitual, que siempre se ha portado bien, pero parece que ha cogido una rabieta virtual y no paran de salir anuncios. Algunos son ventanas emergentes, otros salen por los lados e incluso interrumpen su actividad o le redirigen desde las páginas a las que desea acceder, y no importa cuántas veces haga clic para cerrarlos: no paran de aparecer como abejas alrededor de la miel.

Este fenómeno tan molesto lo provoca el adware, palabra inglesa para designar el software publicitario. Y, del mismo modo que la miel es capaz de congregar a un enjambre de abejas, el dinero (los beneficios que generan los anuncios no deseados) es lo que atrae al adware a su ordenador o teléfono. A continuación, le ofrecemos una serie de indicaciones sobre el adware: qué es, cómo infecta su equipo, cuáles son sus objetivos, cómo enfrentarse a él y qué hacer en el futuro para evitar este problema tan irritante.

¿Qué es el adware?

El adware es un software no deseado diseñado para mostrar anuncios en su pantalla, normalmente en un explorador. Algunos profesionales de la seguridad lo ven como un precursor de los PUP (programas potencialmente no deseados) de hoy en día. Normalmente, recurre a un método subrepticio: bien se hace pasar por legítimo, o bien mediante piggyback en otro programa para engañarlo e instalarse en su PC, tableta o dispositivo móvil.

El adware "es un software no deseado diseñado para mostrar anuncios en su pantalla".

El adware genera beneficios a su programador desplegando automáticamente anuncios en la interfaz de usuario del software o en la pantalla emergente que salta durante el proceso de instalación. Y ahí es cuando le empiezan a salir dudosos programas para perder peso milagrosamente, ofertas con secretos para hacerse rico en el acto y falsas advertencias sobre virus que invitan a hacer clic sobre ellas. Además, puede notar que se abren pestañas, que cambia su página de inicio, que obtiene resultados de un motor de búsqueda del que ni siquiera ha oído hablar o incluso que se le redirige a un sitio web NSFW.

Es cierto que existen aplicaciones de software legítimas que usan la publicidad en línea, con anuncios normalmente vinculados al programa y que se muestran de la forma configurada por el programador. El adware es como la versión maligna de este fenómeno. Podría descargárselo sin entender muy bien cuáles son sus intenciones, o podría acabar en su PC por medio de un software legítimo en el cual se oculta. Sea cual sea la forma, algún programa de su ordenador acabará mostrando anuncios que no proceden de las páginas por las que está navegando.

Una vez que el adware secuestra su dispositivo, puede hacer que efectúe todo tipo de tareas no deseadas. Las funciones del software pueden haberse diseñado para analizar la ubicación y los sitios web que visita, y mostrar anuncios acordes a los bienes y servicios que se muestran en ellos. Pese a que el adware es molesto, pero no constituye una amenaza de malware peligrosa para su seguridad informática, si los creadores del adware venden la información sobre sus hábitos de navegación a terceros, estos pueden usarlo para bombardearle con anuncios personalizados en función de su historial. Y lo harán sea cual sea el explorador que utilice: Chrome, Firefox, etc., ya que afecta a todos ellos.

Estos son algunos signos reveladores de que tiene adware en su sistema:

Aparecen anuncios en lugares en los que no deberían.

La página de inicio de su navegador ha cambiado misteriosamente sin su permiso.

Algunos de los sitios web que visita con frecuencia no se muestran correctamente.

Los enlaces le redirigen a sitios web diferentes de los que deberían.

Su explorador web va muy lento.

Han aparecido en su explorador, de repente, nuevas barras de herramientas, extensiones o plugins.

Su Mac instala de forma automática aplicaciones de software no deseadas.

Su explorador se bloquea.

¿Cómo infecta el adware mi PC?

Hay dos formas principales por las que el adware se cuela en su sistema. En la primera, usted descarga un programa (normalmente freeware o shareware) que instala el adware sin que se dé cuenta y sin su permiso. Esto sucede así porque el creador del programa lo ha acordado con el proveedor del adware. ¿Por qué? Porque el beneficio que esta publicidad genera permite que el programa esté disponible de forma gratuita (aunque también algunos softwares de pago de fuentes poco fiables pueden conllevar una carga de adware). Después, el adware hace uso de su picardía y el usuario descubre que lo "gratis" también se paga.

"Hay dos formas principales por las que el adware se cuela en su sistema".

La segunda forma es igual de traicionera: usted está navegando por un sitio web. Puede ser de confianza, o tal vez lo ha abierto de pasada. En cualquier caso, se puede infectar con adware, que se aprovecha de una vulnerabilidad en el explorador del usuario para iniciar una descarga involuntaria. Cuando se infiltra, el adware comienza a recopilar información sobre usted, a redirigirle a páginas maliciosas y a lanzar más anuncios en su explorador.

Tipos de adware

La mayoría de estrategias que usa el adware para infiltrarse en su PC o en otro dispositivo se pueden calificar de secuestradores de navegador. Estos intrusos se especializan en modificar la configuración del explorador de Internet sin que el usuario lo sepa y sin que dé su consentimiento; normalmente, los secuestradores modifican la página de inicio y la configuración de búsqueda por defecto. Usted está navegando alegremente cuando, de repente, los anuncios empiezan a bombardearle. Podría pensar que los genera la página que está visitando, pero no es así. Sin embargo, como aparecen en forma de ventanas emergentes o subyacentes, parece que forman parte de la propia página.

Una vez más, hay programas de adware que modifican su página de inicio, su motor de búsqueda o que incluso cambian los atajos de teclado de su ordenador para abrir el explorador. Además, por supuesto, existen distintas formas de adware de distintos dispositivos y sistemas operativos, así que tal vez tendrá que enfrentarse a adware para móviles Android, para Mac o para Windows.

Novedades sobre adware
Serie adware, parte 1
Adware vs. fraude publicitario
Adware malicioso
Historia del adware

Al principio, más o menos desde 1995, expertos industriales consideraron que el primer software publicitario o adware formaba parte de una categoría superior: el spyware. Pronto, los profesionales de seguridad comenzaron a diferenciar el adware del spyware como una forma de PUP menos dañina. Incluso se consideraba "legítimo", al menos en teoría, pues lo creaban negocios con oficinas y trabajadores reales.

Sin embargo, las filiales de estos negocios legales a menudo difundían su adware sin que el proveedor comprobara su legitimidad. Al no haber comprobación, el adware proliferó de todas las maneras que tenía a su disposición: sitios P2P, botnets, infecciones por mensajería instantánea y los ya mencionados secuestros de navegador.

Con el tiempo, los proveedores de adware comenzaron a cerrar las filiales desde donde maquinaban sus planes y a declinar toda responsabilidad por lo que estas hubieran hecho. Este fue el patrón habitual durante los años de apogeo del adware, aproximadamente entre 2005 y 2008. Después, las autoridades gubernamentales comenzaron a imponer multas debido a estas faltas, lo que provocó que los principales responsables de adware claudicasen. Más recientemente, los exploradores han empezado a llenarse de adblockers, y los plugins para bloquear los anuncios están por todas partes. Aunque estas medidas protejan a los usuarios del adware, también hacen que las páginas web pierdan ingresos por publicidad legítima.

En la actualidad, a pesar de que el adware sigue existiendo, vuelve a considerarse una forma de programa potencialmente no deseado (PUP) con un nivel de amenaza por debajo de la categoría de malware. En cualquier caso, el adware está experimentando un resurgimiento: ahora, supone la principal causa de detección por parte de los usuarios de Malwarebytes. Es responsable de nada menos que un 40 % de nuestras detecciones. El motivo de este alto porcentaje es que el volumen de adware está aumentando, tal vez debido a la proliferación de dispositivos móviles,que posibilita que el adware se introduzca en las aplicaciones móviles. Además, el poder de los creadores de adware se está consolidado: para mantenerse al pie del cañón, recurren a técnicas más agresivas que los "simples" secuestros: se esconden con troyanos, se vinculan con componentes de fraude publicitario, o demuestran capacidad rootkit, lo que dificulta su eliminación.

"El adware ya supone la principal fuente de detecciones de Malwarebytes."

Adware Mac

Antes, los usuarios de Mac no le tenían miedo al adware. Por un lado, los Mac tienen un sistema antimalware integrado, llamado XProtect, que es bastante bueno en la detección malware conocido. Además, es cierto que los ciberdelincuentes se centran principalmente en los ordenadores Windows, ya que son un objetivo más fructífero comparados con la base de Mac. Sin embargo, esta tendencia ha cambiado rápidamente: según los recuentos de los tipos de malware para Mac que han aparecido en 2017, estos han incrementado en más de un 270 % en comparación con los de 2016. El adware específico de Mac empezó a aparecer en 2012 y, desde entonces, las variantes de adware de Mac han proliferado. Lo han desarrollado en secreto los hackers y los villanos del crimen organizado, así como empresas aparentemente legítimas que afirman vender software de buena fe para su uso en el mundo real. En última instancia, el adware puede aparecer a simple vista, pero escondido entre la letra pequeña de un contrato de instalación largo e indescifrable. Ya sabe, de esos que nadie lee. De modo que cuando hace clic en el contrato y acepta los términos, voilà, spam al canto. Los que están detrás del adware no están infringiendo la ley, al menos técnicamente.

La mayor parte del adware de Macs está oculto dentro de un troyano, un tipo de malware llamado así en honor al caballo de Troya de la mitología griega. El troyano tiene la forma de algo que quieres: un reproductor, un plugin... Incluso puede estar agazapado dentro de un software legítimo descargado de una página de dudosa reputación. Lo que sea, el caso es que promete una cosa, pero envía adware como señuelo.

En lo que respecta a las señales de una infección por adware de un Mac, imitan los síntomas que usted aprecia en un sistema de Windows. Los anuncios aparecen donde no deberían (literalmente, en todas partes). Se cambia la página de inicio sin preguntarle siquiera. Sitios web con los que está familiarizado ya no son como siempre, y si hace clic en un enlace, se le redirige a una página totalmente distinta. Incluso puede sustituir su motor de búsqueda habitual por uno totalmente nuevo.

La infección desde el explorador hace referencia a un exploit conocido, causado por la forma en que la mayoría de exploradores gestionan la redirección ejecutada por el código de JavaScript. Es un punto débil que puede provocar que aparezcan anuncios emergentes; y las filiales publicitarias son conscientes de ello, y saben cómo sacarle partido. Si la seguridad de su explorador móvil se ha visto comprometida, la mejor forma de bloquear los anuncios emergentes es utilizar uno distinto, desactivar JavaScript, o instalar uno con adblocker. Otra forma de evitar los anuncios emergentes es con la tecla Atrás de Android. También puede limpiar el historial y la caché, lo que evitará que los anuncios vuelvan.

La infección por aplicaciones descargadas es un tipo de infección con anuncios persistentes que aparecen por medio de aplicaciones de adware instaladas en el teléfono. Se presentan de distintas formas: desde anuncios de pantalla completa, tanto dentro como fuera de la aplicación, hasta notificaciones en el dispositivo y la pantalla de bloqueo. Normalmente, es una tienda de aplicaciones de terceros la que instala esta aplicación de adware, así que lo mejor es evitar tiendas de aplicaciones de terceros (aunque incluso Google Play ha sido una fuente involuntaria de aplicaciones infectadas con adware).

En resumen: aunque los ordenadores Mac no son tan vulnerables como los de Windows, sí pueden sufrir problemas de seguridad de adware. Más abajo encontrará información adicional sobre cómo proceder.

Adware móvil

La pantalla de un móvil no es precisamente una gran superficie con la que especular. Por ello, si un icono misterioso se cuela en su pantalla de inicio, o si hordas de anuncios empiezan a bloquear su barra de notificaciones, tal vez tenga un huésped adware al que no ha invitado. No es una sorpresa, porque ahora hay miles de aplicaciones para Android que contienen ese regalito que muestra iconos y anuncios sin avisar.

El adware acaba en los teléfonos móviles de dos formas distintas: a través del explorador y a través de las aplicaciones descargadas.

A pesar de que pueda ser un incordio, le tranquilizará saber que este adware normalmente no es abiertamente malicioso ni pone en riesgo su dispositivo como sí hace el malware. Muchas de las aplicaciones gratuitas que se descarga en su teléfono suelen incluir contenido publicitario de terceros, lo que da a los programadores de software unos ingresos alternativos para que usted pueda tener sus productos sin pagar por ellos. Aun así, el adware tampoco es que sea benigno; por lo que, si tiene que elegir entre una aplicación gratuita que llene su dispositivo de adware y un programa de pago que funcione sin problemas, considere qué opción prefiere.

¿A quién atacan los creadores de adware?

La cultura popular nos dice que las víctimas de adware suelen ser usuarios individuales, no negocios. De hecho, el adware seguirá a dicho usuario siempre que pueda: desde ordenadores de Windows o Mac hasta teléfonos móviles y, en teoría, por cualquier explorador. Llama la atención de las potenciales víctimas fiel a la máxima "es demasiado bueno para ser cierto": ofrece algo a cambio de nada, una estafa que puede sugerir juegos nuevos, películas, ofertas especiales...

"Las principales víctimas de adware son usuarios individuales".

¿Qué hago si estoy infectado?

Si sospecha que el adware se ha infiltrado en su ordenador de Mac o Windows, existe una serie de medidas que puede tomar para poner fin a esta infección. En primer lugar, haga copias de seguridad de sus archivos con frecuencia. Puede intentar eliminar el adware por medio de la herramienta correspondiente en su sistema operativo (p. ej., Add/Remove en la plataforma Windows), pero para ello necesita identificar el nombre del programa de adware y el adware no puede tener un Resucitador, archivos diseñados para "revivir" un programa que se ha desinstalado.

En ese caso, descárguese un programa de seguridad informática legítimo; por ejemplo, Malwarebytes for Windows o Malwarebytes for Mac. Ambos tienen versiones de prueba gratuitas y están diseñados para buscar y destruir adware, PUP y cualquier tipo de malware que pueda estar infiltrándose. Realice un análisis y, si en su ordenador se esconde alguno de estos desagradables bichitos, lo identificará y eliminará. Llegados a este punto, puede ser una buena idea que cambie sus contraseñas: no solo la de su ordenador, sino incluso la de su correo electrónico, de sus cuentas en redes sociales, de sus páginas web favoritas para comprar en línea y de los centros de banca online que utilice. Si está buscando una herramienta sencilla de eliminación de adware, descárguese Malwarebytes AdwCleaner.

Si quiere profundizar en el tema, lea How to remove adware from your PC (Cómo eliminar el adware de su PC) y How to remove adware from your Mac (Cómo eliminar el adware de su Mac) en Malwarebytes Labs.

¿Cómo puedo protegerme frente al adware?

Al navegar, tome siempre precauciones. Es decir: tenga cuidado siempre al descargar e instalar software nuevo, sobre todo si es gratis. Lea los términos y condiciones como si fuera un abogado antes de aceptarlos y detenga el proceso de descarga si algo huele a permiso para cargar adware. Evite las páginas de descarga y las descargas ilegales, y bajo ningún concepto abra una aplicación que provenga de una fuente desconocida, aunque le llegue en forma de un contacto de correo electrónico conocido.

Por último, incluso antes de todas estas precauciones, descárguese un programa de seguridad informática fiable para su PC o su móvil. Realice análisis con frecuencia y mantenga sus actualizaciones al día. Por supuesto, le recomendamos cualquier producto antimalware de la familia Malwarebytes, desde Malwarebytes for Windows o Malwarebytes for Mac hasta Malwarebytes for Android, como medida de precaución. Si se arma de conocimientos y se protege con un programa de seguridad informática potente, podrá dar todos los pasos necesarios para que no haya adware en su vida virtual.

Para obtener más información sobre el adware, acceda a Malwarebytes Labs.

# data[].attributes.attachment_link.title
Adware - ¿Qué es y cómo eliminarlo? | Malwarebytes

# data[].attributes.attachment_link.description
Todo lo que necesitas saber sobre el adware. Qué es, de dónde viene y cómo protegerse de él. Lea más y descubra todo lo que necesita saber sobre el adware.

# data[].attributes.body
El Spyware es un término genérico para denominar al software malicioso que infecta su ordenador o dispositivo móvil y recopila información sobre usted, su navegación y su uso habitual de Internet, así como otros datos.

# data[].attributes.body
Un keylogger es un tipo de software o un dispositivo hardware específico que se encarga de registrar las pulsaciones que se realizan en el teclado, para posteriormente memorizarlas en un fichero o enviarlas a través de internet.​

Suele usarse como malware del tipo daemon, permitiendo que otros usuarios tengan acceso a contraseñas importantes, como los números de una tarjeta de crédito, u otro tipo de información privada que se quiera obtener.

# data[].attributes.attachment_link.readable_text
Los keyloggers realizan un seguimiento y registran cada tecla que se pulsa en una computadora, a menudo sin el permiso ni el conocimiento del usuario. Un keylogger puede estar basado en hardware o software, y se puede usar como herramienta lícita de control de TI, tanto profesional como personal. Sin embargo, los keyloggers también se pueden utilizar con fines delictivos. Por regla general, los keyloggers son un spyware malicioso que se usa para capturar información confidencial, como contraseñas o información financiera que posteriormente se envía a terceros para su explotación con fines delictivos.

¿Por qué son los keylogger una amenaza?

Cuando no sabes que todo lo que escribes en el teclado de la computadora se está registrando, es posible que sin quererlo reveles contraseñas, números de tarjeta de crédito, comunicaciones, números de cuentas corrientes y otra información confidencial a terceros. Los criminales pueden explotar esta información y acceder a tus cuentas antes de que siquiera sepas que tu información confidencial se ha puesto en peligro.

El malware de keylogger puede residir en el sistema operativo del equipo, en el nivel de API del teclado, en la memoria o en el propio nivel del kernel. Los keylogger pueden ser difíciles de detectar, porque no siempre provocan problemas perceptibles en el equipo, como procesos lentos o fallas técnicas. También es posible que a algunos programas antivirus les cueste detectar keyloggers, ya que los spyware se caracterizan por ocultarse bien; suelen presentarse como archivos o tráfico normales y pueden reinstalarse automáticamente.

Afortunadamente, sí puedes proteger tu equipo de los keyloggers. Mantener actualizados tu sistema operativo, productos de software y navegadores con los últimos parches de seguridad debe ser siempre una parte de tu solución de seguridad, pero la mejor defensa es instalar un buen producto antispyware que ofrezca protección contra este malware o una solución integral de seguridad de Internet con sólidas funciones que dejen sin efecto a los keyloggers.

Otros artículos y enlaces relacionados con definiciones

¿Qué es un keylogger?

Definición del sector del término "keylogger": El registro de pulsaciones de teclas es un método mediante el que se registra cada tecla que el usuario pulsa en el teclado del ordenador. Un keylogger puede...

# data[].attributes.attachment_link.description
Definición del sector del término "keylogger": El registro de pulsaciones de teclas es un método mediante el que se registra cada tecla que el usuario pulsa en el teclado del ordenador. Un keylogger puede...

# data[].attributes.body
Un virus o virus informático es un software que tiene por objetivo alterar el funcionamiento normal de cualquier tipo de dispositivo informático, sin el permiso o el conocimiento del usuario principalmente para lograr fines maliciosos sobre el dispositivo.