Riesgos

y amenazas
Los peligros de la informtica
actual 14
Los virus, la amenaza histrica 15
La moda: adware, spyware
y malware 16
Estafas electrnicas 17
Polticas de navegacin 19
Resumen 19
Actividades 20
Captulo 1
En este primer captulo veremos
cules son los peligros de la informtica
actual para, ms adelante, analizarlos
a fondo. Los principales conceptos
sobre la prevencin de virus, spyware,
adware y ataques de todo tipo sern
introducidos en las siguientes pginas,
como tambin un panorama de la
actividad del mercado de la proteccin.
CMO PROTEGER LA PC
SERVICIO DE ATENCIN AL LECTOR: lectores@mpediciones.com
LOS PELIGROS DE LA INFORMTICA ACTUAL
Utilizar una computadora es peligroso. Esta frase parece tener carcter de ley y asusta
a la gran mayora de usuarios de equipos hogareos y de pequeas oficinas. Si la afir-
macin es correcta, el uso de equipos informticos implicara ciertamente un riesgo que
pocos usuarios querran correr. Sin embargo, millones de personas alrededor del mun-
do trabajan con una computadora, hacen sus compras desde una computadora, pagan
sus impuestos con una computadora y hasta consiguen pareja a travs de ella.
Pero bien, si todos estos usuarios alrededor del mundo no dejan de utilizar sus equi-
pos aun cuando reconocen los peligros asociados a ellos, es verdad que usar una
computadora es tan peligroso? O bien, cules son, realmente, los peligros de utili-
zarla? Poder responder a estas preguntas nos permitira, en principio, dimensionar
un problema cuyos lmites son todava muy difusos.
Lo primero que hay que decir es que el uso diario de computadoras no representa un
peligro en s mismo. S es cierto que existen, y de all la preocupacin, muchsimos ries-
gos de los cuales cualquier usuario debe cuidarse para no encontrarse desamparado
frente a un ataque inesperado. Estos riesgos (algunas veces con forma de virus, otras
con forma de spam, de adware o de cualquiera de los miles de peligros del mundo in-
formtico) pueden ser minimizados con la ayuda de programas especialmente disea-
dos para combatir los ataques. Adems, una navegacin conciente y educada por par-
te del usuario tambin ayudar a reducir las posibilidades de infeccin de los equipos.
Figura 1. El spam es una de las amenazas informticas ms molestas:
en muchos casos, ms del 80% de los e-mails recibidos es correo basura.
CMO PROTEGER LA PC
14
LOS VIRUS, LA AMENAZA HISTRICA
Los virus fueron una de las primeras amenazas en el mundo de la informtica.
Un virus es, en lneas generales, un archivo o un bloque de cdigo agregado a un
archivo cuyo fin es, adems de reproducirse, generar alguna actividad daina.
Virus famossimos como el Michelngelo, el 512 o el LoveLetter han sido tapa
de diarios varias veces y han generado prdidas millonarias en empresas y parti-
culares desprevenidos.
La necesidad de estar protegido contra virus de computadoras es general, nadie (ni
empresas ni particulares) quiere poner sus datos en riesgo y tener problemas con su
equipo. El paso del tiempo ha demostrado que, aunque nunca parece ser suficien-
te, el uso de sistemas de proteccin por hardware y software disminuye radicalmen-
te la posibilidad de infeccin y contagio de estos programas maliciosos.
Muchos usuarios se preguntan muchas veces sobre el origen de los virus, sobre c-
mo llegaron estos cdigos a infectar sus computadoras. El mito sobre el origen de
los virus dice que en la poca de los disquetes de 5
1
/4, los vendedores de software
legal empezaron a hacer circular copias con virus (en ese momento, estos cdigos
an no tenan un nombre) para infectar el incipiente mercado pirata y hacer que
los usuarios desestimen la posibilidad de emplear programas ilegales ante la exis-
tencia de software legal y seguro. Esta prctica, si bien es impensable en la actua-
lidad a causa de los avanzados sistemas de proteccin anticopia, era posible gracias
a una caracterstica especfica de los disquetes, que podan ser sobrescritos aun
siendo originales, ya que no contenan ningn mtodo de proteccin ms que la
exigencia de una clave o un nmero de serie.
Lo cierto es que, con el devenir histrico, este origen aparentemente anticopia y li-
gado al ambiente del software legal de los virus cambi por un perfil ms claramen-
te poltico. Hoy los virus estn creados usualmente por programadores que quieren
manifestarse contra actitudes monoplicas o capitalistas, as como por aquellos que
estn en desacuerdo con la utilizacin de ciertos productos. No por nada la mayora
Los virus, la amenaza histrica
15

Algunas publicidades dicen vender equipos seguros, aparentemente menos propensos a los ata-
ques de las diferentes amenazas informticas. Pero no hay que dejarse engaar: un equipo se vuel-
ve ms o menos vulnerable a los peligros de la informtica segn cmo est configurado y cul es
el uso que se le da. Nunca la configuracin de hardware de un equipo determina su seguridad.
TODOS SOMOS IGUALES
de los virus atacan el sistema operativo Microsoft Windows o sus aplicaciones, y son
muy pocos los que tienen como objetivo destruir una instalacin del sistema opera-
tivo Linux o de cualquier programa libre o de cdigo abierto.
Actualmente, los virus no son la nica amenaza informtica, aunque s siguen siendo la
ms peligrosa y, a la vez, la ms temida. Hoy, los ataques a nuestra privacidad y la apari-
cin de publicidad no deseada en ventanas del explorador de Internet merecen muchsi-
ma atencin. Los programas que nos protegen de estos ataques, adems, no son tan efi-
cientes como los antivirus y ofrecen
proteccin pasiva, lo que nos obliga
a estar constantemente alertas.
Figura 2. Un antivirus actualizado
es esencial para trabajar con una
computadora en Internet. Y el costo
ya no es un problema: existen
muchas opciones libres y gratuitas
que funcionan perfectamente.
En la imagen, vemos AVG Antivirus.
LA MODA: ADWARE, SPYWARE Y MALWARE
Los ms grandes enemigos de los cibernautas y de sus computadoras son, en este mo-
mento, el adware y el spyware, molestos programas cuyo ltimo fin es introducir pu-
blicidad no deseada en la mquina infectada. Aun cuando son muy poco dainos,
en la mayora de los casos son las amenazas que ms atentan contra el navegante.
Asociados con las prcticas publicitarias ms ordinarias, los adware y spyware re-
corren Internet buscando equipos donde instalarse. Y lo ms peligroso del asunto
CMO PROTEGER LA PC
16
Los antiguos discos de 5 1/2 utilizaban como nico mtodo para proteger su sobrescritura una cal-
comana que tapaba una muesca en el borde derecho del disquete. Los discos de 3 1/2 disponen de
una traba plstica corrediza. El simple acceso a un disquete en una mquina infectada alcanzaba pa-
ra introducir el cdigo del virus. Estrategia impensable en los sistemas de escritura de CDs y DVDs.
PROTECCIN DE AVANZADA
es que una gran cantidad de programas instalan en la computadora del usuario ms
desprevenido estos elementos, que se encargarn luego de descargar ms y ms
amenazas. Como ya dijimos, la causa de esto es la relacin de la dupla adware/spy-
ware con la publicidad: mucho software anunciado como gratuito se financia ins-
talando en nuestras PCs spyware que supervisar nuestro comportamiento en la na-
vegacin y adware que descargar publicidad orientada, en teora, a nuestros gus-
tos. As, las empresas pagarn a las compaas que incluyan adware y spyware en
sus programas por cada descarga, que se convertir en un nuevo punto de venta.
Si bien la inclusin de adware y spyware suele estar documentada en la licencia de
los productos, es mnima la cantidad de usuarios que se detiene a leer este docu-
mento, presentado obligatoriamente en la instalacin de todo software.
Cuando un spyware no est declarado en el Contrato de Licencia de Usuario Fi-
nal (CLUF) o cuando un software es instalado con fines ilegales o de puro van-
dalismo informtico, estamos hablando de malware. Si bien profundizaremos so-
bre el tema ms adelante, el peligro de estos programas reside en su carcter frau-
dulento: la instalacin de un malware en el equipo de cualquier usuario despre-
venido podra convertirlo en un robot que reenve spam o ataque algn sitio (una
computadora zombie, en la jerga), podra ser usado para cometer diversos frau-
des informticos, como robar
y reenviar al programador los
nmeros de tarjetas de crdi-
to o los datos de las cuentas
de correo del usuario, etc.
Figura 3. Los removedores de
adware y spyware tambin
deben ser debidamente
actualizados. De otro modo no
se podrn eliminar todas las
infecciones del equipo.
ESTAFAS ELECTRNICAS
Hemos repasado hasta ahora amenazas informticas que, en ltima instancia, son pro-
gramas o fracciones de programas que atacan equipos. Veamos ahora otras amenazas
que atacan directamente al usuario pero no a travs de programas, sino mediante el ro-
bo de datos, que el navegante ingresa engaado en algn tipo de formulario web.
Estafas electrnicas
17
Un ejemplo de esto es la tcnica conocida como phishing, que consiste en en-
viar a los usuarios atacados e-mails que aparentan ser de compaas respetables
y que piden la confirmacin de algunos datos. Esta informacin ingresada por el
usuario engaado es ilegalmente recopilada y se utiliza luego con propsitos
fraudulentos. Del mismo modo actan algunos sitios de Internet que son mon-
tados especialmente para cometer delitos contra los cibernautas. stos exigen in-
formacin para permitir el ingreso, y esa informacin luego ser utilizada para
atentar contra los navegantes.
Figura 4. Un phish en Outlook Express: este e-mail pide confirmar
nuestros datos de tarjeta de crdito para pagar una supuesta donacin.
Si ingresramos nuestro nmero de tarjeta, estaramos en problemas.
Aunque estas estafas son un tanto extremas y en promedio son pocos los sitios
especialmente montados para defraudar usuarios, s hay muchas variantes en si-
tios legales con las que hay que tener especial cuidado. Un claro ejemplo de es-
to son los recaudos que hay que tener a la hora de hacer circular nuestra direc-
cin de e-mail: si brindamos nuestra direccin de correo oficial a cualquier sitio
que nos la pida, no pasar mucho tiempo hasta que, misteriosamente, comien-
cen a llegar miles y miles de correos no deseados (spam) diariamente.
CMO PROTEGER LA PC
18
POLTICAS DE NAVEGACIN
En la actualidad, los usuarios de computadoras estn expuestos a los peligros men-
cionados por el mero hecho de estar conectados a Internet. Por eso, es imprescindi-
ble que cada usuario sea consciente de las acciones que ejecuta al navegar, porque
de su comportamiento depende el riesgo al que se expondr en la navegacin.
Es importantsimo entonces conocer plenamente lo que estamos haciendo y qu
sitios estamos visitando durante nuestras vueltas por el ciberespacio. Y mucho
ms: no alcanza con tener cuidado al navegar, sino que hay que ser incluso ms
precavido a la hora de abrir e-mails y archivos adjuntos. La lista sigue, ya que
tambin es un riesgo en potencia visitar y comprar en sitios de subastas electr-
nicas y de e-commerce si no se tienen recaudos.
Saber qu actitudes son seguras y cules inseguras en la red es fundamental. Tam-
bin, conocer los riesgos de todas y cada una de las actividades que hagamos en In-
ternet: qu riesgos puede acarrear la visita a ciertas pginas, cun seguro es jugar en
red, qu hay de cierto en una ventana que se nos abre asegurndonos que somos los
ganadores de un viaje al Caribe.
El objetivo fundamental de este libro es aprender una serie de polticas que debe-
mos implementar a la hora de navegar para tener bien claro qu pasar al hacer ca-
da cosa en Internet. Porque se es el principal problema de la navegacin: los usua-
rios no suelen tener del todo claro qu ocurrir al hacer clic en cada vnculo.
Polticas de navegacin
19

RESUMEN
En este captulo aprendimos que son muchas las formas de vandalismo informtico que pue-
den atentar contra nuestra seguridad. Aunque en un comienzo el problema fueron los virus,
el riesgo fue en aumento con la aparicin de nuevas modalidades como el spyware, el adwa-
re y el moderno phishing. Lamentablemente, hoy en da no alcanza con protegerse de esas
amenazas, sino que tambin tenemos que evaluar nuestras propias prcticas de navegacin,
ya que tambin ellas pueden poner en riesgo nuestra computadora y nuestros datos.
20

TEST DE AUTOEVALUACIN
1 Sufri alguna vez el ataque de un virus?
Evale su experiencia.
2 Repase brevemente cul es el origen de
los virus.
3 Por qu la tecnologa de discos flexibles o
disquetes propici la propagacin de virus?
4 Diferencie virus de adware.
5 Cundo hablamos de adware y cundo
de malware?
6 Plantee la relacin existente entre adwa-
re y spyware.
7 Qu es un phish y cul es su objetivo?
8 Exponga en qu casos sera seguro y en
cules no comprar en sitios de subastas
online.
9 Cules son los ms efectivos y famosos pro-
gramas para combatir adware y spyware?
10Explique cmo una red inalmbrica puede
volverse insegura.
ACTIVIDADES
EJERCICIOS PRCTICOS
Busque en Internet informacin sobre los
virus Michelngelo, 512 y LoveLetter. Lea
sobre los peligros de cada uno de ellos y la
forma de defenderse.
Haga un anlisis crtico sobre sus prcti-
cas de navegacin. Tenga en cuenta su
tendencia a navegar por sitios de empre-
sas conocidas o no, su costumbre de lectu-
ra de advertencias y errores, etc.
Ingrese en www.Download.com y lea las
crticas y comentarios de los programas
Lavasoft Ad-Aware SE y Spybot S&D.
Haga una evaluacin de lo ledo en el pun-
to anterior. Sobre la base de lo investigado,
indique cul elegira para segurizar su PC.
Investigue en Internet sobre las amenazas
del phishing y revise sus e-mails recibidos
para ver si recibi algn correo de este tipo.