Scareware

El scareware es un malware diseñado para engañar al usuario para que pague dinero o instale más malware a través de una falsa amenaza. La mejor he­rra­mie­n­ta para evitar el scareware es un co­m­po­r­ta­mie­n­to prudente por parte del usuario e implantar medidas de ci­be­r­se­gu­ri­dad.

El término “scareware” se compone de las palabras “scare” (asustar) y “software”. El scareware es un malware que engaña al usuario ha­cié­n­do­le creer que existe un peligro grave o inminente, e intenta inducirle a realizar de­te­r­mi­na­das acciones. Pueden ser pagos mo­ne­ta­rios o la in­s­ta­la­ción de un programa malicioso real. Estas prácticas son estafas que puede causar grandes daños. Muchas veces el scareware no es fácil de reconocer.

Hay muchos tipos di­fe­re­n­tes de scareware. Para en­te­n­de­r­los, te pre­se­n­ta­mos dos ejemplos:

El scareware que se disfraza de programa antivirus o de software del sistema está muy extendido. El scareware utiliza logotipos y nombres que parecen serios o imitan a programas reales exi­s­te­n­tes. Las no­ti­fi­ca­cio­nes o ventanas eme­r­ge­n­tes advierten al usuario de que su di­s­po­si­ti­vo está infectado con un virus. Si el usuario hace clic en el scareware, se le pide que pague por la eli­mi­na­ción del virus inventado o, en ocasiones, se inicia la descarga de un troyano real. Esto puede suponer una amenaza real para el sistema.

Con este tipo de ataque, la pantalla se bloquea con un gran aviso. Muchas veces este contiene el logotipo de la policía o de otra autoridad. Se informa al usuario de que se han en­co­n­tra­do archivos ilegales en su di­s­po­si­ti­vo y que, por tanto, ha sido bloqueado. A menudo, los datos su­pue­s­ta­me­n­te en­co­n­tra­dos son descargas ilegales o incluso material po­r­no­grá­fi­co infantil. A co­n­ti­nua­ción, se pide al usuario que pague una tasa para evitar que se le siga pe­r­si­guie­n­do. Si se remite la supuesta multa, se cierra el aviso. Sin embargo, las au­to­ri­da­des reales no tienen nada que ver con este proceso.

La mejor manera de detectar malware como el scareware y tomar acción es siendo sensatos. Pensando de forma objetiva, se puede reconocer el malware en muchos casos a la primera, o al menos a la segunda. Un buen programa de antivirus no se presenta de forma ame­na­za­n­te, sino que propone con calma y seriedad una solución. Las ma­yú­s­cu­las, los numerosos signos de ex­cla­ma­ción y los es­ce­na­rios de pánico, así como la amenaza irreal de varios virus al mismo tiempo, son por tanto buenos in­di­ca­do­res de un intento de fraude. Lo mismo se ha de tener en cuenta en el segundo ejemplo: una autoridad no se comunica a través de una ventana emergente o una pantalla de es­cri­to­rio, pero el scareware sí.

Sin embargo, si un scareware está diseñado de forma más pro­fe­sio­nal, puede no di­s­ti­n­gui­r­se de un programa legal a primera vista. En este caso, también hay algunas pistas que indican la presencia de malware. Entre ellas se en­cue­n­tran:

• Ad­ve­r­te­n­cias muy fre­cue­n­tes: cuando un programa antivirus ha detectado una amenaza, avisa de ello y después te guía por los pasos ne­ce­sa­rios. El scareware, sin embargo, suele continuar mostrando ventanas eme­r­ge­n­tes para hacer que la supuesta amenaza parezca aún más grave.
• Nuevas ventanas y programas: si ya has hecho clic en el scareware, este podrá instalar programas por sí mismo o añadir nuevas ventanas. Si el navegador o el es­cri­to­rio cambian sin que tú in­te­r­ve­n­gas, es indicio de que el malware ya está en el ordenador, sma­r­t­pho­ne o tablet.
• Reducción del re­n­di­mie­n­to: el malware daña tu di­s­po­si­ti­vo y a menudo lo ralentiza. Por lo tanto, si notas que las ope­ra­cio­nes de repente tardan más, la pantalla se congela o los programas se bloquean sin razón aparente, puede ser una in­di­ca­ción de scareware.
• No hay acceso a de­te­r­mi­na­dos programas: también puede ocurrir que ya no puedas acceder a de­te­r­mi­na­dos programas. Esto también puede indicar una infección y requiere medidas in­me­dia­tas.

Existen algunas medidas que pueden llevarse a cabo en caso de infección de scareware. Los distintos casos pueden requerir enfoques di­fe­re­n­tes, pero los si­guie­n­tes pasos suelen ayudar:

1. En primer lugar, elimina el programa de­s­ca­r­ga­do y todos los archivos asociados. En un PC, esto se puede hacer a través del panel de control y la opción “Des­in­s­ta­lar un programa”. Encuentra el malware en la lista y elimínalo por completo. En un Mac, se­le­c­cio­na “Apli­ca­cio­nes” en el Finder y busca allí el scareware. A co­n­ti­nua­ción, arrá­s­tra­lo a la papelera y vacíala. Este paso es im­po­r­ta­n­te, pero el scareware a menudo infecta también otras áreas, por lo que este proceso no eliminará todos los co­m­po­ne­n­tes del scareware.
2. Por esta razón, debes apagar el ordenador y re­ini­ciar­lo en modo seguro. En este modo, el ordenador solo accede a los programas más im­po­r­ta­n­tes y así se evita que el scareware funcione. En Windows, haz clic en “Reiniciar” y mantén pulsada la tecla Shift al mismo tiempo. Tras el reinicio, se­le­c­cio­na “Solución de problemas” y “Opciones avanzadas”. Aquí en­co­n­tra­rás la opción “Co­n­fi­gu­ra­ción de Inicio”, y tendrás que pulsar la tecla “F5”. Esto iniciará tu PC en modo seguro con los co­n­tro­la­do­res de red. En el Mac, mantén también pulsada la tecla Shift al reiniciar. Después de un corto tiempo aparecerá la pantalla de inicio de sesión.
3. De este modo, tu ordenador solo fu­n­cio­na­rá con los programas ne­ce­sa­rios y, por tanto, mantendrá a raya el scareware, pe­r­mi­tie­n­do a su vez el acceso a Internet. De esta forma, puedes descargar, instalar y ejecutar un verdadero programa an­ti­ma­lwa­re. Este programa en­co­n­tra­rá todos los co­m­po­ne­n­tes del scareware y los eliminará. Si ya tienes un programa antivirus instalado, ejecútalo. Es im­po­r­ta­n­te que el software se adapte a tu di­s­po­si­ti­vo. Existen tipos de software es­pe­cia­les para Android e iOS que consiguen muy buenos re­su­l­ta­dos.

Incluso si las medidas descritas an­te­rio­r­me­n­te tienen éxito, puede que no eviten una nueva infección por scareware. Sin embargo, hay algunas formas de prevenir que vuelvan a pro­du­ci­r­se problemas similares. Estas son las más eficaces:

• Software antivirus: utiliza un antivirus de confianza para proteger tu di­s­po­si­ti­vo de cualquier tipo de malware. Un buen software te advierte de posibles amenazas y pone in­me­dia­ta­me­n­te en cua­re­n­te­na el malware que se haya instalado. El programa se ejecutará en segundo plano y no limitará tu actividad.
• Banners pu­bli­ci­ta­rios: si es posible, no hagas clic en los banners pu­bli­ci­ta­rios. Si quieres hacerlo, asegúrate de que provienen de una empresa de confianza y verifica la fuente.
• No­ti­fi­ca­cio­nes: Nunca hagas clic en ventanas eme­r­ge­n­tes o banners que sugieran que tu ordenador está infectado con un virus. Incluso si te ofrecen la descarga de un software antivirus, pro­ba­ble­me­n­te se trate de scareware. Descarga siempre programas solo de fuentes fiables.
• Navegador: mantén siempre ac­tua­li­za­do tu navegador. Las nuevas versiones siempre utilizan las últimas medidas de seguridad, por lo que la versión más reciente también ofrecerá la mejor pro­te­c­ción. Además, existen he­rra­mie­n­tas útiles para muchos na­ve­ga­do­res, como blo­quea­do­res de ventanas eme­r­ge­n­tes, firewalls o filtros de URL.
• Pop-ups: para evitar que el scareware se descargue en contra de tu voluntad, es aco­n­se­ja­ble cerrar no solo el pop-up co­rre­s­po­n­die­n­te, sino di­re­c­ta­me­n­te todo el navegador. En Windows, pulsa si­mu­l­tá­nea­me­n­te las teclas [CTRL] + [Alt] + [Supr]. De esta manera, puedes abrir el ad­mi­ni­s­tra­dor de tareas y cerrar todas las ventajas del navegador ma­nua­l­me­n­te. En el Mac, la co­m­bi­na­ción de teclas co­rre­s­po­n­die­n­te es [cmd] + [alt] + [esc].
• Datos sensibles: nunca tra­n­s­mi­tas datos sensibles, como co­n­tra­se­ñas, di­re­c­cio­nes o datos de contacto, a menos que conozcas y hayas co­m­pro­ba­do cui­da­do­sa­me­n­te el origen de la solicitud. Esto es es­pe­cia­l­me­n­te im­po­r­ta­n­te cuando se trata de tra­n­s­fe­re­n­cias bancarias. Nunca pagues supuestas multas o hagas una su­s­cri­p­ción de pago si no estás co­m­ple­ta­me­n­te seguro de que el de­s­ti­na­ta­rio es de confianza.

La pro­te­c­ción más eficaz contra cualquier tipo de ra­n­so­m­wa­re la ofrecen las so­lu­cio­nes que no se centran en un solo punto, sino que protegen el di­s­po­si­ti­vo de forma integral. Esto incluye escaneo de virus de primera clase que reporta y detiene in­me­dia­ta­me­n­te los procesos so­s­pe­cho­sos. El proceso tiene lugar en segundo plano y, por lo tanto, no afecta a tu trabajo con el di­s­po­si­ti­vo. Gracias a la última te­c­no­lo­gía, te pro­te­ge­rás de forma óptima contra el ra­n­so­m­wa­re.

Al mismo tiempo, estos programas no solo se centran en el scareware y otras amenazas, sino que también crean re­gu­la­r­me­n­te una copia de seguridad de tus datos. Por lo tanto, si hay un ataque exitoso, un problema con el hardware o incluso si borras un archivo ac­ci­de­n­ta­l­me­n­te, tendrás acceso a todos tus datos. Incluso es posible hacer una copia de seguridad de todo el sistema de esta forma. Esta doble pro­te­c­ción es la mejor opción para evitar la pérdida de datos o el éxito de un ataque de scareware.

Por desgracia, el scareware no es el único método de fraude. Hay varios tipos de malware que se utilizan para capturar datos o si­m­ple­me­n­te dinero. Entre ellos se en­cue­n­tran:

• Adware: el adware intenta espiar el co­m­po­r­ta­mie­n­to del usuario para pre­se­n­tar­le la pu­bli­ci­dad adecuada en función de la in­fo­r­ma­ción re­co­pi­la­da. Este tipo de malware es molesto, pero no suele ser peligroso. No­r­ma­l­me­n­te pueden ide­n­ti­fi­car­se rá­pi­da­me­n­te los programas co­rre­s­po­n­die­n­tes y eli­mi­nar­se de forma simple.
• Spyware: el spyware es mucho más peligroso. Este malware recoge in­fo­r­ma­ción sensible como datos de cuentas, co­n­tra­se­ñas y otros datos pro­te­gi­dos. La in­fo­r­ma­ción obtenida se transmite o se utiliza di­re­c­ta­me­n­te para el chantaje o el robo.
• Ra­n­so­m­wa­re: el ra­n­so­m­wa­re es un tipo de extorsión. Partes de un disco duro son in­fe­c­ta­das y blo­quea­das por un troyano. Solo pagando un rescate el usuario recupera el acceso a sus datos. El ra­n­so­m­wa­re suele enviarse a través de correos spam.
• Cr­y­p­to­ja­c­ki­ng: el cr­y­p­to­ja­c­ki­ng es una forma re­la­ti­va­me­n­te nueva de fraude online. Con la ayuda del malware, se toma el control del navegador web sin que el usuario lo sepa y se extraen cri­p­to­mo­ne­das en secreto a costa del usuario.