derecha|miniaturadeimagen|Un ejemplo de ventana emergente de un scareware El Scareware (del inglés scare, «miedo» y software) es un tipo de malware que utiliza la ingeniería social para provocar un estrés, ansiedad o la percepción de una amenaza con el fin de manipular a los usuarios para que compren software no deseado (u otros productos). El scareware forma parte de una categoría de software malicioso que incluye programas de seguridad falsos, ransomware y otro software fraudulento que engaña a los usuarios haciéndoles creer que su ordenador está infectado con un virus, para luego sugerirles que descarguen y paguen por un software antivirus falso para eliminarlo. Por lo general, el virus es ficticio y el software no funciona o es en sí mismo malware. Según el Grupo de Trabajo Antiphishing (APWG), el número de paquetes de scareware en circulación aumentó de 2.850 a 9.287 en la segunda mitad de 2008. En la primera mitad de 2009, el APWG identificó un aumento del 585 % en los programas de scareware.
El término «scareware» también puede aplicarse a cualquier aplicación o virus que engañe a los usuarios con la intención de provocarles ansiedad o pánico.
Scareware de Estafas Los expertos en seguridad en Internet utilizan el término «scareware» para referirse a aquellos productos de software que generan avisos alarmistas e infundados o notificaciones de amenazas, normalmente en el caso de programas comerciales ficticios o inútiles, como cortafuegos o limpiadores de registro. Este tipo de programas intenta aumentar su valor aparente bombardeando al usuario con constantes mensajes de advertencia que no mejoran su eficacia en absoluto. El software se presenta con una apariencia que imita a la de los programas de seguridad legítimos con el fin de engañar a los consumidores.
Algunos sitios web muestran ventanas emergentes publicitarias o banners con mensajes del tipo: «Es posible que su ordenador esté infectado con programas espía dañinos. Puede que sea necesario eliminarlos de inmediato. Para realizar un análisis, haga clic en "Sí" a continuación». Estos sitios web pueden llegar incluso a afirmar que el trabajo, la carrera profesional o el matrimonio del usuario correrían peligro. Los productos que incluyen anuncios de este tipo suelen considerarse scareware. Las aplicaciones de scareware más graves se clasifican como software Rogue.
Algunos programas de scareware no están relacionados con ningún otro programa instalado. El usuario puede encontrarse con una ventana emergente en un sitio web que le indique que su ordenador está infectado. En algunos casos, es posible infectarse con scareware incluso si el usuario intenta cerrar la notificación. Estas ventanas emergentes están diseñadas específicamente para que parezca que provienen del sistema operativo del usuario, cuando en realidad se trata de una página web.
Un estudio realizado por Google en 2010 reveló que 11 000 dominios alojaban software antivirus falso, lo que representaba el 50 % de todo el malware distribuido a través de la publicidad en Internet.
Desde el 29 de marzo de 2011, más de 1,5 millones de sitios web de todo el mundo han sido infectados por el ataque de inyección SQL «LizaMoon», propagado mediante scareware.
Una investigación de Google reveló que el scareware estaba utilizando algunos de sus servidores para comprobar la conexión a Internet. Los datos indicaban que hasta un millón de equipos estaban infectados con scareware. La empresa ha incluido una advertencia en los resultados de búsqueda para los usuarios cuyos ordenadores parecen estar infectados.
Otro ejemplo de scareware es Smart Fortress. Este sitio web asusta a la víctima haciéndole creer que tiene muchos virus en su ordenador y le pide que contrate un servicio profesional.
Software espía Algunas formas de softwares espías también se consideran scareware porque cambian el fondo de escritorio del usuario, instalan iconos en el área de notificación del ordenador (en Microsoft Windows) y afirman que algún tipo de spyware ha infectado el ordenador del usuario y que la aplicación de scareware ayudará a eliminar la infección. En algunos casos, los troyanos scareware han sustituido el escritorio de la víctima. Winwebsec es el término que se suele utilizar para referirse al malware que ataca a los usuarios del sistema operativo Windows y genera mensajes falsos similares a los del software antimalware auténtico.
SpySheriff es un ejemplo típico de software espía y scareware: pretende eliminar el spyware, pero en realidad es un programa espía en sí mismo, que suele ir acompañado de infecciones de SmitFraud. Otros programas antispyware de tipo scareware pueden promocionarse mediante estafas de phishing.
Desinstalación de software de seguridad Otro método consiste en engañar a los usuarios para que desinstalen programas antivirus legítimos, como Microsoft Security Essentials, o desactiven su cortafuegos. Dado que los programas antivirus suelen incluir protección contra la manipulación o la desactivación por parte de otro software, el scareware puede recurrir a la ingeniería social para convencer al usuario de que desactive programas que, de otro modo, impedirían el funcionamiento del malware.
Acciones legales En 2005, Microsoft y el estado de Washington ganaron un juicio contra Secure Computer (fabricantes de Spyware Cleaner) por un millón de dólares, acusados de utilizar ventanas emergentes de «scareware». El fiscal general de Washington también ha interpuesto demandas contra Securelink Networks, Softwareonline.com, High Falls Media y los fabricantes de Quick Shield.
En octubre de 2008, Microsoft y el fiscal general de Washington interpusieron una demanda contra dos empresas de Texas, Branch Software y Alpha Red, creadoras del «scareware» Registry Cleaner XP. La demanda alega que la empresa enviaba incesantes ventanas emergentes que se asemejaban a avisos del sistema a los ordenadores personales de los consumidores, en las que se indicaba «¡MENSAJE DE ERROR CRÍTICO! - REGISTRO DAÑADO Y CORROMPIDO», antes de indicar a los usuarios que visitaran un sitio web para descargar Registry Cleaner XP por un coste de 39,95 dólares.
El 2 de diciembre de 2008, la Comisión Federal de Comercio de los Estados Unidos («FTC») presentó una demanda ante un tribunal federal contra Innovative Marketing, Inc., ByteHosting Internet Services, LLC, así como contra las personas físicas Sam Jain, Daniel Sundin, James Reno, Marc D’Souza y Kristy Ross. La demanda también incluía a Maurice D’Souza como demandado subsidiario, alegando que estaba en posesión de los beneficios obtenidos de una conducta ilícita, pero sin acusarle de infringir ninguna ley. La FTC alegó que los demás demandados infringieron la Ley de la FTC al comercializar de forma engañosa software, entre el que se incluían WinFixer, WinAntivirus, DriveCleaner, ErrorSafe y XP Antivirus. Según la demanda, los demandados afirmaron falsamente que los análisis realizados en los ordenadores de los consumidores mostraban que estos habían sido comprometidos o infectados y, a continuación, ofrecían vender software para solucionar los supuestos problemas.
Prank software El Prank Software (Software de bromas) es otro tipo de scareware que consiste en programas diseñados para asustar literalmente al usuario mediante el uso de imágenes, sonidos o vídeos impactantes e inesperados.
Uno de los primeros programas de este tipo es NightMare, un programa distribuido en los Fish Disks para el ordenador Amiga (Fish #448) en 1991. Cuando se ejecuta NightMare, permanece inactivo durante un periodo de tiempo prolongado y aleatorio, hasta que finalmente cambia toda la pantalla del ordenador por la imagen de una calavera mientras reproduce un grito espeluznante por los canales de audio. El scareware basado en la ansiedad coloca a los usuarios en situaciones en las que no hay resultados positivos. Por ejemplo, un pequeño programa puede mostrar un cuadro de diálogo que diga «¿Borrar todo el contenido del disco duro?» con dos botones, ambos etiquetados como «Aceptar». Independientemente del botón que se elija, no se destruye nada. Esta táctica se utilizó en una campaña publicitaria de Sir-Tech en 1997 para promocionar Virus: The Game. Cuando se ejecuta el archivo, aparece una representación a pantalla completa del escritorio. A continuación, el software comienza a simular el borrado de la carpeta de Windows. Cuando este proceso finaliza, se escribe lentamente en la pantalla un mensaje que dice «Gracias a Dios que solo es un juego». Aparece una pantalla con la información de compra y, a continuación, se vuelve al escritorio. El ordenador no sufre ningún daño durante el anuncio.
Detección Las investigaciones realizadas en la década de 2020 también han dado lugar a una nueva tecnología de detección diseñada para identificar los ataques de ingeniería social basados en scareware con una mayor capacidad de resistencia. Este enfoque se centra en las imágenes que se muestran a los usuarios finales, una capa que los atacantes no pueden ocultar fácilmente.
Véase también
Seguridad informática Ransomware Software de seguridad fraudulento
Referencias
Lecturas adicionales
Enlaces externos
Yes, that PC cleanup app you saw on TV at 3 a.m. is a waste (Sí, esa aplicación para limpiar el ordenador que viste en la tele a las 3 de la madrugada es una pérdida de tiempo)
Categoría:Ingeniería social (seguridad) Categoría:Tipos de malware Categoría:Malware Categoría:Scareware Categoría:Palabras y frases en inglés