Jorge Hierro Álvarez

Falsos antivirus versus antivirus legales

 

Un modelo de negocio en auge

Si en el mes de julio de 2009 nos acercamos a la sede central de Panda Security en la ciudad de Bilbao y nos mostraron, por medio de una excelente presentación llevada a cabo por Luis Corrons, el emprendimiento realizado por algunas personas para hacer caja gracias a la creación de antivirus falsos, ahora, según los comunicados recibidos, nos encontramos con otra etapa dentro de una escalera que tiene diversos escalones. Es decir, te descargas un antivirus falso, lo pagas, que puede ser más caro que uno normal y, por otro lado, te secuestran el equipo y te lo pueden llegar a inutilizar. Asimismo, los datos del ordenador, como opción de todos los males, se sustraen. Una vez que pasas por caja, los mensajes que salen sólo indican que en el fondo la solución es momentánea. Internet conlleva riesgos, por lo que debemos de seguir vigilando la seguridad de los ordenadores que estén bajo nuestra responsabilidad. Y tener cierto cuidado con las páginas vistas y las descargas, que son consecuencia de no contrastar información con otros medios de comunicación, foros, blogs y un largo etc de opciones.

Nos ha llegado un comunicado que es interesante. En el fondo la competencia parece ser desleal. Pero es cara. Nos referimos que en Internet puedes adquirir dos tipos de antivirus. El real y el falso. El real se corresponde con una empresa que tiene trabajadores, paga impuestos, se ha hecho un nombre como sociedad, ofrece soluciones y diversifica sus negocios, pero siempre en el apartado tecnológico.

La empresa que vende antivirus falsos no es real. No paga impuestos, asocia a personas que buscan por medio del engaño una forma de negocio rentable y que resulta costosa para la persona que confía en esas medidas de seguridad.

Por otro lado, en busca de soluciones reales, los expertos llegan a la conclusión que la mejor manera es comunicar la política liderada en los últimos años y que atañan a las estafas y fraudes creados por medio de Internet. De esta manera, os dejamos la información de un proceso que resulta de interés:

PandaLabs, el laboratorio de Panda Security, The Cloud Security Company, ha identificado una tendencia mucho más agresiva de venta de los llamados falsos antivirus o rogueware. Hasta ahora, cuando un PC era afectado por un malware de estas características, se limitaba a enseñar mensajes de alerta de infección invitando al usuario a comprar. Ahora, están combinando estas tecnologías con el secuestro –literal- del ordenador y su inutilización, lo que conocíamos hasta la fecha como ransomware.

Una vez infectado el ordenador, la víctima experimenta una gran frustración al ver cómo al intentar ejecutar cualquier programa, abrir un documento, etc., el ordenador no responde y sólo aparece un mensaje informando al usuario (falsamente) que todos los archivos están infectados y que la única solución es comprar el falso antivirus.

Esta falsa aplicación, llamada Total Security 2009, la venden por 79,95 €. Además ofrecen servicios de soporte técnico premium por 19.95€ adicionales. Una vez pagado, el usuario recibe un número de serie que, al introducirlo en la aplicación, libera todos los ficheros y ejecutables y deja trabajar y recuperar la información. Dicha falsa aplicación, sin embargo, sigue instalada.

“Este comportamiento del falso antivirus conlleva un doble peligro: por una parte, el usuario es engañado y debe pagar dinero para poder seguir utilizando su ordenador; por otro, el usuario puede llegar a pensar que se encuentra ante un antivirus real, con lo que dejará su ordenador sin ninguna protección”, señala Luis Corrons, director técnico de PandaLabs.

“Es muy sencillo infectarse sin saberlo. La mayoría de las ocasiones basta con visitar webs que están hackeadas, y una vez infectado el ordenador, es tremendamente difícil proceder a su eliminación –señala Luis Corrons-, incluso para personas con cierto conocimiento técnico. Tampoco deja al usuario utilizar herramientas de detección y desinfección de ningún tipo, al impedir la ejecución de todos los programas. Lo único que permite abrir es el navegador de Internet (para que puedas ir a pagar la falsa aplicación), por lo que hemos publicado en el blog de PandaLabs los números de serie necesarios para proceder al desbloqueo del ordenador, si es que ha sido secuestrado. Una vez realizada esta acción, ya se puede instalar un buen software de seguridad y analizar a fondo el PC para asegurarnos que eliminamos todo rastro de este falso antivirus”.

Hace un par de meses, PandaLabs publicó un informe sobre el lucrativo negocio que supone la venta de falsos antivirus. “Este movimiento hacia el secuestro del ordenador nos hace pensar que o bien los usuarios han empezado a reconocer estas amenazas o bien que los fabricantes de seguridad estamos cerrando el cerco. Por eso, se ven obligados a ser todavía más agresivos en la forma en que fuerzan a los usuarios a comprar”. Dicho estudio está disponible en: http://www.pandasecurity.com/img/enc/El%20Negocio%20de%20los%20falsos%20antivirus.pdf

Los números de serie así como un vídeo demostrando cómo funciona se pueden encontrar en: http://pandalabs.pandasecurity.com/archive/Rogueware-with-new-Ransomware-Technology_2221_.aspx

Fuente: Departamento de Prensa de Panda Security.

Fecha: 18 de octubre de 2009.

Imagen: Jorge Hierro Álvarez

Jorge Hierro Álvarez

Consultoría de Nuevas Tecnologías e Internet

http://www.jorgehierro.com

http://www.jorgehierro.es

http://www.jorgehierro.wordpress.com

http://www.jorgehierro.blogspot.com

Si este artículo te parece interesante, prueba estos otros...

Bienvenido (Pronto...) by Seeker on July 30th, 2010
Pronto aquí tendremos proyectos que puedes hacer en tu casa sobre iluminación utilitaria, de diseño original y eficiente.

Los hábitos del director innovador by Seeker on July 23rd, 2010
.

Desarrolle una marca personal en 5 pasos by Seeker on August 28th, 2009
El desarrollo de la marca personal es un proceso que requiere mucho trabajo, pero que ofrece grandes frutos empresariales.