que no te den virus por software
laura garcía pérez Inteco - Observatorio de la Seguridad de la Información
Seguro que alguna vez te has visto en esta situación: te bajas un programa informático de Internet y una vez que lo vas a instalar, tu equipo empieza a hacer «cosas raras». Es probable que lo que pensabas que era el software fuera en realidad algún virus.
Son muchos los usuarios que recurren a la Red cuando desean conseguir un programa determinado. Entre las distintas posibilidades que ofrece Internet para la adquisición de software, algunos usuarios acuden a sitios de intercambio de archivos donde pueden encontrarse numerosos programas si bien, en la mayoría de los casos, sin licencia de uso autorizada. Para descargar estos programas se utilizan las redes P2P como eMule, BiTorrent, o bien sitios web de servicios de alojamiento de archivos como FileServe, RapidShare o el antaño popular y actualmente inactivo Megaupload. De este modo en numerosas ocasiones estas personas obtienen software propietario, de forma ilegítima.
Entre los usuarios está afianzada una cierta picaresca a la hora de instalar software propietario sin autorización para así evitar pagar el coste de su licencia de uso. Pero más allá de esta práctica, se produce entre estos usuarios un exceso de confianza sobre la seguridad que ofrece la descarga de este tipo de programas. En ocasiones, bajo la apariencia de archivos aparentemente inocuos, se camufla ficheros de malware o código malicioso.
Inteco ha realizado un análisis para ver la correlación existente en malware y software no autorizado que se encuentra en sitios de intercambio de archivos. Así, 3 de cada 10 muestras de software sin licencia de uso que se descargan de estas fuentes contienen algún tipo de malware, e incluso en algunos casos las descargas poseen varios ficheros infectados. Según datos de dicho informe, uno de cada dos usuarios afirma que ha encontrado código malicioso en alguna de las descargas de software que ha realizado. Más aún, el 3,4% declara que «casi siempre detecta» algún tipo de malware en los programas informáticos que se baja desde estas sitios de intercambio.
A partir de los resultados del Estudio sobre riesgos de seguridad derivados del software de uso no autorizado, realizado por el Observatorio de Inteco (www.inteco.es/Seguridad/Observatorio/Estudios/estudio_malware_SWnoautorizado) puede afirmarse que las descargas de software ilegítimo tienen un alto riesgo de seguridad y que la compartición de este tipo de programas a través de las redes de intercambio de archivos (redes P2P y cyberlockers o sitios descargas directa), es una técnica en auge por los ciberatacantes para la propagación del malware y su posterior explotación con fines espurios.
La fortaleza del diagnóstico viene dada por metodología científica en el estudio, basado en el análisis de 110.671 archivos dentro de sitios de compartición de archivos como BitTorrent, eMule, Filestube, etc. –lo que supone un total de 3.286 descargas de aplicaciones de software con un peso total de 1,7 TeraBytes– se han utilizado diferentes motores antivirus y técnicas de detección para identificar el malware contenido en estas descargas. Además, se han realizado 3.050 entrevistas para recabar la percepción y experiencias de los internautas españoles, y las conclusiones se han enriquecido con las aportaciones de 31 expertos y profesionales ligados al sector de la seguridad de la información.
Así pues, se constata la alta probabilidad de infección (del 46%) que supone llevar a cabo una descarga de software no autorizado en las redes eDonkey (eMule, frente al 21,7% si se realiza a través de sitios de descarga directa (filestube, daleya, etc.) y el 15,7% en BitTorrent. Y que las descargas con mayor tendencia a estar infectadas son aquellas relacionadas con los programas de edición de vídeo y sonido, con un 44,8% y un 39,9% respectivamente.
El prototipo de fichero con malware que suelen utilizar los atacantes, es un archivo ejecutable y de tamaño pequeño (hasta 10MB), generalmente incluido dentro de ficheros comprimidos (.rar, .zip, .iso). Precisamente, el 60% del malware detectado ha encuentrado «escondido» en este tipo de ficheros con el fin de que pase más desapercibido y así aumentar su impacto.
Considerando el riesgo de seguridad asociado a las descargas de software ilegítimo, parece obvio pensar que el primer consejo es recomendar la instalación de programas obtenido a través de fuentes legales y fiables.