miércoles, enero 25, 2006

Nueva generación de virus ‘astutus’

Por Wikipedia sabemos que “Spyware son aplicaciones que recopilan información sobre una persona u organización sin su conocimiento. La función más común que tienen estos programas es la de recopilar información sobre el usuario y distribuirlo a empresas publicitarias u otras organizaciones interesadas, pero también se han empleado en círculos legales para recopilar información contra sospechosos de delitos, como en el caso de la piratería de software. Además pueden servir para enviar a los usuarios a sitios de Internet que tienen la imagen corporativa de otros, con el objetivo de obtener información importante”.

Sigue Wikipedia en otro artículo diciendo que “el FBI estaría desarrollando su propio caballo de Troya, para combatir al terrorismo[...]robar las contraseñas de todo aquel (en principio sospechoso), que use correo electrónico encriptado para sus comunicaciones.[...]Este troyano, conocido como Magic Lantern (Linterna Mágica), podría enviarse a cualquier sospechoso, como un adjunto a un mensaje aparentemente inocente. Aprovechándose de algunas vulnerabilidades, podría incluso instalarse sin el conocimiento del destinatario, y a partir de allí capturaría las contraseñas usadas por el supuesto terrorista, enviándolas a las oficinas del FBI. Linterna Mágica sería parte de un programa más complejo de vigilancia, llamado Cyber Knight (Caballero cibernético), el cuál incluiría una base de datos que permitiría al FBI cruzar información proveniente de e-mails, salas de chat, mensajeros instantáneos tipo ICQ y llamadas telefónicas por Internet.”

Imagina lo que va a pasar a continuación.

NablaZone se está planteando otro “caballero cibernético” para que una vez infectado el interfecto blanco, diana y presa de nuestro ejercicio, empiece a hacer trasferencias periódicas amistosas desde su cuenta corriente a la nuestra. Esto se haría con la mejor intención de protegerle de las iras de su jefe al que enviaría una relación de las horas que se pasa navegando por Internet y haciendo caso omiso de su trabajo. También para protegerle de las iras de su mujer a la que se tendría al tanto de todas sus citas, escritos comprometedores y pornografía maligna. Se le pediría al sujeto de la acción otra contribución voluntaria para librarle del despecho de sus compañeros y se le ofrecería como proveedor de efectos para iniciar venganzas retorcidas contra amistades mal vistas. Inclusive se le ayudaría a vaciar la cuenta de indignos enemigos o agresivos competidores y yupis engreídos, para de dejaran de hacerle la competencia. El procedimiento sería tan simple como el de suministrarle todas las claves secretas de los rivales para que él mismo acometiera la campaña.

Este caballo de Troya habría de llamarse Pei.Astutus dado que una de sus habilidades primarias sería la de saber reconocer por sí mismo las debilidades del atacado en función del grado de nerviosismo y pánico vertido en sus movimientos de teclado y de ratón.

Otros servicios interesantes del espía, escudándose en tal condición, sería el de ofrecerse como un ‘indexador-de-todo’, tipo Google, y en el que, además, como asunto marginal intrascendente, emprendería acciones selectivas de recogida, realce y catalogación de toda la basura acumulada, palabras malsonantes, escritos amenazadores e insultantes, cartas de protesta, escritos contra Terra, Amena y los Norteamericanos, detalle del software ilegal almacenado, tanto del recogido como del enviado a otros, y, por último, empaquetaría bien esta información para donarla a las empresas y oficinas afectadas e instituciones públicas y oficiales.

Pero Nablazone, aunque tiene capacidad, no lo va a hacer. Solo avisa del peligro.

¡Qué peligro!

¿Peligro? No ¿Para qué están los antivirus? No acabo de escribir lo anterior y ya me están resolviendo la vida: El nuevo Panda Titanium 2006 te protege de forma permanente y automática de todo tipo de virus y spyware. Para mayor seguridad, te ofrece una doble garantía de protección contra virus desconocidos e intrusos a través de las Tecnologías TruPreventT. Además, incluye protección frente a hackers, phishing y otras estafas online”. Como por ejemplo, contra el indexador de Google que tuve que desinstalar porque había convertido mi PC en un campo de batalla contra OUTLOK y OFFICE.

El Panda había quedado fuera de la guerra porque me lo había cargado yo, por peleón.

¡Que peligro! Y además te lo ofrecen gratis:

Detecta y elimina automáticamente todo tipo de virus. Sus Tecnologías TruPreventT te protegen contra los virus desconocidos.

¡NUEVO! Mantiene tu PC limpio de spyware. Detecta y elimina el spyware y resto de programas que se instalan sin permiso en tu ordenador.

¡NUEVO! Bloquea el acceso de hackers e intrusos, incluso en conexiones Wi-Fi. La reforzada tecnología firewall convierte tu ordenador en una auténtica caja fuerte.

¡NUEVO! Protege contra phishing y demás estafas online. Realiza operaciones bancarias y compras online con absoluta tranquilidad.

¡Lo instalas y te olvidas! Diseñado para facilitarte al máximo su uso.”

Todo eso por 0€. ¡Que miedo! Al final tendrás que salirte para que trabajen ellos. ¿Alguien está interesado en que proliferen los virus? Empezamos a dudar. Wikipedia incluso da pistas: “Dado que un sitio Web puede emplear un identificador cookie para construir un perfil del usuario y éste no conoce la información que se añade a este perfil, se puede considerar a los cookies una forma de spyware.” Por ejemplo o cómo hacer un spyware: “una página con motor de búsquedasigue Wikipedia— puede asignar un número de identificación individual al usuario la primera vez que visita la página, y puede almacenar todos sus términos de búsqueda en una base de datos con su número de identificación como clave en todas sus próximas visitas (hasta que el cookie expira o se borra). Estos datos pueden ser empleados para seleccionar los anuncios publicitarios que se mostrarán al usuario, o pueden ser transmitidos (legal o ilegalmente) a otros sitios u organizaciones.”

¡VAYA MUNDO!

No hay comentarios: