Redseguridad 03 May2008

amenazas opinión

Virus y otros códigos maliciosos

Samuel Uriarte Blanco Técnico de Sistemas de Accenture Outsourcing Services

Hace unos días ha sido noticia el informe de la multinacional Symantec (www.symantec.com) en el que anunciaban que se ha alcanzado la cifra de un millón de virus (o, para ser más exactos, de códigos maliciosos) circulando por Internet y nuestros ordenadores. Y si esa cifra es en sí misma impresionante, más lo es saber que cerca de la mitad del total fue creado en la segunda mitad del pasado año. A estas alturas casi todos tenemos más o menos claro lo que es un virus

66

red seguridad

informático. Al principio, llevaban a cabo acciones obvias y claramente identificables en nuestros equipos, muchas veces de forma directamente dañina para los mismos: parecía prevalecer el afán de notoriedad. Actualmente, parece que buscan ser más discretos porque tratan de permanecer latentes hasta que su creador lo decida: así se forman las llamadas "redes de equipos zombis", conjuntos de ordenadores infectados que pueden ser utilizados para el envío de spam o incluso para llevar a cabo ataques masivos contra empresas y servidores..., todo ello casi siempre con motivos económicos. Y tampoco podemos olvidar la extremadamente molesta variante que nos inunda el equipo con innumerables ventanas publicitarias cada vez que intentamos navegar por Internet. Para hacer frente a estas amenazas, estar informado y tener ciertos hábitos proporciona bastante ayuda. Por ejemplo, desde VSAntivirus (www.vsantivirus.com) nos recomiendan unas pautas generales a tener en cuenta (ampliadas en su web): mantener actualizado el software antivirus que utilicemos, desconfiar de los mensajes y adjuntos no solicitados que recibamos por correo electrónico, no descargar ningún archivo de sitios de Internet de los que no tengamos referencias y mantenerse informado de las principales noticias sobre estos temas. Actualmente existen innumerables aplicaciones de seguridad en el mercado que nos ofrecen diferentes niveles de protección ante estas amenazas. Sin olvidar que ninguna de ellas puede considerarse infalible por muy a menudo que la actualicemos, algunas de las más conocidas son las ofrecidas por Panda (www.pandasecurity.com), Symantec (www.symantec.com), McAfee (www. mcafee.com), Kaspersky (www. kaspersky.com), TrendMicro (www. trendmicro.com) o Microsoft (one-

mayo 2008

care.live.com). Y si el uso va a ser doméstico, disponemos de algunas soluciones gratuitas de buen rendimiento como la de Avast (www.avast. com) o Grisoft (free.grisoft.com). Para comprobar el desempeño de cada aplicación pueden consultarse los análisis comparativos que llevan a cabo en AVcomparatives (www.avcomparatives.org) o AV.Test (www. av-test.org). Una variante de estas aplicaciones es la opción de análisis gratuito desde Internet que ofrecen algunas de ellas; hay un listado disponible en el Centro de Alerta Temprana sobre Virus y Seguridad Informática (www. alertaantivirus.es/virus/antivirus_en_ linea.html) del Instituto Nacional de Tecnologías de la Comunicación (INTECO) (www.inteco.es). Por otro lado, también hay disponibles varias opciones de aplicaciones de seguridad orientadas específicamente a la limpieza de la publicidad no deseada y otras alteraciones en los navegadores de Internet: Spybot Search&Destroy (www.safer-networking.org), AdAware (www.adaware. es) o HijackThis (www.trendsecure. com/portal/en-US/tools/security_tools/hijackthis). Y, además, hay una activa comunidad de usuarios que ayudan a abordar este tipo de problemas en InfoSpyware (www. forospyware.com). Y si dudamos de algún documento o archivo concreto que llegue a nuestras manos, una de las mejores opciones es enviarlo a VirusTotal (www.virustotal.com) donde será analizado en tiempo real por 32 antivirus distintos para obtener una evaluación lo más completa y fiable posible. Para terminar, una buena fuente de información, novedades y noticias en este ámbito: los boletines periódicos que publican en VSAntivirus (www. vsantivirus.com), Alerta-Antivirus (www.alertaantivirus.es), Hispasec (www.hispasec.com) o Virus Bulletin (www.virusbtn.com).