¿Alguna vez te has encontrado con una notificación emergente inesperada con un gran aviso de que tu ordenador está infectado?
Signo de exclamación rojo. Texto intermitente. ¡Estás infectado con un virus! Esta advertencia puede asustar.
Eres listo y probablemente reconocerás un intento tan descarado de asustarte instalándote un falso antivirus.
Pero no todo el mundo es tan exigente.
Demasiadas víctimas se creen estas advertencias y pagan un buen dinero por programas que sólo pretenden limpiar amenazas imaginarias, o que instalan activamente programas maliciosos.
A continuación, vamos a definir lo que es scareware y daremos algunos consejos que te ayudarán a evitar ser estafado por un programa espía.
Todo Sobre Scareware
¿Qué es el Scareware?
El scareware es un tipo de malware que utiliza tácticas de miedo para conseguir que realices una compra e instales malware. Suele aparecer como una agresiva ventana emergente o banner que muestra un falso análisis de virus indicando que su sistema está en grave peligro.
A continuación, te solicita que compres o instales algún software antivirus infectado para “solucionar” el problema de inmediato. Por supuesto, el antivirus sugerido sólo empeorará las cosas.
¿Por Qué los Hackers Utilizan Scareware?
Para robar la información de tu tarjeta. Puede que compres su malware introduciendo los datos de tu tarjeta en su propio sistema. Quizás vean tus datos cuando los introduzcas en otro sitio. En cualquier caso, saldrás perdiendo;
Infectar tus dispositivos con malware. Podrá rastrear tus actividades, recopilar datos y proporcionárselos a los ciberdelincuentes. Además, los hackers pueden “zombificar” tu ordenador y utilizarlo como proxy para propagar el malware a personas que confían en ti.
¿Cómo Identificar un Scareware?
Los internautas experimentados reconocen el scareware con bastante facilidad. Pero los ciberdelincuentes mejoran constantemente sus técnicas para hacerlas más convincentes.
- Ventanas emergentes o notificaciones molestas y agresivas. Suelen ser difíciles de cerrar de inmediato y pueden llevarte a un sitio malicioso o incluso iniciar la descarga de malware si haces clic en ellos;
- Se hacen pasar por programas antivirus conocidos. Los programas que se ofrecen suelen tener nombres de los que nunca has oído hablar, pero que son similares a los de aplicaciones muy conocidas. Por ejemplo, Malwarebytes, SecureAnywhere, TotalAV, SecureAnywhere Antivirus, etc..;
- Problema de rendimiento. Tu sistema puede empezar a comportarse de forma extraña después de descargar malware. El ordenador se ralentizará, aumentarán las ventanas emergentes, aparecerán programas desconocidos adicionales en el sistema, etc;
- El programa descargado es muy difícil de eliminar. Si intentas salir del proceso de instalación, el malware no te permitirá hacerlo fácilmente. Empezará a atacar con ventanas emergentes y puede dañar tu navegador o todo el sistema. Si lo instalas, lo único que tendrás que hacer para deshacerte de él es reinstalar el sistema.
Ejemplos de Scareware: ¿Qué Aspecto Tiene el Scareware?
Si el malware scareware se instala en su dispositivo, permanece inactivo durante algún tiempo y analiza las actividades del usuario. Comienza a mostrar a los usuarios falsas ventanas emergentes de amenazas de malware que parecen proceder de Windows/iOS o de su software antivirus actual. La ventana emergente podría tener este aspecto:
A veces, las ventanas emergentes tienen una función de “clickjacking“. Es decir, si un usuario hace clic en los botones “cancelar”, “cerrar” o “X” para cerrar la ventana del scareware, éste le redirige a un sitio web infectado o activa la descarga automática de malware.
Algunos tipos de scareware también pueden:
- Alterar la configuración interna del dispositivo,
- Cambiar el fondo de pantalla,
- Redirigir a los usuarios a sitios web cargados de malware en cuanto abren el navegador, o
- Ralentizar el ordenador.
Cuando los usuarios notan alguno de estos cambios, entran en pánico y creen que sus ordenadores están infectados, por lo que llevan a cabo las acciones recomendadas en la ventana emergente para intentar solucionar los problemas.
Algunos ejemplos de scareware populares de falsos antivirus y soluciones antimalware incluyen:
- SpySheriff
- XPAntivirus/AntivirusXP
- ErrorSafe
- Antivirus360
- Antivirus2023
- PC Protector
- Mac Defender
- DriveCleaner
- WinFixer
- WinAntivirus
- Spyware Protect 2023
El scareware también podría estar residiendo en plataformas de terceros como sitios web o aplicaciones móviles. Esto significa que puede encontrar este tipo de ventanas emergentes de scareware cuando visites ciertos sitios web que intentarán que instales una aplicación de scareware en tu dispositivo. El anuncio podría ser un pequeño banner inactivo, o podría ocupar toda la pantalla y hacer que no puedas acceder al contenido del sitio web.
¿Cómo Elimino el Scareware?
En caso de que estés infectado, debes utilizar inmediatamente un software antivirus fiable para deshacerte del scareware. Pero probablemente no podrás quitarlo fácilmente.
Dependiendo del sistema operativo que estés utilizando, deberás inspeccionar las aplicaciones instaladas y eliminar todo software o app que desconozcas. A la vez, debes actualizar tus software a la última versión.
¿Cómo Puedo Evitar que se Descargue Scareware?
- Usa el sentido común. No hagas clic en banners o pop-ups sospechosos. Descarga sólo software de sitios web oficiales y de confianza. No abras enlaces de fuentes en las que no confíes;
- Actúa rápido. Si se produce una descarga inesperada o una redirección maliciosa después de intentar cerrar una ventana emergente, cierra el navegador inmediatamente. A continuación, desinstala lo que hayas descargado o instalado y escanea tu sistema;
- Actualiza tu navegador. La última versión tendrá mejores herramientas de seguridad;
- Utiliza programas antivirus actualizados. Sólo asegúrate de que sea seguro y no recopile tus datos;
- Utiliza un software de bloqueo de anuncios para bloquear las molestas ventanas emergentes;
- Comprueba regularmente si tu ordenador tiene programas sospechosos.
En caso de ataque de scareware, los usuarios deben tomar medidas adicionales para protegerse de un posible compromiso de los datos, entre ellas
- Cambiar contraseñas u otras credenciales de acceso
- Escanear otros dispositivos personales para asegurarse de que no han sido comprometidos inadvertidamente.
- Solicitar una nueva tarjeta de crédito al banco u otra entidad financiera
- Revisar periódicamente los extractos de cuenta para comprobar si ha habido fraude o usurpación de identidad.
Por mucho que un desarrollador de scareware quiera perjudicarte, no es posible a menos que le sigas el juego. Toma medidas para protegerte y asegúrate de hacer clic con cuidado. No dejes que nadie te presione para cometer un error.
