Los programas esp¨ªa y la publicidad intrusiva inundan los ordenadores

El spyware (programas esp¨ªa) y el adware (programas de publicidad intrusiva) amenazan con convertirse en una plaga de dimensiones globales tan extensa como las producidas por los pat¨®genos m¨¢s virulentos y tan silenciosa que no se hace notar.

Se trata de dos tipos de aplicaciones par¨¢sitas que se instalan en el ordenador de un usuario y recolectan informaci¨®n de sus h¨¢bitos de navegaci¨®n, en el caso del spyware, o despliegan publicidad intrusiva segmentada.

En un reciente estudio del National Cyber Security Alliance de EE UU se examinaron a fondo m¨¢s de un centenar de ordenadores dom¨¦sticos con conexi¨®n de banda ancha y se encontr¨® que el 91% de ellos ten¨ªan instalados programas spyware sin que sus due?os fueran conscientes de la situaci¨®n. Al otro lado del Atl¨¢ntico la preocupaci¨®n por el fen¨®meno es creciente y ha comportado que algunos Estados promuevan una regulaci¨®n espec¨ªfica para resolver el problema de forma similar a como se trata de atajar el problema del spam. Utah ha sido el primero en aprobar, a principios del mes de marzo, una ley espec¨ªfica para regular el uso de este tipo de programas.

Los datos muestran con trazo grueso la dimensi¨®n del fen¨®meno, que comienza a preocupar tambi¨¦n a proveedores de acceso a Internet, que ofrecen a sus clientes herramientas para mantener desinfectados sus ordenadores, como es el caso de America Online y Earth Link.

Un estudio realizado por este ¨²ltimo detect¨® que al analizar unos 400.000 ordenadores conectados a su red se hab¨ªan colado en ellos dos millones de programas adware, 150.000 programas esp¨ªa y hab¨ªa en ellos una abundante despensa de nueve millones de cookies, peque?os archivos que permiten identificar a los usuarios cuando visitan una p¨¢gina web, aunque en este caso su existencia est¨¢ justificada por la utilidad (por ejemplo, memorizan que un navegante ha acudido a una p¨¢gina anteriormente y le suministran una versi¨®n personalizada) y pueden desactivarse a voluntad.

El fen¨®meno parece ser extensible a Espa?a. "Nos hemos dado cuenta de que este problema existe tanto en las pymes como entre los usuarios dom¨¦sticos", explica Marcos G¨®mez, responsable del Centro de Alerta Temprana de Red.es (CAT), que apunta a uno de los problemas de estos programas: es bastante dif¨ªcil detectarlos e incluso una vez localizados puede resultar muy trabajoso desinstalarlos.

Una de las formas m¨¢s usuales de entrada en los ordenadores es a trav¨¦s de programas que se obtienen de forma gratuita y legal en Internet -el llamado shareware y freeware-. Cuando el usuario instala un programa puede estar instalando simult¨¢neamente terceras aplicaciones de spyware o adware.

Entre los focos de infecci¨®n Marcos G¨®mez se?ala como ejemplo los programas cliente de las redes P2P de intercambio de archivos, como Kazaa.

Nueve de los diez programas de redes P2P m¨¢s descargados -m¨¢s de 600 millones de veces en total- incluyen aplicaciones adware y spyware como MyWay, Altnet, Gator, New dotNet, nCase... Cuando un usuario instala Kazaa, instala conjuntamente las aplicaciones PerfectNav, Bullguard P2P, TopSearch, Cydoor y Gain Adserver (Gator) seg¨²n hace constar en la licencia de nueve folios de extensi¨®n del programa.

Gator, por ejemplo, "puede recolectar los h¨¢bitos de navegaci¨®n de los usuarios, incluyendo los t¨¦rminos de b¨²squeda; incluso algunas versiones recopilan informaci¨®n del domicilio, c¨®digo postal y n¨²mero de identificaci¨®n del ordenador", seg¨²n hace constar un estudio de finales de 2003 realizado por la asociaci¨®n norteamericana Center for Democracy and Technology. Gator despliega anuncios personalizados seg¨²n el perfil de los usuarios.

nCase, de la empresa 1.800 Solutions, act¨²a de forma parecida a Gator. Registra los h¨¢bitos de navegaci¨®n: p¨¢ginas que se visitan, en qu¨¦ orden, etc¨¦tera, y env¨ªa esta informaci¨®n a un servidor centralizado, de acuerdo con el an¨¢lisis del Center for Democracy and Technology. Esta informaci¨®n se utiliza posteriormente para ser vendida o para desplegar anuncios personalizados a la medida del usuario. En el sitio Spyware-guide.com hay una lista en su base de datos de hasta 369 spyware.

Ante esta situaci¨®n, las grandes empresas de prevenci¨®n antivirus han reaccionado en los ¨²ltimos meses. Panda Software introdujo nuevas opciones a finales de noviembre pasado que permiten detectar estos programas par¨¢sito de forma similar a como lo hacen otros programas espec¨ªficos para la prevenci¨®n del spyware y el adware -por ejemplo, Spybot Search and Destroy, Ad-Aware, etc¨¦tera. Algunos usuarios han decido organizarse por su cuenta y han creado sitios donde informan peri¨®dicamente de las nuevas versiones de programas par¨¢sito como Spyware Blog o el sitio Spywareinfo.com.

"Se trata de algo da?ino que hay que evitar", se?ala Jos¨¦ Manuel Campos, de Panda Software, quien reconoce la amplia extensi¨®n de estos programas par¨¢sito incluso en muchas empresas en las que los usuarios tienen una gran libertad para instalar programas por su cuenta, y se?ala el caso de una gran compa?¨ªa cuya red de m¨¢s de 2.000 m¨¢quinas estaba infectada con este tipo de aplicaciones. "Es desde luego da?ino que una empresa tenga controlados los h¨¢bitos de navegaci¨®n de una persona", opina.

En el Centro de Alerta Temprana, Marcos G¨®mez lanza una serie de recomendaciones para evitar la infecci¨®n de estos programas: "El usuario debe ser muy cuidadoso cuando instala software, y disponer de un programa antispyware y de un cortafuegos con los puertos configurados correctamente".