Software de seguridad fraudulento

El software de seguridad fraudulento es una forma de software malicioso y fraude en internet que engaña a los usuarios haciéndoles creer que hay un virus en su computadora y pretende convencerlos de que paguen por una herramienta falsa de eliminación de malware que en realidad instala malware en su computadora. ^{[ 1 ]} Es una forma de scareware que manipula a los usuarios a través del miedo y una forma de ransomware . ^{[ 2 ]} El software de seguridad fraudulento ha sido una seria amenaza para la seguridad en la informática de escritorio desde 2008. ^{[ 3 ]} Un ejemplo temprano que se hizo tristemente célebre fue SpySheriff y sus clones, ^{[ a ]} ​​como Nava Shield.

El software de seguridad malicioso se basa principalmente en la ingeniería social ( fraude ) para burlar la seguridad integrada en los sistemas operativos y navegadores modernos e instalarse en los ordenadores de las víctimas. ^{[ 3 ]} Un sitio web puede, por ejemplo, mostrar un cuadro de diálogo de advertencia ficticio que indica que el ordenador de alguien está infectado con un virus informático y animarle a instalar o comprar scareware haciéndole creer que está comprando un software antivirus auténtico .

La mayoría contiene un componente troyano que los usuarios son inducidos a instalar mediante engaño. El troyano puede estar disfrazado como:

• Un complemento o extensión del navegador (normalmente una barra de herramientas).
• Una imagen, un protector de pantalla o un archivo adjunto a un mensaje de correo electrónico .
• Códec multimedia necesario para reproducir un determinado vídeo.
• Software compartido en redes peer-to-peer ^{[ 4 ]}
• Un servicio gratuito de escaneo de malware en línea ^{[ 5 ]}

Sin embargo, algunos programas de seguridad maliciosos se propagan a los ordenadores de los usuarios mediante descargas automáticas que explotan vulnerabilidades de seguridad en navegadores web, visores de PDF o clientes de correo electrónico para instalarse sin interacción manual. ^{[ 4 ] [ 6 ]}

Más recientemente, los distribuidores de malware han estado utilizando técnicas de envenenamiento SEO al colocar URL infectadas en los primeros puestos de los resultados de búsqueda sobre noticias recientes. Las personas que buscan artículos sobre dichos eventos en un motor de búsqueda pueden encontrar resultados que, al hacer clic, son redirigidos a través de una serie de sitios ^{[ 7 ]} antes de llegar a una página de destino que indica que su máquina está infectada y les ofrece la descarga de una "versión de prueba" del programa malicioso. ^{[ 8 ] [ 9 ]} Un estudio de Google de 2010 encontró 11.000 dominios que alojaban software antivirus falso, lo que representa el 50% de todo el malware distribuido a través de publicidad en internet. ^{[ 10 ]}

Las llamadas no solicitadas también se han convertido en un vector para la distribución de este tipo de malware, y quienes llaman a menudo afirman ser de "Microsoft Support" u otra organización legítima. ^{[ 11 ]}

Una vez instalado, el software de seguridad malicioso puede intentar persuadir al usuario para que compre un servicio o software adicional mediante:

• Alertar al usuario con la detección falsa o simulada de malware o pornografía . ^{[ 14 ]}
• Mostrar una animación que simula un fallo y reinicio del sistema. ^{[ 3 ]}
• Deshabilitan selectivamente partes del sistema para impedir que el usuario desinstale el malware. Algunos también pueden impedir la ejecución de programas antivirus, deshabilitar las actualizaciones automáticas del software del sistema y bloquear el acceso a los sitios web de los proveedores de software antivirus.
• Instalar malware real en el ordenador y luego alertar al usuario tras "detectarlo". Este método es menos común, ya que es probable que el malware sea detectado por programas antivirus legítimos que ya estén instalados en el equipo.
• Modificar los registros del sistema y la configuración de seguridad, y luego "alertar" al usuario.

Los desarrolladores de software de seguridad fraudulento también pueden atraer a la gente a comprar su producto afirmando que donarán una parte de sus ventas a una causa benéfica. El antivirus fraudulento Green, por ejemplo, afirma donar 2 dólares a un programa de protección del medio ambiente por cada venta realizada.

Algunos programas de seguridad fraudulentos se solapan en función con el scareware , ya que también:

• Presentar ofertas para solucionar problemas urgentes de rendimiento o realizar mantenimiento esencial en el ordenador. ^{[ 14 ]}
• Asustar al usuario mediante la presentación de advertencias emergentes y alertas de seguridad de apariencia auténtica, que pueden imitar avisos reales del sistema o del software de seguridad. ^{[ 15 ]} Estas tienen como objetivo aprovechar la confianza que el usuario tiene en los proveedores de software de seguridad legítimo. ^{[ 3 ]}

Las sanciones de la FTC y la creciente eficacia de las herramientas antimalware desde 2006 han dificultado que las redes de distribución de spyware y adware —que ya eran complejas de por sí ^{[ 16 ]} — operen de forma rentable. ^{[ 17 ]} Los proveedores de malware han optado por el modelo de negocio más sencillo y rentable del software de seguridad fraudulento, dirigido directamente a los usuarios de ordenadores de escritorio . ^{[ 18 ]}

El software de seguridad malicioso suele distribuirse a través de lucrativas redes de afiliados , en las que los afiliados que reciben kits de troyanos para el software cobran una tarifa por cada instalación exitosa y una comisión por las compras resultantes. Posteriormente, los afiliados se hacen responsables de configurar los vectores de infección y la infraestructura de distribución del software. ^{[ 19 ]} Una investigación realizada por expertos en seguridad sobre el software de seguridad malicioso Antivirus XP 2008 descubrió una red de afiliados de este tipo, en la que los miembros obtenían comisiones superiores a los 150 000 USD en 10 días, gracias a decenas de miles de instalaciones exitosas. ^{[ 20 ]}

A pesar de emplear técnicas anticuadas y poco sofisticadas, el software de seguridad malicioso se ha convertido en una importante amenaza para la seguridad, debido al tamaño de las poblaciones afectadas, la cantidad de variantes diferentes (más de 250) y las ganancias obtenidas (más de 300 000 dólares al mes). ^{[ 21 ]}

• Antivirus MS
• Estafa de soporte técnico

• Contenido multimedia relacionado con el software malicioso en Wikimedia Commons.