UNIVERSIDAD TECNOLOGICA DE LA REGION NORTE DE GUERRERO

Campus Iguala

Materia: Seguridad de la InformaciónMaestro: Ing. José Fernando Castro

Domínguez 

Tema: Spyware

Equipo:

Lucero Yanet López ArellanoRené Jaimes Domínguez

Alba Azucena Bravo BahenaSeptiembre 2010

¿Qué es un Spyware?

El spyware o archivo espía es un software o programa, dentro de la categoría malware (software malicioso o software malintencionado), que recopila información de un ordenador y después transmite esta información a una entidad externa sin el conocimiento o el consentimiento del usuario.

Funcionamiento

Funciona para rastrear los hábitos de navegación en Internet, inundar con ofertas para realizar compras, o generar tráfico para alguna Web a la que apunten.

¿Qué nos puede hacer el spyware?

• Acaparando RAM y rendimiento del procesador.• Genera ventanas pop-up de anuncios y publicidad.• Puede cambiar la página de inicio del navegador.• Modificar las librerías DLL (biblioteca de enlace

dinámico).• Puede desviar la conexión de tu ISP (proveedor de

servicios de Internet) • Cambiar los ajustes en el firewall.• Así como robar toda la información que el usuario

tenga como: Email, Cuentas de correo, las paginas se visitan, cada cuanto se esta en internet, etc.

Principales síntomas de infección

o Cambio de la página de inicioo Error en búsqueda del navegador webo Aparición de ventanas "pop-ups".o Creación de carpetas en el directorio raíz.o Botones que aparecen en la barra de herramientas

del navegador.o Denegación de servicios de correo y mensajería

instantánea.

Ejemplos: TrojanDownloader.H

a) Causa Inestabilidad en el Sistema.

b) Conecta a Internet. c) Muestra publicidad. d) Modificación o "Rapto"

del Explorador. e) Instala Archivos. f) Sigiloso.

Krepper

a) Causa Inestabilidad en el Sistema.

b) Conecta a Internet. c) Instala Archivos. d) Modifica el Registro del

Sistema. e) Permanece Residente en la

Memoria. f) Sigiloso.

Herramientas o consejos:

Instalar navegadores aparte de IE. Corta fuegos y proxy. Descargar programas solamente de fuentes conocidas. Instalar algún programa como por ejemplo Ad-Aware,

Spybot, y el AntiSpyware de Microsoft, a-squared HiJackFree .

Usa la ‘X’ de la ventana pop-up para cerrarlo. Deshabilita Active-X si es posible. Cuando instales nuevo software, asegúrate e

infórmate de que no contengan aplicaciones adicionales de lo que anunciaban en un principio.

Conclusiones

Los Spyware son programas espía, que recopilan toda la información posible del usuario, sin que este se entere del suceso. Los Spyware provocan que la PC se haga lenta así como el internet.Existen programas llamados Anti-Spyware que pueden evitar que los programas espías entren a la PC y al mismo tiempo borrar los que ya están.

En el internet existen programas que pueden dañar tanto a la PC como a la información del usuario, uno de ellos son los Spyware, que son programas que absorben o recogen información del usuario: Email, contraseñas, paginas que se visitan, etc., esta información se da a tercero y hacen lenta la Computadora. Para ello hay que tener encuentra lo que se instala o asegurarse de no visitar paginas sospechosas.

Los Spyware no son virus ya que no dañan o alteran la información del usuario o la PC.Pero son programas maliciosos por que roban información tanto importante o no del dueño de la computadora, provocando una lentitud en la PC como n el Internet. Por ello hay que instalar programas Anti-Spyware y evitar entrar a paginas sospechosas.

Eliminacion En la página www.maestrosdelweb.com recomiendan 14 pasos para una buena eliminación y unas de ellas son:

1. Descargar y/o actualizar las principales herramientas de Anti-Spyware (Ad-Aware SE, SpyBot S&D, SpywareBlaster, etc..)

2. Configurarlos (Ad-Aware se actualiza semanalmente)3. Es aconsejable iniciar Windows pulsando la tecla F8 y

elegir entrar en modo a prueba de fallos.4. Escanear la PC con Ad-Aware SE en modo completo y con

Spybot S&D, este último ponerlo residente en memoria y en su sistema de inmunización.

5. Reiniciar el PC.6. Volver a escanear el PC para verificar que el equipo este

totalmente limpio

Programas falsos del anti-spyware

Oro de AntiVirusContraVirusErrorsafe (Doctor del sistema de AKA)MacSweeperRemovedor del amigacho SpywareTrampa del parásitoPSGuardSpywareStrike

Temblor de SpywareSpydawnSpylockedSpyShredderSheriff del espíaLimpiador del espíaUltimateCleanerWinAntiVirus favorable 2006WinFixerWorldAntiSpy

Bibliografías

http://www.masadelante.com/faqs/que-es-spyware http://www.publispain.com/spyware/queson.htm http://es.wikipedia.org/wiki/Programa_esp%C3%ADa http://www.maestrosdelweb.com/editorial/spyware/ http://www.infospyware.com/articulos/que-son-los-spy

wares/

http://www.forospyware.com/t8.html http://

www.ordenadores-y-portatiles.com/anti-spyware.html http://

www.content4reprint.com/view/spanish-26436.htm http://www.worldlingo.com/ma/enwiki/es/Spyware

Nota: Estas bibliografías se consultaron en septiembre 2010

Gracias