Content
Nociones de seguridad de McAfee
La caza de los programas espía
Los programas espía, programas publicitarios y otros posibles programas no deseados (PUP) son más que una simple molestia. Los PUP afectan la protección de los secretos comerciales y de los datos de los clientes, lo que significa que usted no está cumpliendo las regulaciones. Los programas espía y los programas publicitarios disminuyen el rendimiento de su computador, aumentan los reclamos en el centro de ayuda y afectan la productividad de los empleados. El rendimiento de su red disminuye a medida que los programas publicitarios y las ventanas emergentes consumen su ancho de banda.
Una amenaza en aumento
Los PUP son la cuarta amenaza más importante para la seguridad de una red empresarial, según IDC. Y además, infestan el 67% de los computadores corporativos y de los consumidores, señala la firma de investigación de mercado.
McAfee® AVERT® Labs prevé que el problema de los PUP continuará de esa forma. El año 2004, los posibles programas no deseados superaron a los virus en la tasa de crecimiento y en el número de muestras que recopiló McAfee AVERT Labs.
Los PUP tienen muchas formas de ingresar a su computador. Por ejemplo, usted instala la barra de herramientas de un explorador, que contiene un programa publicitario que hace aparecer molestos anuncios o se apropia de los resultados de sus búsquedas. El acuerdo de licencia para el usuario final advierte sobre la presencia del programa publicitario, pero estos documentos generalmente se aceptan sin leer la letra pequeña. En una "descarga encubierta de archivos", al visitar un sitio Web se descarga un software de control remoto u otro PUP. Este software se puede utilizar para acceder a información confidencial en su computador.
McAfee AVERT Labs divide los PUP en seis categorías principales:
El programa espía envía su información personal a otra persona sin su conocimiento ni consentimiento explícito.
El programa publicitario genera ingresos al dirigir publicidad hacia usted. El programa publicitario no necesariamente captura y transmite información personal.
Los crackers de contraseñas le permiten recuperar contraseñas perdidas u olvidadas. En las manos de un atacante, los crackers de contraseñas abren la puerta a su información confidencial.
Las herramientas de administración remota permiten controlar su computador en forma remota y representan una importante amenaza para la seguridad si se utilizan maliciosamente.
Los marcadores redireccionan las conexiones de Internet para acumular cobros de conexión para un proveedor de contenido.
Los programas de broma pueden alarmar y molestar, pero no tienen uso ni carga maliciosos.
Estrategias para detener los PUP
Los PUP evolucionan con rapidez. Un sitio Web puede volcar un tipo de software no deseado hoy en su computador y depositar una variante días después. Los PUP pueden consistir en cientos de archivos. Una vez que los PUP ingresan al computador, descargan otros componentes posteriormente. "En el mismo momento en que un sitio Web realiza una descarga encubierta de archivos, el software no deseado se instala en su computador", afirma Ed Metcalf, Gerente senior de marketing de productos para Antivirus y antispyware en McAfee. Es por ello que bloquear el primer PUP es tan importante.
Una ventaja particular de McAfee® AntiSpyware Enterprise es el escaneo de los computadores al momento del acceso. McAfee escanea proactivamente el computador para buscar PUP cada vez que un archivo accede al disco o se intenta instalar un software. Si hay sospecha de que el archivo sea un PUP, se bloquea. Los productos de la competencia utilizan un escaneo al momento del acceso, que controla periódicamente el computador. Pero las instalaciones de los PUP se mueven rápidamente entre los escaneos.
Para detener los PUP se necesita un enfoque en niveles. Usted debe establecer políticas de seguridad y utilizar soluciones contra programas espía para bloquear proactivamente los PUP en sus computadores y redes.
Establezca una política que defina los software que pueden instalar los usuarios. Bloquee las configuraciones del sistema y disminuya los privilegios administrativos. De esta manera, los empleados no pueden instalar software sin la aprobación explícita de IT.
Proteja sus sistemas y la red contra PUP utilizando fuertes defensas tanto para los sistemas como para la red. Con las descargas encubiertas de archivos y otros ataques, los computadores sin protección contra programas espía pueden contaminarse rápidamente. Si trabaja desde su casa o viajando, su computador necesita protección contra programas espía.
McAfee AntiSpyware Enterprise ofrece una poderosa protección para computadores de escritorio. Utiliza escaneo real al momento del acceso para bloquear, identificar y eliminar en forma segura y proactiva programas espía, programas publicitarios, capturadores de teclado, programas de control remoto y otros PUP. Mejora McAfee® VirusScan® Enterprise con escaneo y limpieza de registro y archivos, así como también escaneo y cierre del proceso de la memoria. Administre McAfee AntiSpyware con McAfee® ePolicy Orchestrator®.
Los dispositivos de Administración segura de contenido McAfee filtran el tráfico Web (HTTP) y FTP para proteger su red contra programas espía, programas publicitarios, marcadores, capturadores de teclado, backdoors y otros PUP. Los dispositivos de Administración segura de contenido McAfee® utilizan los mismos archivos de patrón de gran exactitud que McAfee AntiSpyware Enterprise para bloquear estas amenazas antes de que ingresen a la red.
Desde que se escribió este artículo, McAfee introdujo nuevos productos que ofrecen capacidades similares. Consulte la información adicional en la sección de productos.
Recursos
Obtenga más información sobre cómo detener posibles programas no deseados y descargue el informe detallado.
