Cómo detectar programas espía?

De acuerdo con la primera encuesta sobre programas espía realizada por SiteAdvisor, un sorprendente 97% de usuarios de Internet está a sólo un clic de infectar su PC con programas espía, programas publicitarios o algún otro tipo de software no deseado. Aunque la amenaza de programas espía ha logrado una amplia cobertura en los medios, sólo un 3% de los más de 14.000 consumidores que respondieron la encuesta sobre programas espía de SiteAdvisor obtuvo una puntuación perfecta. Los resultados de este trabajo se conocen días después de que la BBC diera a conocer un informe sobre las búsquedas que realizan los usuarios en Internet y que pueden ser potencialmente peligrosas. Leer Informe.
“Sabemos que no es fácil juzgar la seguridad de un sitio con sólo observarlo, pero ese es el punto: comúnmente, los sitios malintencionados son muy buenos para transmitir un aura de seguridad”, señaló Chris Dixon, quien lidera el desarrollo de SiteAdvisor de McAfee. “Sin importar la experiencia o la percepción, no se puede confiar sólo en los instintos. Otro elemento importante que las personas suelen olvidar es que HAY sitios seguros, incluso en estas categorías con abusos frecuentes”.
El software de SiteAdvisor identifica claramente los sitios Web potencialmente peligrosos que participan en ataques de ‘ingeniería social’ tales como programas espía, programas publicitarios, spam y fraudes en línea. El software fácil de usar resume estos hallazgos con iconos intuitivos rojos, amarillos y verdes que permiten que los usuarios en línea permanezcan seguros al buscar, explorar y efectuar transacciones en línea.
El software de seguridad Web gratuito de SiteAdvisor para Internet Explorer y Firefox está disponible para descarga en http://www.siteadvisor.com.

SCAN Virus Online

Virustotal ofrece un servicio gratuito de análisis de ficheros sospechosos mediante el uso de múltiples motores antivirus.
Localice en el Home Page el casillero superior para enviar un fichero sospechoso y que VirusTotal proceda a su análisis. Si lo desea también puede enviar sus muestras usando el correo electrónico, la manera de proceder sería la siguiente:

• Crear un nuevo mensaje destinado a analiza@virustotal.comgt3(‘virustotal.com?subject=ANALIZA’,'analiza’,'virustotal.com’);
• Poner como asunto únicamente ANALIZA (o ANALIZA- en el caso de que no quiera que su muestra se envíe a casas antivirus).
• Adjuntar en el mensaje el fichero que desea analizar con Virustotal. El fichero enviado no deberá sobrepasar el tamaño máximo de 10 MB. En caso de superarlo el mensaje será automáticamente descartado.

Recibirá en su e-mail un reporte detallado del análisis. La velocidad de respuesta dependerá de la carga a la que esté sometido el servicio en ese instante.

Foxie

Foxie Privacy, Security & Productivity Suite 1.1.2 es una completa utilidad que te proporciona una mayor seguridad y comodidad, navegando más rápido y, sobre todo, más tranquilo. Entrando en detalle, esta suite consigue aumentar la seguridad atacando con varias herramientas y sobre diversos frentes. Internet Explorer. Le añade navegación por pestañas, bloqueo de ventanas emergentes y de publicidad. Inicialmente no carga la publicidad, pero si quisieras verla basta con hacer clic, nunca se sabe, puede serte de utilidad. También detiene las animaciones Flash.

Foxie Firewall. Cuenta con un sistema para vigilar que no entre a tu PC ningún spyware ni troyano, protegiéndote también de exploits de IE.
Foxie Swift Sweeper (también incluido) se encargará de detectar y eliminar los que ya estén en tu PC.
Foxie Cleaner. Utilidad para eliminar rápidamente cualquier rastro dejado por navegación (temporales, historial, contraseñas,…) o por otras aplicaciones, típicos documentos más recientes, etc. Completan la suite el “botón infinito”, que te manda a una página al azar, combinaciones de teclas para accesos rápidos, grupos de favoritos, y mucho más. Este programa es totalmente GRATUITO y se actualiza periodicamente. DOWNLOAD AQUI
—-

AntiPharming

Pharming es la explotación de una vulnerabilidad en el software de servidor DNS que permite a un atacante adquirir el nombre de domínio de un sitio, y redirijir el tráfico de una página web hacia otra página web. Los servidores DNS son las máquinas responsables de traducir nombres de internet en sus verdaderas direcciones – los “indicadores” de internet.
En el caso de que la página web visitada sea falsa, tal como una copia del website de un banco, puede ser usada para robar o “phis” las contraseñas de un usuario, el número PIN o número de cuenta.
Por ejemplo, en Enero, 2005, el nombre de domínio de un gran ISP de Nueva York, Panix, fue secuestrado y redirijido a un sitio en Australia. En 2004 un quincieñero alemán secuestró el nombre de domínio eBay.de. El proveedor de e-mail seguro Hushmail fue también atacado el 24 de Abril del 2005 cuando alguien se infiltró en la entidad de registro y obtuvo la suficiente información para redirijir usuarios a la página web comprometida.(…)“ Fuente WikiPedia.

AntiPharming utiliza protecciones tanto pasivas como activas para identificar y proteger ataques Pharming. AntiPharming protegerá activamente su servidor windows de ataques pharming a través de:

• Denegando a cualquier usuario (incluido Administrador) escribir en el fichero hosts.

AntiPharming protegerá pasivamente su servidor windows de ataques pharming, capturando tramas de red en todas las interfaces configuradas buscando respuestas DNS (tanto TCP como UDP) y comprobándolas contra al menos tres servidores DNS seguros.
AntiPharming es un programa GRATUITO y puede bajarlo desde AQUI

PC Security Test 2005

PC Security Test 2005 es un software gratuito que permite controlar la seguridad de un PC y su protección contra los virus, los spywares y las intrusiones (hacking). Con tan sólo un par de clics, el usuario puede controlar la eficacia de sus sistemas de protección de una manera fácil y rápida (antivirus, antispyware, firewall). Además de simular la intrusión y el comportamiento de virus, spyware y ataques, PC Security Test controla las reacciones de sus sistemas de protección. Al final de la prueba, PC Security Test calcula un índice de protección que refleja el nivel de seguridad del ordenador. DOWNLOAD AQUI

NUEVOS TEST DE VELOCIDAD

El Centro de Alerta sobre Virus y Seguridad Informática ha puesto en marcha la sección “Test de Velocidad” en la que se ofrecen hasta seis aplicaciones con las que puede comprobarse la transferencia efectiva de datos en nuestra conexión a internet, además de detectar indicios de intrusismo destinados, por ejemplo, a utilizar el equipo para enviar virus o spam. Con el software gratuito al que puede accederse desde la página del centro (http://alerta-antivirus.red.es) se comprueba tanto el ancho de banda y como la velocidad de descarga del equipo.

La conexión a internet tiene unas características que dependen del servicio que tengamos contratado, incluido el ancho de banda. De él depende la velocidad de conexión y de transferencia de datos con la que accedemos a los contenidos disponibles en la Red.

Códigos maliciosos – La velocidad varía, además, en función de diversos factores (protocolo de conexión, congestión en la red, etc.) y puede verse afectada por códigos maliciosos. Existen, por ejemplo, troyanos que se conectan a internet para realizar sus acciones, menguando así el ancho de banda disponible para procesos legitimados por los usuarios. Si un equipo está siendo utilizado para enviar spam sin nuestro conocimiento, también se puede observar una reducción del ancho de banda disponible.