En primer lugar, para entender al spyware me gustaría hablarte de un concepto muy importante, “malware es un término general para referirse a cualquier tipo de malicious software (software malicioso) diseñado para infiltrarse en su dispositivo sin su conocimiento” (Avast, 2019). Cabe aclarar que un virus no es lo mismo que un malware, un virus es un tipo específico de malware.
Ahora que ya conocemos lo que es un malware, te preguntarás ¿Qué es un spyware? ¿Cómo funciona? ¿Puede llegar a robar o recolectar tus datos?
Los spywares son un tipo de malware, y los podemos definir, según el INCIBE (2016) como:
Programas destinados a la recolección de información sobre la actividad de un usuario. Están diseñados para pasar inadvertidos, de forma que el usuario no perciba ningún tipo de actividad fuera de lo normal. Cuanto más tiempo pasen sin ser detectados, más información serán capaces de recopilar, que luego es enviada a servidores o direcciones de correo que la recogen y la usan para todo tipo de fines.
Cómo podrás observar toda tu identidad digital queda expuesta por este tipo de malware, incluso podríamos ya haber sido afectados por uno y no saberlo; un claro ejemplo sería el siguiente caso:
Google, nuestro gigante tecnológico, siempre se ha mostrado activo al combatir amenazas relacionadas a programas maliciosos que se puedan encontrar en su tienda de aplicaciones (Play Store). Aun así, no es raro encontrar en las noticias que miles de dispositivos han sido infectados por alguna amenaza. Tizi, es un malware que se instala por medio de programas de terceros en los dispositivos, accediendo a información privada sin límite. Entre el software afectado por este malware podemos encontrar a: Telegram, WhatsApp, Facebook, Twitter y LinkedIn. Lamentablemente son programas que conocemos muy bien y podríamos estar utilizando en este momento, las terminales que se vieron atacadas por este spyware son un aproximado de 1300, la mayoría provenientes de África o EE.UU. entre otros países del mundo, esto no nos permite conocer si fuimos o no expuestos a él, sin embargo la cantidad de damnificados hace parecer que Tizi no tuvo demasiada relevancia al no tener como objetivo los datos de empresas o gobiernos, pero aun así es una realidad que está presente en las vidas de personas comunes.
Ciberseguridad, un concepto importante.
Es de suma importancia que los usuarios seamos conscientes de lo expuestos que estamos a un spyware, aun sin enterarnos, en este tipo de situaciones es normal preocuparnos por la integridad de nuestros datos personales, incluso ya estarás pensando de qué manera puedes prevenir y defenderte de esta amenaza, en ese caso permíteme hablarte sobre la ciberseguridad, tal vez ya hayas escuchado sobre ella o tal vez no, según Kaspersky (2020):
La ciberseguridad es la práctica de defender las computadoras, los servidores, los dispositivos móviles, los sistemas electrónicos, las redes y los datos de ataques maliciosos. También se conoce como seguridad de tecnología de la información o seguridad de la información electrónica.
Además, la ciberseguridad implementa procedimientos y herramientas para proteger la información, esto nos brindara una nueva perspectiva sobre la forma en que se resguardan nuestros datos confidenciales al estar almacenados digitalmente, sin embargo, tomando esto como premisa ¿Qué procedimientos y herramientas se pueden aplicar para evitar un caso de spyware?
Recomendaciones
Permítanme darles algunos ejemplos de estrategias de ciberseguridad usadas para prevenir un ataque de spyware:
- Usar VPN (Virtual Private Net o red privada virtual).
- Mantener tu antivirus o antispam actualizados.
- Realizar exploraciones o escaneos del antivirus en periodos cortos.
- Navegar por sitios web seguros.
- Contar con un gestor de contraseñas.
- Utiliza contraseñas seguras (difíciles de descifrar y no predecibles)
- Verificar la política de privacidad.
- Observar cuidadosamente la URL de los sitios web en los cuales navegas.
- Verificar lo que descargas.
Cabe destacar que estas recomendaciones no garantizan que estaremos completamente seguros, el malware puede abrirse camino, pero al implementarlas subirás tus defensas y estarás más protegido, en caso de que desees comprender más a fondo otros tipos de software malicioso y especializarte sobre este y otros temas, de ciberseguridad te invitamos a seguir las entradas de este blog.
Conclusiones
Es importante recordar que si un ciberdelincuente logra obtener tus datos se debe en gran parte a no haber tomado las medidas adecuadas. La ciberseguridad es importante para todos, ya que nos ayuda a prevenir muchos tipos de ataques y mantenernos seguros al navegar en la web.
Escrito por: Angel Miguel Fuentes Meneses.
Referencias.
https://latam.kaspersky.com/resource-center/definitions/what-is-cyber-security
https://www.incibe.es/protege-tu-empresa/blog/descubre-tipos-malware