Scareware es una forma de malware que utiliza la ingeniería social para causar shock , ansiedad o la percepción de una amenaza con el fin de manipular a los usuarios para que compren software no deseado [1] (o productos). Scareware es parte de una clase de software malicioso que incluye software de seguridad falso , ransomware y otro software fraudulento que engaña a los usuarios haciéndoles creer que su computadora está infectada con un virus , luego sugiere que descarguen y paguen por un software antivirus falso para eliminarlo. [2] Por lo general, el virus es ficticio y el software no funciona o es malware en sí mismo. [3] Según el Grupo de Trabajo Anti-Phishing , el número de paquetes de scareware en circulación aumentó de 2.850 a 9.287 en la segunda mitad de 2008. [4] En la primera mitad de 2009, el APWG identificó un aumento del 585% en los programas scareware. [5]
La etiqueta "scareware" también puede aplicarse a cualquier aplicación o virus que bromea con los usuarios con la intención de causar ansiedad o pánico.
Los autores de artículos sobre seguridad en Internet utilizan el término "scareware" para describir productos de software que producen advertencias o avisos de amenazas frívolos y alarmantes, generalmente para programas comerciales de limpieza de registros y cortafuegos ficticios o inútiles . Esta clase de programa intenta aumentar su valor percibido bombardeando al usuario con mensajes de advertencia constantes que no aumentan su eficacia de ninguna manera. El software se presenta con un aspecto que imita al software de seguridad legítimo para engañar a los consumidores. [6]
Algunos sitios web muestran ventanas emergentes de publicidad o banners con texto como: "Su computadora puede estar infectada con programas espía dañinos. [7] Puede ser necesaria la eliminación inmediata. Para escanear, haga clic en 'Sí' a continuación". Estos sitios web pueden llegar al extremo de decir que el trabajo, la carrera o el matrimonio de un usuario estarían en riesgo. Los productos con anuncios como estos a menudo se consideran scareware. Las aplicaciones de scareware graves se califican como software fraudulento .
Algunos programas nocivos no están asociados a ningún otro programa instalado. Un usuario puede encontrarse con una ventana emergente en un sitio web que indica que su PC está infectada. [8] En algunos casos, es posible infectarse con programas nocivos incluso si el usuario intenta cancelar la notificación. Estas ventanas emergentes están especialmente diseñadas para parecer que provienen del sistema operativo del usuario cuando en realidad son una página web.
Un estudio de Google de 2010 descubrió 11.000 dominios que alojaban software antivirus falso, lo que representa el 50% de todo el malware distribuido a través de publicidad en Internet. [9]
Desde el 29 de marzo de 2011, más de 1,5 millones de sitios web en todo el mundo han sido infectados por el ataque de inyección SQL LizaMoon difundido por scareware. [10] [11]
Una investigación realizada por Google descubrió que el scareware estaba utilizando algunos de sus servidores para comprobar la conectividad a Internet. Los datos sugirieron que hasta un millón de máquinas estaban infectadas con scareware. [12] La empresa ha colocado una advertencia en los resultados de búsqueda para los usuarios cuyos equipos parecen estar infectados.
Otro ejemplo de scareware es Smart Fortress. Este sitio asusta a la víctima haciéndole creer que tiene muchos virus en su computadora y le pide que compre un servicio profesional. [13]
Algunas formas de spyware también se califican como scareware porque cambian el fondo de escritorio del usuario, instalan iconos en el área de notificación de la computadora (en Microsoft Windows ) y afirman que algún tipo de spyware ha infectado la computadora del usuario y que la aplicación scareware ayudará a eliminar la infección. En algunos casos, los troyanos scareware han reemplazado el escritorio de la víctima con un texto grande y amarillo que dice "¡Advertencia! ¡Tiene spyware!" o un cuadro que contiene un texto similar, e incluso han obligado al protector de pantalla a cambiar a "errores" que se arrastran por la pantalla. [14] Winwebsec es el término que se usa generalmente para referirse al malware que ataca a los usuarios del sistema operativo Windows y produce afirmaciones falsas similares a las del software anti-malware genuino. [15]
SpySheriff es un ejemplo de spyware y scareware: pretende eliminar spyware, pero en realidad es un software espía en sí mismo, que a menudo acompaña a las infecciones de SmitFraud. [16] Otros programas antispyware y scareware pueden promocionarse mediante una estafa de phishing .
Otro enfoque es engañar a los usuarios para que desinstalen software antivirus legítimo, como Microsoft Security Essentials, o deshabiliten su firewall . [17] Dado que los programas antivirus suelen incluir protección contra la manipulación o desactivación por otro software, el scareware puede utilizar ingeniería social para convencer al usuario de que deshabilite programas que de otro modo evitarían que el malware funcione.
En 2005, Microsoft y el estado de Washington demandaron con éxito a Secure Computer (creadores de Spyware Cleaner) por un millón de dólares por cargos de uso de ventanas emergentes de scareware. [18] El fiscal general de Washington también presentó demandas contra Securelink Networks, Softwareonline.com , [19] High Falls Media y los creadores de Quick Shield. [20]
En octubre de 2008, Microsoft y el fiscal general de Washington presentaron una demanda contra dos empresas de Texas, Branch Software y Alpha Red, productores del scareware Registry Cleaner XP. [21] La demanda alega que la empresa enviaba incesantes ventanas emergentes que parecían advertencias del sistema a las computadoras personales de los consumidores diciendo "¡MENSAJE DE ERROR CRÍTICO! - REGISTRO DAÑADO Y CORRUPTO", antes de indicarles a los usuarios que visitaran un sitio web para descargar Registry Cleaner XP a un costo de $39,95.
El 2 de diciembre de 2008, la Comisión Federal de Comercio de los Estados Unidos ("FTC") presentó una demanda en un tribunal federal contra Innovative Marketing, Inc., ByteHosting Internet Services, LLC, así como contra los individuos Sam Jain, Daniel Sundin, James Reno, Marc D'Souza y Kristy Ross. La demanda también incluía a Maurice D'Souza como demandado de reparación, alegando que poseía ganancias de una conducta ilícita, pero sin acusarlo de violar ninguna ley. La FTC alegó que los otros demandados violaron la Ley de la FTC al comercializar engañosamente software, incluidos WinFixer, WinAntivirus, DriveCleaner, ErrorSafe y XP Antivirus. Según la demanda, los demandados afirmaron falsamente que los análisis de la computadora de un consumidor mostraban que había sido comprometida o infectada y luego ofrecieron vender software para solucionar los supuestos problemas. [22] [23] [24]
Otro tipo de scareware implica software diseñado para asustar literalmente al usuario mediante el uso de imágenes, sonidos o vídeos impactantes e inesperados.
Las investigaciones realizadas en la década de 2020 también han introducido una nueva tecnología de detección diseñada para identificar ataques de ingeniería social de scareware con una mayor resistencia. Este enfoque se centra en las imágenes visuales que se presentan a los usuarios finales, que es una capa que los atacantes no pueden ocultar fácilmente. [27]
{{cite journal}}: Requiere citar revista |journal=( ayuda )[...] el fiscal general de Washington (AG) [...] también ha presentado demandas contra empresas como Securelink Networks y High Falls Media, y los fabricantes de un producto llamado QuickShield, todos los cuales fueron acusados de comercializar sus productos utilizando técnicas engañosas como mensajes de alerta falsos.
{{cite journal}}: Requiere citar revista |journal=( ayuda )