adware
Recuerdo que cuando estudiaba tenía un trabajo de medio tiempo que consistía en administrar y dar servicios a computadoras para pequeñas y medianas empresas. El tiempo ha transcurrido, y sin embargo quedan vivos los buenos momentos de aquella época, especialmente cuando visito familiares que usan su PC a diario sin darles el mantenimiento adecuado.
Hace un par de semanas, uno de ellos me pidió ayuda con su equipo: una computadora portátil, muy potente y actual. Luego de hacerle un examen riguroso, me percaté de que tres cuartas partes de los recursos informáticos estaban siendo utilizados por “ayudantes de páginas de inicio” y “paneles de búsqueda”. Todo ello acompañado por un adware malicioso que hacía emerger banners molestos en cada página que se abría. Al cabo de dos horas logré solucionar este problema, en parte gracias a que la máquina tenía instalado Kaspersky Internet Security.
¡Que vengan los avisos!
¿Por qué son maliciosos estos avisos? Básicamente, por dos razones: en primer lugar, porque consumen muchos recursos de la PC. En segundo lugar (y más importante) porque constituye una forma de hacer publicidad invasiva. Cualquier adware es, de hecho, un tipo de malware, en la medida en que los banners aparecen en cada página web e imitan contenido nativo.
Sólo luego de haber visitado sitios web con los que estoy familiarizado logré entender la complejidad del desastre que tenía ante mis ojos. Media docena de anuncios fueron insertados en cada página web, ubicados –por ejemplo- en la parte inferior de la ventana o a un costado del texto principal. Y el dueño del equipo es, al parecer, el propietario del sitio web y lo suficientemente codicioso como para llenar cada centímetro de la página con adware.
After a bit of IT help! I have managed to get some horrible adware all over my computer! Anyone know any good tools for removing it?
— Top Sporting Tips (@TopSportingTip) January 12, 2015
Esta funcionalidad “súper útil” requiere de hasta 300 MB de memoria por cada navegador, y consume hasta 2/3 de la carga de la CPU. Algo más para tener en cuenta: no existe manera alguna de deshacerse de ella.
Salir de forma voluntaria
Mi intento por detener a estos bastardos que pedían recursos a través del Administrador de Tareas fue un éxito. Duró más o menos 10 segundos; luego de ese tiempo, muchos de ellos regresaron y continuaron vulnerando la capacidad de procesamiento de la PC. Es importante aclarar que hacer una desinstalación a través del panel de control tuvo, también, limitaciones. Sólo los programas con “clase”, como Yandex y las barras de búsqueda de Yahoo desaparecieron voluntariamente. Los dos programas mencionados arriba parecían haber estado consumiendo una pequeña parte de los recursos. Declaración: dicho software no eran demandante en términos de capacidad de procesamiento, a pesar de que había cinco de ellos, con lo cual eran cinco los programas los que realizaban las mismas tareas y luchaban por convertirse en la página de inicio.
tons-of-adware.jpg Esto es lo que le sucede a una pc con los 10 programas más populares de donwload.com instalados simultáneamente. Imagen cortesía de Howtogeek.com
Sin embargo, los “ayudantes de búsqueda” (sin nombre) eran piezas de adware, impresionantes y resistentes: o estaban fuera de la lista de programas instalados o eran imposibles de borrar por las vías tradicionales: un mensaje de error aparecía cada vez que lo intentaba.
Diciéndole adios a los programas obstinados
Los usuarios competentes pueden hacer el “baile del dedo” (No, no me refiero a este baile, fanáticos de GoT) que consiste en borrar manualmente todos los archivos de las apps en tres segundos, despúes de detener las tareas en la memoria de la PC. Pero, un método más eficiente sería utilizar nuestro Kaspersky Virus Removal Tool (KVRT). Se trata de un antivirus gratuito con funcionalidades básicas de análisis y eliminación de malware
En mi caso, KVRT eliminó dos adware infectados y luego de reiniciar la PC, ésta recuperó fluidez y velocidad. También logré deshacerme de dos barras de herramientas que, por suerte, ofrecían la opción de desinstalación, pero que no eran detectadas como malware.
Un reinicio más y la máquina está casi completamente limpia. Lo único que resta hacer es ejecutar algunas tareas rutinarias como borrar los archivos temporales de internet y desfragmentar el disco rígido.
La raíz de todos los males
Entonces, ¿De dónde vinieron todos estos banners maliciosos que no se pueden borrar? Me tomó sólo unos segundos adivinarlo: un simple vistazo al escritorio era suficiente para obtener la respuesta. El escritorio estaba repleto de juegos gratuitos.
El altruismo no es una característica habitual de la comunidad de desarrolladores de videojuegos, debido a que producir un juego moderno es muy costoso y para los creadores es necesario recuperar el dinero invertido. En este sentido, si los desarrolladores deciden no facturar directamente por las ventas del juego, es porque el dinero ingresa por otras vías. Por ejemplo, podría ocurrir que la compañía acepte patrocinio de redes de publicidad y motores de búsqueda de la web.
Usualmente, es a través del software gratuito que las barras de herramientas y los asistentes de búsqueda se filtran en tu computadora. Si bien este modelo de negocio no es ilegal, no siempre funciona como debería.
"Do NOT Try This at Home": what happens when you install the top 10 apps from download[.]com http://t.co/14j5l8CRl7
— Virus Bulletin (@virusbtn) January 12, 2015
Generalmente, a los usuarios de PC no les preocupa el hecho instalar cinco barras de herramientas diferentes. Aquí es donde la sana competencia entre estos software podría resultar de utilidad: un asistente de instalación de una barra de herramientas podría servir para detectar otros softwares similares en conflicto.
Lo mismo ocurre en el mundo de los antivirus: dos antivirus no podrían convivir en una misma máquina.
Cómo evitar instalar adwares en tu máquina
Es mucho más simple evitar la instalación de adwares que eliminarlos. Sólo sigue estos consejos:
- Descarga siempre tus aplicaciones desde el sitio oficial del desarrollador y no desde páginas web de terceros
- Presta atención a cada asistente de instalación y desactiva todas las casillas que sugieran la instalación de programas adicionales.
How to get rid of rid of #adware and toolbars? Enter advanced mode when installing s/w or follow this advice: https://t.co/M0BZIZvSES
— Eugene Kaspersky (@e_kaspersky) July 24, 2014
- En el asistente de instalación, haz click en “opciones avanzadas”. Allí encontrarás las opciones para deshabilitar la instalación de softwares y complementos adicionales.
Traducido por: Maximiliano De Benedetto y Guillermo Vidal Quinteiro
Consejos