Articulo de referencia

Lista de programas espía

Esta es una lista de programas espía . Estos programas espía comunes ilustran la diversidad de comportamientos que se encuentran en estos ataques. Cabe señalar que, al igual que...

Esta es una lista de programas espía .

Estos programas espía comunes ilustran la diversidad de comportamientos que se encuentran en estos ataques. Cabe señalar que, al igual que con los virus informáticos, los investigadores dan nombres a los programas espía que pueden no ser utilizados por sus creadores. Los programas pueden agruparse en "familias" basándose no en el código de programa compartido, sino en comportamientos comunes, o "siguiendo el rastro" de aparentes conexiones financieras o comerciales. Por ejemplo, varios de los programas espía distribuidos por Claria se conocen colectivamente como "Gator". Del mismo modo, los programas que se instalan juntos con frecuencia pueden describirse como partes del mismo paquete de software espía, incluso si funcionan por separado.

Programas espía

  • CoolWebSearch , un grupo de programas, aprovecha las vulnerabilidades de Internet Explorer. El paquete dirige el tráfico a anuncios en sitios web, incluido coolwebsearch.com . Muestra anuncios emergentes, reescribe los resultados del motor de búsqueda y modifica el archivo de hosts del equipo infectado para dirigir las búsquedas DNS a estos sitios. [1]
  • FinFisher , a veces llamado FinSpy, es un paquete de vigilancia de alta gama que se vende a agencias de inteligencia y de aplicación de la ley. Los servicios de soporte, como capacitación y actualizaciones tecnológicas, forman parte del paquete. [2]
  • Gator reemplazó los anuncios de banner en los sitios web con sus propios anuncios.
  • GO Keyboard, las aplicaciones de teclado virtual para Android (GO Keyboard - Emoji keyboard [3] y GO Keyboard - Emoticon keyboard [4] ), transmiten información personal a sus servidores remotos sin el consentimiento explícito de los usuarios. Esta información incluye el correo electrónico de la cuenta de Google del usuario, el idioma, el IMSI , la ubicación, el tipo de red, la versión y compilación de Android, y el modelo y el tamaño de la pantalla del dispositivo. Las aplicaciones también descargan y ejecutan un código desde un servidor remoto, infringiendo la sección de comportamiento malicioso [5] de las políticas de privacidad de Google Play. Algunos de estos complementos son detectados como adware o PUP por muchos motores antivirus, [6] mientras que el desarrollador, una empresa china GOMO Dev Team, afirma en la descripción de las aplicaciones que nunca recopilarán datos personales, incluida la información de la tarjeta de crédito. [7] Las aplicaciones con aproximadamente 2 millones de usuarios en total fueron detectadas espiando en septiembre de 2017 por investigadores de seguridad de AdGuard que luego informaron sus hallazgos a Google. [8]
  • Hermit es un conjunto de herramientas desarrollado por RCS Lab para que las agencias gubernamentales espíen teléfonos móviles iOS y Android.
  • HuntBar, también conocido como WinTools o Adware.Websearch, se instaló mediante una descarga no autorizada de ActiveX en sitios web afiliados o mediante anuncios mostrados por otros programas espía, un ejemplo de cómo el software espía puede instalar más software espía. Estos programas agregan barras de herramientas a IE, rastrean el comportamiento de navegación agregado, redirigen referencias de afiliados y muestran anuncios. [9] [10]
  • Internet Optimizer, también conocido como DyFuCa, redirige las páginas de error de Internet Explorer a publicidad. Cuando los usuarios siguen un enlace roto o ingresan una URL errónea, ven una página de anuncios. Sin embargo, debido a que los sitios web protegidos con contraseña (autenticación básica HTTP) utilizan el mismo mecanismo que los errores HTTP, Internet Optimizer hace que sea imposible para el usuario acceder a sitios protegidos con contraseña. [11]
  • Los programas espía como Look2Me se esconden dentro de procesos críticos del sistema y se inician incluso en modo seguro. Sin un proceso para terminarlos, son más difíciles de detectar y eliminar, lo que es una combinación de spyware y rootkit . La tecnología rootkit también se está utilizando cada vez más, [12] ya que los programas espía más nuevos también tienen contramedidas específicas contra productos antimalware conocidos y pueden evitar que se ejecuten o se instalen, o incluso desinstalarlos. [ cita requerida ]
  • Movieland , también conocido como Moviepass.tv y Popcorn.net, es un servicio de descarga de películas que ha sido objeto de miles de quejas ante la Comisión Federal de Comercio (FTC), la Oficina del Fiscal General del Estado de Washington , el Better Business Bureau y otras agencias. Los consumidores se quejaron de que fueron tomados como rehenes por un ciclo de ventanas emergentes de gran tamaño que exigían el pago de al menos $29.95, alegando que se habían registrado para una prueba gratuita de tres días pero no la habían cancelado antes de que terminara el período de prueba y, por lo tanto, estaban obligados a pagar. [13] [14] La FTC presentó una queja , que luego se resolvió , contra Movieland y otros once acusados ​​acusándolos de haber "participado en un plan a nivel nacional para utilizar el engaño y la coerción para extraer pagos de los consumidores". [15]
  • Onavo Protect es utilizado por Facebook para monetizar los hábitos de uso dentro de un entorno centrado en la privacidad, y fue criticado porque la lista de aplicaciones no contenía una divulgación destacada de la propiedad de Facebook. [16] [17] [18] La aplicación fue eliminada de la App Store de Apple iOS . Apple consideró que era una violación de las pautas que prohíben que las aplicaciones recopilen datos de otras aplicaciones en el dispositivo de un usuario. [19] [20] [21] [22] [23] [24]
  • Pegasus es un software espía para teléfonos móviles iOS y Android desarrollado por NSO Group que recibió amplia publicidad por su uso por parte de agencias gubernamentales.
  • Zwangi redirecciona las URL ingresadas en la barra de direcciones del navegador a una página de búsqueda en www.zwangi.com, [25] y también puede tomar capturas de pantalla sin permiso. [26]

Programas distribuidos con spyware

Programas que antes se distribuían con software espía

Referencias

  1. ^ " "CoolWebSearch". Base de datos de información sobre parásitos . Archivado desde el original el 6 de enero de 2006. Consultado el 4 de septiembre de 2008 .
  2. ^ Nicole Perlroth (30 de agosto de 2012). «Software destinado a combatir el crimen se utiliza para espiar a los disidentes». The New York Times . Consultado el 31 de agosto de 2012 .
  3. ^ "Teclado GO: teclado de emojis, entrada mediante deslizamiento, GIF". Equipo de desarrollo de GOMO.
  4. ^ "GO Keyboard - Teclado de emoticones, tema gratuito, GIF". Equipo de desarrollo de GOMO.
  5. ^ "Comportamiento malicioso".
  6. ^ "Detección total de virus". Betanoticias. 21 de septiembre de 2017.
  7. ^ "PRIVACIDAD y seguridad". Equipo de desarrollo de GOMO.
  8. ^ "Advertencia de espionaje del teclado GO". Betanews. 21 de septiembre de 2017.
  9. ^ "CA Spyware Information Center – HuntBar". .ca.com. Archivado desde el original el 9 de mayo de 2012. Consultado el 11 de septiembre de 2010 .
  10. ^ "¿Qué es Huntbar o Search Toolbar?". Pchell.com . Consultado el 11 de septiembre de 2010 .
  11. ^ " "InternetOptimizer". Base de datos de información sobre parásitos . Archivado desde el original el 6 de enero de 2006. Consultado el 4 de septiembre de 2008 .
  12. ^ Roberts, Paul F. "El spyware se encuentra con el rootkit Stealth [ enlace muerto permanente ] ". eweek.com . 20 de junio de 2005.
  13. ^ "FTC y el fiscal general de Washington demandan para detener las descargas injustas de Movieland". Comisión Federal de Comercio . 15 de agosto de 2006.
  14. ^ "El Procurador General McKenna demanda a Movieland.com y a sus asociados por software espía". Fiscalía General del Estado de Washington. 14 de agosto de 2006.
  15. ^ "Reclamación de medida cautelar permanente y otras medidas de equidad (PDF, 25 páginas)" (PDF) . Comisión Federal de Comercio . 8 de agosto de 2006.
  16. ^ Pérez, Sarah. "Facebook está promocionando su VPN de seguimiento de datos Onavo dentro de su aplicación móvil principal". TechCrunch . Consultado el 14 de febrero de 2018 .
  17. ^ "La nueva VPN 'Onavo Protect' de Facebook es una aplicación de software espía". ExtremeTech . 2018-02-14. Archivado desde el original el 28 de agosto de 2018 . Consultado el 2018-02-14 .
  18. ^ "La función de seguridad Protect de Facebook es básicamente un software espía". IT PRO . Consultado el 14 de febrero de 2018 .
  19. ^ "Apple eliminó Onavo de Facebook de la App Store por recopilar datos de aplicaciones". TechCrunch . Consultado el 23 de agosto de 2018 .
  20. ^ "Facebook retirará su aplicación VPN de recopilación de datos de la App Store por cuestiones de privacidad". The Verge . Consultado el 23 de agosto de 2018 .
  21. ^ Grothaus, Michael (23 de agosto de 2018). "Apple obliga a Facebook a retirar su VPN espía de la App Store". Fast Company . Consultado el 3 de septiembre de 2018 .
  22. ^ McKay, Tom (22 de agosto de 2018). "Facebook retira su VPN de recolección de datos Onavo de la App Store después de que Apple afirmara que viola las normas". Gizmodo . Consultado el 3 de septiembre de 2018 .
  23. ^ Miller, Chance (22 de agosto de 2018). "A petición de Apple, Facebook está eliminando su aplicación Onavo VPN, similar a un software espía, de la App Store". 9to5Mac . Consultado el 3 de septiembre de 2018 .
  24. ^ Morse, Jack (22 de agosto de 2018). "Facebook retirará su inquietante VPN Onavo de la App Store tras la reacción de Apple". Mashable . Consultado el 3 de septiembre de 2018 .
  25. ^ "Descripción de la amenaza BrowserModifier:Win32/Zwangi - Inteligencia de seguridad de Windows Defender" www.microsoft.com . Archivado desde el original el 1 de abril de 2016 . Consultado el 4 de febrero de 2019 .
  26. ^ "Spyware.Screenspy - Symantec". Symantec . Archivado desde el original el 7 de enero de 2007.
  27. ^ Edelman, Ben (2004). "El contrato de licencia de Claria tiene cincuenta y seis páginas". Consultado el 27 de julio de 2005.
  28. ^ Edelman, Ben (2005). "Comparación de software no deseado instalado por programas P2P". Consultado el 27 de julio de 2005.
  29. ^ " "WeatherBug". Base de datos de información sobre parásitos . Archivado desde el original el 6 de febrero de 2005. Consultado el 4 de septiembre de 2008 .
  30. ^ ab "Adware.WildTangent". Sunbelt Malware Research Labs. 12 de junio de 2008. Consultado el 4 de septiembre de 2008 .[ enlace muerto permanente ]
  31. ^ "Winpipe". Sunbelt Malware Research Labs. 12 de junio de 2008. Archivado desde el original el 5 de octubre de 2008. Consultado el 4 de septiembre de 2008. Es posible que este spyware se distribuya con el paquete de adware WildTangent o a partir de una amenaza incluida en ese paquete.
  32. ^ "¿Cómo conseguí a Gator?". PC Pitstop . Consultado el 27 de julio de 2005.
  33. ^ "Enciclopedia de software espía de eTrust – FlashGet". Computer Associates . Consultado el 27 de julio de 2005. Archivado el 5 de mayo de 2007 en Wayback Machine .
  34. ^ "Análisis de malware de Jotti en FlashGet 3". Virusscan.jotti.org. Archivado desde el original el 23 de marzo de 2010. Consultado el 11 de septiembre de 2010 .
  35. ^ Análisis de VirusTotal de FlashGet 3.
  36. ^ "Análisis de malware de Jotti de FlashGet 1.96". Virusscan.jotti.org. Archivado desde el original el 10 de mayo de 2011. Consultado el 11 de septiembre de 2010 .
  37. ^ Análisis de VirusTotal de FlashGet 1.96.
  38. ^ Es necesario tener cuidado, ya que el acuerdo de licencia de usuario final de FlashGet 3 menciona software de terceros, pero no menciona a ningún productor de software externo. Sin embargo, un análisis con SpyBot Search & Destroy, realizado el 20 de noviembre de 2009 después de instalar FlashGet 3, no mostró ningún malware en un sistema que ya estaba inmunizado contra software espía (mediante SpyBot y SpywareBlaster).
  39. ^ "Gadgets boingboing.net, el acuerdo de licencia de usuario final de MagicJack dice que lo espiará y lo obligará a someterse a un arbitraje". Gadgets.boingboing.net. 14 de abril de 2008. Consultado el 11 de septiembre de 2010 .
Obtenido de "https://es.wikipedia.org/w/index.php?title=Lista_de_programas_espía&oldid=1263881327"