Articulo de referencia

StopBadware

StopBadware era [ 1 ] una organización sin fines de lucro dedicada a la lucha contra el malware, cuyo objetivo era hacer que la web fuera más segura mediante la prevención, miti...

StopBadware era [ 1 ] una organización sin fines de lucro dedicada a la lucha contra el malware, cuyo objetivo era hacer que la web fuera más segura mediante la prevención, mitigación y remediación de sitios web maliciosos . Es la sucesora de StopBadware.org , un proyecto que comenzó en 2006 en el Centro Berkman para Internet y la Sociedad de la Universidad de Harvard . Se independizó y se convirtió en una organización autónoma, eliminando la extensión ".org" de su nombre, en enero de 2010. [ 2 ] El sitio web dejó de funcionar alrededor de 2021 debido a restricciones de derechos de autor. [ 1 ]

Gente

Los fundadores de StopBadware.org fueron John Palfrey , entonces director ejecutivo del Centro Berkman, y Jonathan Zittrain , entonces en el Instituto de Internet de Oxford . [ 3 ] Ambos son ahora profesores de Derecho en la Universidad de Harvard y codirectores del Centro Berkman.

Entre los miembros de la junta directiva de StopBadware se encuentran Vint Cerf (presidente), Esther Dyson , Philippe Courtot , Alex Eckelberry, Michael Barrett, Brett McDowell, Eric Davis y Maxim Weinstein, exdirector ejecutivo de StopBadware. [ 4 ] John Palfrey, Ari Schwartz, John Morris, Paul Mockapetris y Mike Shaver también fueron miembros de la junta directiva.

Seguidores

StopBadware fue financiado por donaciones corporativas e individuales. Algunos de sus socios actuales incluyen Google , Mozilla , PayPal , Qualys , Verisign , Verizon y Yandex . [ 5 ] Google, GFI Software y NSFocus participan como proveedores de datos en el Badware Website Clearinghouse de la organización (ver más abajo). Entre los patrocinadores anteriores se incluyen AOL , Lenovo , Sun Microsystems , Trend Micro y MySpace . Consumer Reports WebWatch, una parte ahora desaparecida de Consumers Union , actuó como asesor especial no remunerado mientras StopBadware.org era un proyecto en el Berkman Center.

Actividades

El enfoque de StopBadware era combatir el "software malicioso trabajando para fortalecer todo el ecosistema web". Para lograr esto, algunas de las actividades de la organización incluyen mantener un centro de intercambio de sitios web maliciosos, actuar como revisor independiente de sitios en listas negras, educación para propietarios de sitios web y usuarios, y un programa "We Stop Badware" para proveedores de alojamiento web. [ 6 ] En junio de 2012, StopBadware lanzó la Ads Integrity Alliance con el apoyo de los miembros fundadores AOL, Facebook , Google, el Interactive Advertising Bureau (IAB) y Twitter . La Alianza es un recurso para las plataformas de publicidad en línea que buscan proteger a los usuarios de anuncios engañosos o dañinos. [ 7 ] La organización recibe datos de sus proveedores de datos y mantiene un centro de intercambio de URLs (Badware Website Clearinghouse) con capacidad de búsqueda, incluido en las listas negras de dichos proveedores. [ 8 ] El proceso de revisión independiente de StopBadware ofrece a los webmasters la opción de solicitar la eliminación de las listas negras de los proveedores de datos y está diseñado para funcionar como un "proceso debido" para los webmasters cuyos sitios han sido catalogados como maliciosos. [ 9 ] [ 10 ] StopBadware mantiene un foro comunitario, BadwareBusters.org, [ 11 ] que incluye un formulario en línea para informar sobre URL maliciosas encontradas por la comunidad.

StopBadware también recopiló estadísticas sobre software malicioso, [ 12 ] aboga por la protección del consumidor en las políticas públicas y publica documentos de asesoramiento (directrices de software, [ 13 ] mejores prácticas para proveedores de alojamiento web [ 14 ] ) compilados con aportaciones de los grupos de trabajo de la organización. [ 15 ]

Definición de "software malicioso"

Originalmente

StopBadware.org definió originalmente, en 2006, "software malicioso" de la siguiente manera:

  1. Si la aplicación actúa de forma engañosa o irreversible.
  2. Si la aplicación realiza un comportamiento potencialmente objetable sin:
    • En primer lugar, informar de manera destacada al usuario, en un lenguaje claro y no técnico, que participará en dicho comportamiento, y
    • Luego, obtener el consentimiento afirmativo del usuario para ese aspecto de la aplicación. [ 16 ]

La misión original era "proporcionar herramientas e información que ayuden a la industria y a los responsables políticos a cumplir con su responsabilidad de proteger a los usuarios del software malicioso y que ayuden a los usuarios a protegerse a sí mismos". [ 17 ]

En la década de 2010

StopBadware se centró en el malware basado en la web y definió el malware como «software que ignora fundamentalmente la elección del usuario sobre cómo se utilizará su ordenador o conexión de red». Esto incluye virus, troyanos, rootkits, botnets, spyware, scareware y muchos otros tipos de malware . Un sitio web de malware es aquel que ayuda a distribuir malware, ya sea intencionadamente o porque ha sido comprometido. [ 18 ]

Google y StopBadware

Existía la idea errónea de que StopBadware incluía sitios web en listas negras y que Google utilizaba esta lista para proteger a sus usuarios. En realidad, la iniciativa Navegación Segura de Google utiliza sistemas automatizados para identificar y bloquear sitios web. [ 19 ]

La confusión probablemente se deba a la estrecha relación entre Google y StopBadware. Google enlaza a StopBadware desde sus páginas de advertencia intersticiales. [ 20 ] El enlace (ahora inactivo) dirigía a los usuarios al contenido educativo de StopBadware sobre software malicioso; [ 21 ] también dirigía a los webmasters al proceso de revisión independiente de StopBadware para que los propietarios de sitios pudieran solicitar la eliminación de la lista negra de Google. [ 9 ]

Google utiliza sistemas automatizados para buscar sitios web que distribuyen software malicioso y emite advertencias sobre aquellos en los que se detecta actividad maliciosa. [ 22 ] Cuando un usuario intenta acceder a uno de estos sitios, se le redirige a una página intermedia donde Google le advierte sobre la actividad maliciosa detectada. [ 23 ] Google intenta notificar a los propietarios de los sitios cuando los incluye en la lista negra. [ 24 ]

El 2 de febrero de 2009, durante aproximadamente una hora, todos los sitios web fueron catalogados temporalmente como "potencialmente dañinos para [el] ordenador". [ 25 ]

Véase también

Referencias

  1. 1 2 "Eliminar el enlace a StopBadware.org en la página intersticial de Navegación segura" . bugzilla.mozilla.org . 2020-08-06 . Consultado el 2022-05-25 .
  2. Miller, Mary Helen (28 de enero de 2010). "StopBadware se independiza de la Universidad de Harvard para convertirse en un grupo sin fines de lucro autónomo" . The Chronicle of Higher Education . Consultado el 13 de enero de 2011 .
  3. Hines, Matthew (30 de enero de 2010). "Investigadores de StopBadware se gradúan de Harvard" . eWeek Security Watch. Archivado del original el 28 de enero de 2011. Recuperado el 13 de enero de 2011 .
  4. "Junta Directiva" . StopBadware . Consultado el 19 de enero de 2013 .
  5. "Organizaciones de apoyo" . StopBadware . Consultado el 19 de enero de 2013 .
  6. "Qué hacemos" . StopBadware . Consultado el 19 de enero de 2013 .
  7. "Ads Integrity Alliance" . StopBadware . Consultado el 19 de enero de 2013 .
  8. "Badware Website Clearinghouse" . StopBadware . Consultado el 19 de enero de 2013 .
  9. 1 2 Mills, Elinor (2 de febrero de 2009). "StopBadware.org, el lugar para apelar una advertencia de malware de Google" . Noticias de seguridad de CNET . Recuperado el 13 de enero de 2011 .
  10. "Solicitar una revisión" . StopBadware . Consultado el 19 de enero de 2013 .
  11. "Acerca de" . BadwareBusters.org. Archivado del original el 1 de enero de 2011. Consultado el 13 de enero de 2011 .
  12. "Informe AS: Los 50 principales por número de URL reportadas" . StopBadware . Consultado el 19 de enero de 2013 .
  13. "Directrices" . StopBadware . Consultado el 19 de enero de 2013 .
  14. "Mejores prácticas de alojamiento web" . StopBadware . Consultado el 19 de enero de 2013 .
  15. "Grupos de trabajo" . StopBadware. Archivado del original el 28 de noviembre de 2010. Consultado el 13 de enero de 2011 .
  16. "Directrices para detener el software malicioso" . 7 de abril de 2006. Archivado del original el 7 de abril de 2006.
  17. "Página principal" . StopBadware . Consultado el 13 de enero de 2011 .
  18. "¿Qué es el software malicioso?" StopBadware . Consultado el 19 de enero de 2013 .
  19. Ballard, Lucas (12 de octubre de 2009). "¡Muéstrame el malware!" . Noticias de seguridad de CNET . Consultado el 13 de enero de 2011 .
  20. "¿Qué es la lista negra de navegación segura de Google?" . Sitio web de SerpGuard . Consultado el 13 de enero de 2011 .
  21. "Resultados sospechosos y comportamiento extraño: Resultados etiquetados como 'Este sitio puede dañar su computadora'" . Resultados de la Ayuda de la Búsqueda Web de Google . Consultado el 13 de enero de 2011 .
  22. Provos, Niels; McNamee, Dean; Mavrommatis, Panayiotis; Wang, Ke; Modadugu, Nagendra (abril de 2007). "El fantasma en el navegador: análisis del malware basado en la web." (PDF) . Enciclopedia de las cosas . USENIX . Consultado el 13 de enero de 2011 .
  23. Gabe, Glenn (22 de abril de 2009). "Sí, eres un sitio de ataque que contiene malware, ahora esto es lo que debes hacer al respecto" . Search Engine Journal . Recuperado el 13 de enero de 2011 .
  24. "Acerca del malware y los sitios web pirateados" . Resultados de la ayuda de Google Webmaster Tools . Consultado el 13 de enero de 2011 .
  25. Google advierte que toda Internet es malware : "Durante aproximadamente una hora el sábado por la mañana, Google incluyó todos los sitios de Internet en una lista de sitios potencialmente dañinos para su computadora. Al principio, Google culpó del problema a StopBadware.org, pero luego tuvo que retractarse."