Webroot, firma especializada en software de seguridad, acaba de hacer público el listado con las peores amenazas de software espía o ’spyware’ que España ha sufrido este mes de agosto. Los ciber-espías, lejos de tomarse un descanso vacacional, han seguido instalándose en miles de ordenadores de nuestro país. Así, los resultados sitúan a España en un preocupante tercer y cuarto puesto entre los países europeos infectados con Monitores de Sistema y Adware, respectivamente.

Según Webroot, estas son las amenazas más peligrosas de agosto, por categorías:

Adware

  1. Hotbar: Hotbar es una barra de herramientas que tiene dos versiones: una gratuita con publicidad que muestra anuncios en ventanas nuevas y otra versión de pago, libre de publicidad.
  2. Security2k Hijacker Security2k: Hijacker es una extensión para el navegador de Internet que puede secuestrar la página de inicio por defecto para cambiarla a una web falsa de seguridad.
  3. Popuper: Popuper es un programa ‘adware’ que puede mostrar anuncios en ventanas nuevas y secuestrar la página de inicio y la de búsqueda del navegador.
  4. Lopdotcom: Lopdotcom es un buscador con resultados patrocinados que coloca una gran cantidad de atajos a páginas web en el escritorio, así como en la carpeta de “Favoritos”. También modifica el buscador por defecto.
  5. ErrorSafe: ErrorSafe es una utilidad de sistema y de seguridad que se instala sin el consentimiento del usuario y se carga al arrancar Windows. Webroot recomienda eliminar este programa si se ha instalado sin permiso.
  6. GAIN - Common Components: GAIN Common Components es un software publicitario perteneciente a la red de publicidad GAIN.
  7. 180search Assistant/Zango: 180search Assistant y Zango son programas de ‘adware’ que pueden mostrar sitios web pagados por los patrocinadores.
  8. Spyware Quake: Es una utilidad de sistema y de seguridad que se instala sin el consentimiento del usuario y se carga al arrancar Windows. Webroot recomienda eliminar este programa si se ha instalado sin permiso.
  9. Spyware Quake FakeAlert: Spyware Quake FakeAlert es un programa de ‘adware’ que puede enviar publicidad POP-up al ordenador y secuestrar la página de inicio, así como las búsquedas del navegador. También es capaz de descargar programas anti-espías sin permiso del usuario.
  10. Maxifiles: Maxifiles es un programa de adware que puede mostrar anuncios en el ordenador.

Troyanos

  1. Trojan Downloader-Zlob: Trojan-Downloader-Zlob es un programa que puede descargar otras amenazas en el ordenador.
  2. Trojan Agent Winlogonhook: Troyano que permite a un hacker tener acceso completo al ordenador mientras el usuario esté en Internet.
  3. Trojan-Downloader-Ruin: Trojan-Downloader-Ruin es un programa que puede descargar otras amenazas en el ordenador. También puede cambiar las direcciones DNS.
  4. Troyan-Backdoor-Cyn: Troyan-Backdoor-Cyn es un tipo de troyano que permite a un hacker tener acceso completo al ordenador mientras el usuario está en Internet.
  5. Trojan-Backdoor-msdcom32: Trojan-Backdoor-msdcom32 es un tipo de troyano que permite a un hacker tener acceso completo al ordenador mientras el usuario esté en Internet.
  6. Trojan-Downloader-Apher: Trojan-Downloader-Apher es un tipo de troyano que permite a un hacker tener acceso completo al ordenador mientras el usuario esté en Internet.
  7. Trojan-Backdoor-us15info: Trojan-Backdoor-us15info es un troyano que se ejecuta en segundo plano y puede recopilar información sobre el ordenador. Una vez recopilada, la información se puede enviar a un destino elegido por el autor.
  8. p2pnetwork: p2pnetwork es un tipo de troyano que permite a un hacker tener acceso completo al ordenador mientras el usuario esté en Internet.
  9. Trojan-Downloader–AC2: Troyan- Downloader-AC2-Lev es un tipo de troyano que puede descargar otras amenazas en el ordenador.
  10. Trojan-Downloader-WStart: Trojan-Downloader-WStart es un tipo de troyano que puede descargar otras amenazas en el ordenador.

Monitores de sistema

  1. Perfect Keylogger: Perfect Keylogger es una herramienta de monitorización que graba todas las webs visitadas, las teclas que se pulsan en el teclado y los clics de ratón.
  2. Digi-Watcher: Digi-Watcher hace capturas de pantalla del sistema para monitorizar la actividad del ordenador y puede estar configurado para hacer auto-capturas a través de un dispositivo como una Webcam.
  3. Password Spectator: Password Spectator es un monitor de sistema que graba en el ordenador aplicaciones y páginas web con sus respectivas contraseñas.
  4. KeyboardSpectatorPro: SC-KeyLog es una herramienta de monitorización tiene la habilidad de grabar todas las pulsaciones de teclado.
  5. SpyBuddy: SpyBuddy es una herramienta de monitorización que graba en secreto conversaciones de Chat, las webs visitadas, ventanas abiertas y los programas que se usan.
  6. UFP 007 Spy: UFP 007 Spy es una herramienta de monitorización que graba en secreto todas las actividades realizadas con el ordenador.
  7. Armadax Keylogger: Armadax Keylogger graba las pulsaciones de teclado y guarda esta información en un archivo para recuperarla después.
  8. IMBoss: IMBoss.ese es un monitor de sistema que graba en secreto todas las actividades realizadas con el ordenador.ordenador en ese momento.
  9. Golden Eye Cookie: Golden Eye Cookie es una herramienta de monitorización que graba todas las actividades del ordenador, como las teclas que se pulsan en el teclado, las webs visitadas o las operaciones con archivos y carpetas.
  10. ElHacker Keylogger: ElHacker Keylogger graba las teclas que se pulsan en el teclado y almacena esta información en un archivo para consultarlo posteriormente.

He tenido conocimiento de este informe de Webroot, y de su actividad anti ’spyware’ gracias a David Readman. Webroot Software es la empresa creadora de la galardonada línea de productos antyspyware Spy Sweeper, tanto para consumidores, como para pequeñas y grandes empresas de todo el mundo.