El mundo de antivirus

lunes, 14 de octubre de 2024

En este artículo explicamos las precauciones que hay que tener en cuenta para poder pulsar con confianza el botón "Actualizar", sin miedo a perder los datos.

Casi cualquier programa que se mantenga actualizado, ya sea gratuito o comercial, recibe actualizaciones de vez en cuando. Al lanzar una nueva versión, los desarrolladores buscan hacer su producto más funcional, cómodo y seguro.

Sin embargo, a veces los usuarios, después una actualización, afrontan varios problemas: desde funciones que dejan de funcionar y conflictos con otros programas hasta el fallo completo del sistema. Por desgracia, estas situaciones ocurren. La causa principal suele radicar en fallos del código de la actualización, incompatibilidad de la nueva versión con los requisitos del sistema o problemas de compatibilidad con otros programas instalados.

Así, por ejemplo, en el verano de 2024, millones de sistemas Windows en todo el mundo visualizaron la temida pantalla azul de la muerte. Este incidente fue provocado por una actualización de una aplicación de monitorización de seguridad informática de un proveedor externo, lo cual causó graves interrupciones en muchas organizaciones, al paralizar temporalmente sus operaciones. Además, se sabe que los ciberdelincuentes se aprovecharon de estos fallos para atacar a las empresas afectadas. En concreto, difundieron una actualización falsa de una aplicación de seguridad que en realidad instalaba software malicioso. Cabe destacar que esta técnica de difundir virus camuflados por actualizaciones legítimas es bastante común entre delincuentes.

Los usuarios sienten frustración cuando una actualización, diseñada para mejorar una aplicación o sistema, provoca resultados no deseados. Por ejemplo, si:

• La aplicación no funciona en absoluto después de la actualización
• Se han desconfigurado los ajustes
• Se pierden los puntos o recompensas acumulados en programas de lealtad
• No funciona la corrección, nueva función o herramienta anunciada en la actualización
• La nueva función funciona, pero alguna de las anteriores ha dejado de hacerlo

¿Qué hacer en estas situaciones? En primer lugar, mantener la calma. En la mayoría de los casos, el problema será temporal y pronto estará disponible una nueva actualización o corrección. Si es necesario restaurar de inmediato la funcionalidad original del programa, se puede intentar revertir a la versión anterior.

Algunas aplicaciones permiten hacerlo de forma automática, mientras que otras solo lo permiten al eliminar y volver a instalar la versión requerida. Sin embargo, la reversión no siempre es posible. Dependiendo del tipo de aplicación, de la importancia del sistema y de la gravedad del fallo, intentar volver a una versión anterior podría empeorar el problema. No obstante, en el caso de usuarios de ordenadores de hogar, estas situaciones complicadas son poco comunes.

En cualquier caso, tener copias de seguridad actualizadas nunca estará de más. Las copias de seguridad ayudan a evitar grandes pérdidas en caso de fallos de software, hardware o ataques de malware.

Para un cambio suave hacia la nueva versión de un producto, algunos desarrolladores lanzan versiones piloto en un número limitado de dispositivos antes de hacer una propagación masiva. Este enfoque permite detectar problemas a tiempo y evitar consecuencias graves, como por ejemplo lo ocurrid en verano de 2024. Por esta razón, a veces pasa lo siguiente: en un dispositivo ya está disponible la nueva versión, mientras que en otro aún no.

Lamentablemente, los cibercriminales también se aprovechan de los sistemas de actualización. A menudo camuflan el software malicioso como si fueran nuevas versiones de programas legales. En estos casos, los delincuentes no distribuyen una simple actualización, sino un programa completo camuflado por una nueva versión, lo que en realidad es phishing. Los canales de distribución son diferentes: sitios web externos sin moderación del software publicado, sitios de phishing, plataformas de intercambio de archivos, mensajería y correos electrónicos. Recientemente ha habido un aumento en la distribución de aplicaciones bancarias falsas.

En algunas ocasiones, los ciberdelincuentes pueden infiltrarse en los sistemas de una empresa desarrolladora y añadir código malicioso a una actualización oficial. En ataques más sencillos, el sitio web oficial del programa es hackeado y los archivos de instalación son sustituidos por versiones falsas que contienen funciones maliciosas.

A pesar de estos incidentes, es importante recordar que las actualizaciones de software siguen siendo un paso fundamental para garantizar la seguridad y eficiencia del sistema. Cada vez que uno actualiza un programa, no solo mejora su rendimiento, sino que también protege sus datos de nuevas amenazas.