El mundo de antivirus

martes 17 de octubre de 2017

Los usuarios activos de Dr.Web por supuesto habrán notado que algunas amenazas en nuestra base de virus tienen nombres raros. En vez de nombres comunes como Android.* o Trojan.* podemos ver Tool.*. ¿Qué es esto?

La palabra tool en inglés quiere decir «herramienta», y esta herramienta puede ser peligrosa. Pueden ser, por ejemplo, miners – el software para obtener criptodivisas. Por una parte, es legítimo, puede ser instalado y usado legalmente. Pero los malintencionados también desean ganar bitcoins y usan los mismos programas para los mismos fines. Los instalan sin autorización del usuario.

También a veces los empleados desleales instalan las herramientas de mining en los servidores de su empresa, por supuesto, sin autorización de sus jefes.

Como amenazas con el prefijo Tool en nuestro laboratorio de virus normalmente se detectan y se añaden a la base varias utilidades especiales que sirven para consultar recursos, modificar el tuning del sistema … Estos programas son potencialmente peligrosos porque sin saber qué y cómo desea hacer, Vd. solo puede dañar el sistema. Además, estos programas pueden contener errores y a veces tener funciones imprevistas y dañar el sistema.

También hay casos más peligrosos. Por ejemplo, los keyloggers («las espías de teclado» que registran las pulsaciones de teclas, lo cual permite averiguar las contraseñas y vigilar a una persona) también tienen este nombre - Tool.*. Así mismo, la amenaza Tool.DroidSheep que analiza los paquetes de Wi-Fi no cifrado en busca de los archivos cookie para las redes sociales y los servicios populares, tales como VKontakte, Facebook, Amazon, Google, y luego les permite a los delincuentes entrar en estos servicios usando la cuenta de la víctima.

¿Qué diferencia hay entre las amenazas con el prefijo Tool y los troyanos ordinarios? Si, por ejemplo, un keylogger se presenta como un programa no nocivo, se implementa en los juegos y aplicaciones terceras, es un troyano. Y si se indica que es un keylogger y se puede regalarlo a un amigo sin autorización del mismo, es un Tool.

Los Tools, por supuesto, pueden ser usados sin su componente nocivo – por ejemplo, un archivo detectado de esta forma puede ser una utilidad sencilla que saca las contraseñas guardadas en navegadores y así ayuda al usuario que no tiene buena memoria. Pero también pueden ser usados para objetivos dudosos – por ejemplo, Tool.VkObmen permite enviar solicitudes y falsificar los rankings en la red social VKontakte.

Si Vd. sabe lo que hace, puede usar este programa al añadirlo a la lista blanca del antivirus. Lo importante es responsabilizarse de posibles consecuencias de su aplicación. Si no, es mejor no usar estos programas.