Un software espía , una cookie puede o software espía (Inglés software espía [ s p tiene ɪ w del ɛ ɚ ] ) es un software malicioso que se instala en un ordenador u otro dispositivo móvil, con el fin de recoger y transferir la información sobre el entorno en el que está instalado , muy a menudo sin que el usuario se dé cuenta. El auge de este tipo de software está asociado al de Internet, que sirve como medio de transmisión de datos .
El término software espía , cuyo uso es recomendado por la Comisión General de Terminología y Neología en Francia, a diferencia del software espía anglicismo o del término espiogiciel de Quebec , es una traducción de la palabra inglesa software espía , que es una contracción de espía (espía) y software (software). Su uso está recomendado por la GDT .
El software espía a menudo se incluye en software gratuito y generalmente se instala sin el conocimiento del usuario y de forma remota. Por lo general, solo están activos después de reiniciar la computadora. Algunos, como Gator , son sigilosos y, por lo tanto, no se pueden encontrar en la tabla de procesos (acceso: {Ctrl + alt + eliminar} para Windows, {ps} para Unix). Sin embargo, un potente anti-spyware puede detectarlos y enviar una alerta antes de que se instalen.
El software espía es desarrollado principalmente por empresas que publicitan en Internet . Para permitir el envío de publicidad dirigida, es necesario conocer bien a su objetivo. Este conocimiento se puede obtener fácilmente mediante técnicas de creación de perfiles de las que forma parte el software espía.
El software espía ataca muy a menudo los sistemas de Microsoft Windows debido a su popularidad y especialmente al escritorio que se lanza con todos los derechos la mayor parte del tiempo. Algunas páginas web pueden, cuando se cargan, instalar software espía sin el conocimiento del usuario, generalmente mediante el uso de agujeros de seguridad en el navegador de la víctima.
El software espía suele estar presente en el software gratuito o shareware para que su desarrollo sea rentable. Algunos programas gratuitos dejan de funcionar después de eliminar el software espía asociado. No conocemos software libre , como Mozilla Firefox , que contenga software espía .
Finalmente, algunos administradores de sistemas o administradores de red instalan este tipo de software para monitorear de forma remota la actividad de sus equipos, sin tener que conectarse a ellos.
Muchos programas espía también son legales. Estos software están destinados al uso privado para monitorear a un empleado, su esposo, su esposa o incluso sus hijos. Para mantener la legalidad, es obligatorio informar la presencia de software espía en el teléfono o la computadora. El software más utilizado en Francia es MSpy .
Los principales vectores de infecciones son:
El software espía se compone de tres mecanismos distintos:
El software espía puede mostrar ofertas publicitarias, descargar un virus, instalar un troyano (lo que hace WhenU. SaveNow , por ejemplo), capturar contraseñas registrando pulsaciones de teclas ( keyloggers ), espiar programas en ejecución en tal o cual momento, o espiar los sitios web visitados .
En general, antes de instalar el software, el usuario debe estar seguro de su origen, ya sea una descarga de Internet o un CD-ROM . Para limitar los riesgos, el usuario de Internet debe favorecer los sitios de descarga conocidos o el sitio del editor, y obtener información adicional en estos sitios o en foros especializados.
Para los usuarios no novatos, el uso de software gratuito puede ser una forma de luchar contra el software espía. Efectivamente, las fuentes de este software están disponibles, verificables y modificables, lo que permite la detección y eliminación de spyware de estos programas si los contienen. En el software no libre las fuentes no están disponibles, por lo que es más difícil detectar la presencia de este tipo de amenazas e imposible eliminarlas.
Ciertos programas supuestamente destinados a luchar contra el software espía contienen por sí mismos este tipo de amenaza, o resultan totalmente ineficaces con el único fin de cobrar una licencia de uso (en el caso de Spyware Assassin por ejemplo).
El control de los flujos de salida lo realiza la mayor parte del tiempo el administrador de la red. A través de un servidor de seguridad , bloques de control de flujo de salida de cualquier conexión que trata de hacerse desde el ordenador (o la red interna) al exterior (usualmente Internet), excepto las conexiones autorizadas. Antemano (por lo general permiten conexiones a sitios web, pero los compañeros -a - el par está permitido con menos frecuencia ).
Incluso si el control de los flujos salientes aún está poco implementado en la actualidad, es fundamental para comprender y bloquear ciertos problemas, como la presencia de software espía, ya que se les requerirá que se conecten al exterior para enviar la información que han recopilado. .
Existen varios programas de software que se especializan en la detección y eliminación de software espía, pero su uso tiende a estar desactualizado, ya que la mayoría de los programas antivirus y anti-malware (como el Anti-Malware de Malwarebytes ) ofrecen hacer frente a este tipo de programas no deseados. Tenga en cuenta que algunos programas maliciosos, llamados delincuentes , son programas anti-spyware fraudulentos que realmente instalan software espía.
La mayoría de los programas antiespía gratuitos (como A-squared o Spybot - Search & Destroy ) están restringidos en su versión gratuita (sin protección en tiempo real, por ejemplo). Algunos anti-spyware de pago (como Terminator , Spyware Doctor , Webroot , etc.) son tan completos como los antivirus convencionales. Al igual que el software antivirus , el software espía utiliza bases de datos que se actualizan con frecuencia (algunas actualizaciones son manuales).
Sin embargo, contrariamente a la creencia popular, no se recomienda utilizar software de detección o desinfección múltiple (esto aumenta el riesgo de fallar y ralentizar la computadora).