Avast Online Security espiaba tu navegador para vender publicidad

 
Avast, uno de los fabricantes de antivirus más conocidos, habría estado recopilando información sobre las páginas que visitaban los usuarios que tenían instalada su extensión en el navegador para alimentar un sistema de ofertas publicitarias contextuales. Aunque la compañía ya lo ha eliminado (previa advertencia de Google) no deja de ser un tema relevante y grave que conviene analizar con detalle.

Hasta hace unos días, los usuarios que tenían instalada la versión de Avast Antivirus para Google Chrome (no confundir con otros productos de la compañía) también integraban un componente llamado SafePrice que, en palabras de la propia empresa, “ayudaba a los usuarios a encontrar mejores ofertas sobre sus productos favoritos”. En este post del blog oficial, la compañía explica detalles sobre este componente y asegura que no pone en riesgo la privacidad de sus usuarios.

Los chicos de How to Geek demuestran en este artículo como se enviaba cada página que el usuario visitaba a los servidores de Avast, junto con un identificador único que representa a cada petición. Utilizando esta variable, podría reconstruirse el historial de un usuario, vulnerando gravemente su privacidad. Por el momento no hay respuesta oficial de Avast que, recordemos, ya ha eliminado este componente en las versiones actuales de la extensión, si bien sigue estando disponible por separado.

Eso, sin valorar detalles como la instalación sibilina de un componente a usuarios que solo querían proteger su navegador de ese tipo de adware precisamente, entre otras amenazas.

¿Qué podemos aprender de todo esto?

Que una compañía como Avast haya cedido a este tipo de actuaciones para generar ingresos seguro que preocupa a más de uno, pero no podemos considerarlo como una excepción. Lamentablemente, el adware es un mal común en muchísimas extensiones y versiones gratuitas de programas, muchos de ellos muy conocidos y de fabricantes de renombre.
Es importante ser conscientes de que nuestros datos personales son muy valiosos para determinadas empresas y, por ello, debemos protegerlos de manera proactiva. Y la mejor manera es, antes de instalar una extensión desconocida, perder unos minutos en hacer un par de búsquedas y leer los comentarios de otros usuarios para saber cómo funciona y qué puede hacer con los datos que generamos cada vez que abrimos nuestro navegador web.

Saludos.

En 2013 habrá 1 millón de aplicaciones maliciosas para Android

Un estudio acerca de seguridad informática ha puesto cifras a la plaga de malware que se cierne sobre Android. El sistema operativo móvil de Google se ha convertido en el objetivo favorito de los desarrolladores de software malicioso y a finales de año se espera que las amenazas superen el millón.

La progresión del malware en Android continúa a un ritmo escandaloso. Según el último informe elaborado por Trend Micro y centrado en el segundo trimestre de 2013, el número de amenazas que existen en esta plataforma perjudiciales para sus usuarios asciende a 718.000. Si tenemos en cuenta que el ritmo de aparición de este tipo de software se ha disparado en los últimos dos años y que se estima seguirá aumentando, antes de que acabe 2013 el número será superior a 1 millón.

El estudio afirma que se está "llegando a un punto crítico" dada esta proliferación de amenazas. Además, resalta la falta de conciencia por parte de los usuarios de las amenazas a su seguridad a la hora de utilizar sus dispositivos móviles, lo que provoca comportamientos que les dejan en riesgo como podría ser la falta de precaución a la hora de instalar aplicaciones o el no contar con programas de seguridad como antivirus en sus equipos.

"Hasta que no se tenga la misma urgencia que existe con los PC para proteger los smartphones, la amenaza a los móviles seguirá creciendo de forma casi exponencial", advierten desde Trend Micro, que también destaca el aumento de los riesgos a la hora de utilizar la banca online. En este caso en concreto los desarrolladores de malware ven una buena fuente de ingresos a través de estafas, amenaza de la que no están exentos los usuarios de terminales Android porque cada vez son más las apps maliciosas que les suscriben, por ejemplo, a servicios de SMS Premium.

Descarga un buen antivirus

Como venimos advirtiendo de forma constante, la precaución a la hora de instalar aplicaciones en nuestro equipo es el mejor arma contra el malware. Las descargas alternativas a la Google Play pueden entrañar riesgos y siempre debemos analizar con cuidado en qué apps confiamos y los permisos que nos solicitan. Además, como vimos recientemente, son varios los antivirus que podemos instalar y que nos ayudarán a mantener nuestro móvil más protegido. TrustGo Mobile Security, Lookout Antivirus & Security y Symantec Mobile Security fueron los destacados en un estudio publicado hace una semana, por lo que nunca está de más contar con alguno de ellos.

Además, os animamos a visitar la Sección de Apps de Seguridad de Androidayuda.com, donde encontraréis útiles herramientas para proteger vuestro móvil.

Saludos.

Softonic ya no es lo que era. Malware y Adware en su instalador

¿Utilizas a menudo el portal Softonic.com para descargar programas? Presta atención al análisis de VirusTotal que confirma que su instalador contiene malware.
Softonic.com es una de las principales "puntocom" españolas pero ha dejado de ser el portal confiable que era durante los primeros años de su lanzamiento. La empresa se hizo famosa porque agrupaba la totalidad de los programas imprescindibles para cualquier usuario medio. Podías descargar de forma gratuita todos los programas P2P, descompresores, drivers, herramientas de sistema y un sinfín de aplicaciones y utilidades que estaban disponibles a golpe de click.

Como todo negocio fue virando para mejorar su rentabilidad y lanzó un servicio de cuentas premium con el objetivo de monetizar las descargas. El modus operandi era sencillo, si el usuario buscaba un programa el enlace de la web del fabricante no funcionaba y recomendaba siempre enviar un SMS para recibir un código y así bajar el software.

La llegada del adware

Este tipo de software publicitario es promovido por Softonic para impactar con anuncios a los usuarios que hacen uso del servicio. La compañía se asegura un volumen importante de impresiones y el usuario se ve obligado a ver los anuncios con o sin permiso.

El equipo de RedesZone.net ha seguido todo el proceso de descarga de una aplicación comprobando como hay pasos intermedios que se deben tener en cuenta para recurrir o no a este servicio.

Por si fuera poco, según Virustotal, compañía recientemente comprada por Google detecta el instalador como malware. Concretamente la firma eslovaca Nod 32 lo detecta como Malware de Softonic. Malwarebytes directamente señala que es un programa no recomendable mientras que Trend Micro lo detecta como troyano específico.

Las dudas no terminan aquí, durante el proceso de instalación Softonic recomienda al usuario instalar "Hotspot Shield VPN" y también intenta instalar por defecto una barra de adware para navegadores que llenará de publicidad los ordenadores.



En definitiva, Softonic ha dejado de ser ese sitio de descargas amigable para convertirse en un negocio que aprovecha el desconocimiento de algunos usuarios.

Saludos.