PUPs/PUA: no son monstruos debajo de tu cama (pero siguen siendo molestos)

¿Alguna vez viste una advertencia sobre un «PUP» o «PUA» en tu computadora y te entró el pánico? Relájate, es probable que no sea el equivalente digital de un monstruo debajo de tu cama. Desmitifiquemos estos términos y comprendamos por qué pueden aparecer (y por qué a menudo se puede respirar tranquilo).

Comprender el término y el origen

En los primeros días de la protección informática, la industria de los antivirus tuvo un gran debate sobre «debemos detectar los troyanos». El argumento era que somos antivirus, detectamos código autorreplicante frente a que los usuarios finales quieren que detectemos todo tipo de amenazas en sus ordenadores.

Avanzando rápidamente, a medida que las empresas implementaban el software antivirus, tenían preocupaciones y reglas más estrictas sobre qué software podía ejecutarse en los activos corporativos. Como el antivirus ya estaba implementado en la mayoría de las máquinas corporativas, ¿qué mejor manera de gestionar el cumplimiento que eso? Como eran los propietarios de los ordenadores y los principales clientes del antivirus, querían encontrar una forma de detectar las aplicaciones no autorizadas o «no deseadas» en las máquinas corporativas.

A partir de esto, la industria desarrolló una categorización subjetiva de programas potencialmente no deseados (PUP) y aplicaciones potencialmente no deseadas (PUA). Al principio, se trataba principalmente de programas publicitarios, pero se extendió mucho más a otros programas legítimos.

¿Qué es un programa potencialmente no deseado (PUP)?

Los programas potencialmente no deseados son programas que el software de seguridad marca porque pueden mostrar comportamientos que no esperaría o desearía, como:

• Mostrar demasiados anuncios: Imagina una barra de herramientas del navegador que te bombardea con ventanas emergentes.
• Realice un seguimiento de su actividad en línea y recopile: Esta recopilación de datos se puede utilizar para publicidad dirigida, que puede resultar espeluznante.
• Combinación con otro software: Te descargas una aplicación gratuita y, de repente, tienes un nuevo programa de «bonificación» que no pediste.
• Otro software: Software que puede no ser adecuado para entornos corporativos. Algunos ejemplos son los mineros de monedas legales y legítimos, las herramientas de administración de sistemas u otras aplicaciones que consumen recursos o realizan actividades no deseadas en un entorno corporativo.

¿Por qué hay programas basura en mi ordenador?

Los programas potencialmente no deseados suelen venir incluidos con software gratuito, preseleccionado durante la instalación si no prestas mucha atención. También pueden descargarse mediante publicidad engañosa o ocultarse en otros programas.

Cuando instales un software legítimo, es posible que aparezca un mensaje pidiéndote que leas los términos y condiciones y que marques una casilla para continuar con la descarga. Durante el proceso de instalación, es posible que también aparezca una casilla en la que se te pida que descargues software adicional no deseado, que la casilla ya esté marcada y que las opciones de exclusión no estén claras. Si se apresura a realizar este proceso sin prestar atención, es posible que acabe accediendo a descargar las aplicaciones no deseadas y potencialmente no deseadas. Luego, estos programas se descargan e instalan automáticamente mientras instalas el software original deseado.

Tipos de programas basura

Los programas basura incluyen una variedad de software diseñado para infligir diferentes niveles de daño al usuario. Numerosos programas basura emplean técnicas establecidas para lograrlo. Los programas basura pueden incluir, pero no se limitan a:

• Adware: Adware es un software que muestra anuncios no deseados en su dispositivo, a menudo a través de ventanas emergentes o pancartas dentro de la interfaz de usuario de un programa. Este tipo de software puede ralentizar tu dispositivo y comprometer tu privacidad y seguridad al rastrear tu actividad en línea para mostrar anuncios segmentados.
• Secuestradores de navegadores: Estos son otro tipo de PUP que pueden provocar un comportamiento no deseado en su dispositivo. Los secuestradores de navegadores son programas de software malintencionados que modifican la configuración del navegador web sin el permiso del usuario y redirigen a los usuarios a sitios web no deseados. Estos secuestradores, a menudo denominados virus de redireccionamiento del navegador, tienen como objetivo generar ingresos publicitarios no deseados y, con frecuencia, dirigen a los usuarios a sitios maliciosos.
• Software espía: El spyware es un malware que invade un dispositivo para robar datos confidenciales y rastrear el uso de Internet sin el conocimiento o el consentimiento del usuario. Puede controlar las pulsaciones de teclas, capturar contraseñas y otra información confidencial, que luego se vende a los anunciantes o se utiliza para comprometer la privacidad y la seguridad.

¿Debo preocuparme por los cachorros o las PUA?

Si bien los PUP y las PUA pueden resultar molestos, no suelen ser tan maliciosos como lo son los virus o el ransomware. Cuando los encuentra, no siempre tiene que bloquear las aplicaciones potencialmente no deseadas. Por lo general, no roban sus datos ni dañan su sistema directamente. Algunos son productos legítimos para la productividad de los usuarios o productos especializados que usted desea. Sin embargo, algunos pueden ralentizar tu ordenador, bombardearte con anuncios e invadir tu privacidad. La pregunta es, ¿querías el programa y lo instalaste a sabiendas y deliberadamente?

Perspectiva del usuario corporativo frente al usuario doméstico:

Es importante entender que el software de seguridad suele priorizar la protección de las empresas incluso contra programas levemente sospechosos. Por lo tanto, lo que puede provocar una advertencia para un usuario corporativo centrado en la seguridad de los datos puede no ser motivo de preocupación para un usuario doméstico que navegue por las redes sociales.

Desactivar la detección de PUA:

La mayoría de los programas de seguridad le permiten deshabilitar la detección de PUA. Si bien es práctico, puede dejar pasar desapercibidos programas verdaderamente no deseados. Considera esto únicamente si estás seguro de que entiendes los riesgos y te sientes cómodo con una protección un poco menos estricta.

Cómo evitar los programas basura:

Es muy importante tener cuidado al descargar software de Internet. Recuerda:

• Tenga cuidado al instalar software gratuito y desmarque los extras preseleccionados que no desee.
• Mantenga su software de seguridad actualizado para una protección general.
• Si aparece una advertencia de PUA y usted comprende los riesgos, deshabilitar la detección es una opción.
• Al instalar software «incluido», compruebe la reputación. ¿Siguen estándares como los publicados por AppEsteem y Clean Software Alliance?
• Al instalar software gratuito, ¿los avisos, complementos u ofertas se proporcionan de manera que comprenda lo que ofrecen?

Por lo tanto, la próxima vez que veas una advertencia de PUA, recuerda que es más una molestia que una pesadilla. ¡Mantente informado, protegido y disfruta de tus aventuras digitales!

‍