¿Qué es el scareware? Detección, prevención y eliminación

¿Qué es el scareware?

El scareware es una estafa de ciberataque que los hackers utilizan para asustar a las personas y conseguir que descarguen malware, hagan clic en enlaces peligrosos o visiten sitios web infectados. El scareware puede ser relativamente inofensivo y simplemente perturbar su experiencia de navegación. O, puede causar una infección de malware y hacer un daño real a su dispositivo.

Haciéndose pasar por avisos de las empresas de antivirus, las notificaciones de scareware utilizan tácticas de miedo de ingeniería social para convencer a las personas de que su dispositivo está infectado con malware y que deben actuar de inmediato para solucionar el problema.

Después de engañar a las personas para que hagan clic en enlaces no seguros, visiten sitios web maliciosos o paguen por software fraudulento, el scareware puede infectar su ordenador con el mismo tipo de malware que había prometido eliminar. Y con malware en su sistema, es potencialmente vulnerable a amenazas adicionales como el spyware que podría comprometer sus datos personales y conducir potencialmente al robo de identidad.

¿Cómo saber si tiene un falso virus (scareware)?

La primera indicación de scareware es un aluvión de notificaciones o anuncios que aparecen en su pantalla. Estas ventanas emergentes de falso antivirus están diseñadas para causar pánico, advirtiéndole de brechas de seguridad aparentemente importantes. Los mensajes de scareware suelen utilizar texto en mayúsculas y muchos signos de exclamación para crear una sensación de urgencia.

Con la propagación del scareware de iOS y Android, es importante estar atentos en todas las plataformas y sistemas operativos. Dado que las tácticas de scareware son tan llamativas, es fácil detectar las estafas de falsa advertencia de virus que los ciberdelincuentes utilizan para propagar scareware.

Las empresas legítimas de ciberseguridad nunca utilizarán tácticas invasivas de miedo para promocionar sus productos. De hecho, cuanto más llamativas y persistentes son las alertas, más probabilidades hay de que sean scareware.

La primera indicación de scareware es un aluvión de notificaciones que aparecen en su pantalla. Estas ventanas emergentes están diseñadas para causar pánico al advertirle sobre brechas de seguridad aparentemente urgentes.

Incluso si está completamente seguro de que una notificación u oferta de producto es auténtica, verifique siempre la autenticidad del mensaje realizando una rápida búsqueda en Internet antes de hacer clic en cualquier enlace o descargar cualquier producto.

Si cae en una estafa de scareware, es probable que vea aún más ventanas emergentes después de hacer clic en el enlace falso o de instalar el software malicioso. Pero incluso si identifica el scareware solo después del hecho, actúe inmediatamente descargando una herramienta de eliminación de virus legítima. Cada minuto que espera lo expone a más vulnerabilidades.

Las aplicaciones de scareware a menudo son malware disfrazado, sembrando su equipo de virus informáticos o spyware que corrompen sus archivos y lo dejan expuesto al fraude de tarjetas de crédito y al robo de identidad.

Ejemplos de scareware

El scareware intenta parecer oficial y real con nombres como "MS Antivirus" y "Antivirus XP". Si encuentra estos programas en su lista de Agregar o quitar programas o en la de Aplicaciones, desinstálelos inmediatamente. Puede detectar otros nombres de scareware falsos buscándolos en Google.

A continuación se muestran más ejemplos de programas scareware comunes:

• SpySheriff

• WinAntivirus

• Personal Antivirus

• TheSpyBot

• ErrorSafe

• WinFixer

• DriveCleaner

• Spylocked

• Antivirus360

• PC Protector

• Mac Defender

El scareware puede perseguir a sus víctimas de forma tan agresiva que le cueste millones de dólares en daños. Se sabe que incluso los sitios web legítimos y seguros albergan scareware sin saberlo. He aquí algunos ejemplos de campañas de scareware que han saltado a las noticias:

• Malware Cryxos. Cryxos, diseñado específicamente para aprovecharse del trabajo remoto, aparece como archivos adjuntos de correo electrónico relacionados con COVID-19, y también muestra enormes ventanas emergentes que le hacen pensar que ha sido infectado con un virus.

• Las turbias tácticas publicitarias de Office Depot. La conocida empresa tuvo que pagar en su día millones de dólares por daños y perjuicios tras ofrecer servicios de "chequeo". Se trataba de una herramienta de diagnóstico gratuita que instaba a los usuarios a comprar un costoso software de reparación de virus, independientemente de si realmente tenían un problema con su ordenador.

• El Minneapolis Star Tribune sufrió un hackeo. Este periódico lanzó sin saberlo ventanas emergentes de scareware a sus visitantes a partir de 2009. El culpable fue Peteris "Piotrek/Sagade" Sahurovs, que también infectó el sitio a través de malvertising.

Los ejemplos de scareware suelen instalarse a través de una estafa clásica de eliminación de virus. Las ventanas emergentes de virus falsos afirman que el usuario tiene infecciones que tendrán graves consecuencias si no se eliminan de inmediato. Al hacer clic en estos enlaces, se instala el malware scareware.

Un ejemplo del tipo de notificación que en un ataque de scareware.

Estas ventanas emergentes de virus informáticos pueden ser incluso ataques de suplantación de identidad, haciendo que parezca que proceden directamente de su sistema operativo o de otra fuente de confianza. La estafa de alerta de virus de Google es una de esas tácticas empleadas para asustar a la gente para que descarguen el malware.

Un ejemplo de notificación de scareware diseñada para parecer una alerta real de Google.

A los estafadores de scareware les gusta utilizar falsos botones “Cerrar” o “X”, que instalarán automáticamente malware al hacer clic en ellos. Muchos anuncios en línea utilizan la misma técnica engañosa de malware.

Si descarga accidentalmente scareware, puede obtener un programa que aparenta parecer y actuar como un software antivirus real. Pero en realidad, el software falso resulta ser un fiasco total, ya que ofrece protección nula contra ciberamenazas reales.

Eliminación de scareware

Si su dispositivo está infectado con scareware, debe eliminarlo inmediatamente. Eliminar la descarga en la que se instaló la infección es un buen punto de partida para la eliminación de scareware, pero es posible que se salte programas o archivos más persistentes que el malware dejó. Para erradicar cualquier rastro persistente del malware, deberá instalar uno de los mejores programas de software antivirus.

El scareware se esconde a plena vista como un programa antivirus aparentemente legítimo, por lo que identificarlo debería ser fácil. Simplemente busque el programa que pretende ser un antivirus pero que se revela como software falso o malicioso si busca su nombre en Google. Consulte la lista de ejemplos comunes de scareware nombrados anteriormente.

Estos son los pasos para eliminar el scareware de su ordenador:

1. Vaya al Panel de control o a la lista de programas o aplicaciones de su ordenador.

2. Busque el nombre del software sospechoso. Si no conoce su nombre, busque algún nombre de programa o aplicación inusual y haga una búsqueda en Google.

3. Una vez que haya identificado el programa, haga clic con el botón derecho en su nombre y seleccione Quitar o Desinstalar.

Para infecciones extremas de scareware quizás deba hacer lo siguiente:

• Volver a instalar el software antivirus (en caso de que el malware lo haya desactivado).

• Cortar la conexión a Internet para minimizar la filtración de información.

• Apagar el ordenador y consultar a un experto informático.

• Cambiar las contraseñas a través de otro dispositivo no infectado.

Examinemos ahora los pasos más detallados para eliminar scareware de un PC o Mac.

Cómo eliminar scareware de un PC

1. Teclee panel de control en el cuadro de búsqueda de Windows y seleccione Panel de Control en los resultados.

   

2. En Programas, seleccione Desinstalar un programa.

   

3. Una vez que haya localizado el scareware, haga clic en Desinstalar y luego en Aceptar si aparece un cuadro de confirmación.

   

4. Instale un software antivirus de confianza para prevenir cualquier infección futura.

Cómo eliminar scareware de un Mac

1. Busque el programa no deseado en la categoría Aplicaciones de la ventana del Finder. Haga clic y arrástrela a la Papelera, o haga clic con el botón derecho y seleccione Mover a la Papelera.

   

2. Haga clic en Papelera para eliminar el software.

Ahora puede descargar con seguridad una herramienta de eliminación de malware legítima para encontrar y eliminar los archivos residuales de scareware. En dispositivos móviles, use software específico de malware para Android o un analizador antivirus para iPhone.

Instale Avast Free Antivirus y ejecute un análisis completo de virus para limpiar cualquier otro malware de su dispositivo. También puede programar un análisis al arranque para que se ejecute al reiniciar su ordenador. Se trata de un análisis bastante profundo que arranca las formas más escondidas de malware que acechan en las entrañas de su equipo.

Tras instalar Avast Free Antivirus, disfrutará de análisis inteligentes en tiempo real y constantes que identifican y eliminan incluso los últimos virus y malware. También obtendrá varias capas de seguridad mejorada para bloquear el malware antes de que llegue a su equipo.

Cómo prevenir el scareware

El scareware emplea técnicas de ingeniería social para manipular a los usuarios a que comprometan su propia seguridad. Mantenerse alerta ante los mensajes alarmistas y seguir estos sencillos consejos puede ayudarle a detectar los ataques de scareware antes de caer en el engaño.

• Nunca haga clic en las notificaciones de malware. Si ve una ventana emergente, un banner o una ventana que le advierte que su ordenador está infectado y le pide que descargue una solución de software, casi seguro se trata de una estafa. No haga clic en ningún enlace.

• Mantenga actualizado su navegador. En primer lugar, esto ayuda a protegerse contra las ventanas emergentes de scareware. Habilitar las actualizaciones automáticas garantiza que siempre esté utilizando la última versión de su navegador. Mejor aún, use un navegador seguro y privado para obtener un escudo adicional contra el scareware y otras amenazas online. Avast Secure Browser también bloquea ataques de phishing y descargas dañinas, y ayuda a prevenir el rastreo web, todo gratis.

• Utilice la gama completa de herramientas de red. El uso de bloqueadores de anuncios y cortafuegos ayuda a eliminar el scareware en la fuente y evita que las ventanas emergentes de avisos de malware falsas lleguen a su pantalla.

• Evite las descargas accidentales. Para deshacerse de las ventanas emergentes de scareware, cierre la propia ventana del navegador, no haga clic en los botones “Cerrar” o “X”. En Windows, pulse Ctrl + Alt + Borrar para abrir el Administrador de Tareas. A continuación, busque el programa en la pestaña Aplicaciones y pulse Finalizar tarea.

• Emplee siempre software antivirus auténtico. Utilizar una protección actualizada de una empresa de seguridad de confianza es la mejor defensa posible contra el scareware y otras amenazas como el malvertising, ya que le alertará de posibles amenazas y pondrá rápidamente en cuarentena y purgará el malware.

Proteger su dispositivo del scareware con Avast

Saber qué es el scareware y cómo evitarlo ayuda a protegerse de los estafadores que se dedican a timar a víctimas desprevenidas. Pero nada ofrece el mismo nivel de protección segura que una aplicación antivirus integral y de vanguardia que protege contra las amenazas más recientes.

Avast Free Antivirus incluye una potente variedad de protecciones avanzadas para evitar que cualquier software malintencionado se cuele en su equipo. Mediante el uso de tecnología de aprendizaje automático de última generación, Avast busca y bloquea de manera proactiva virus, spyware y ransomware antes de que puedan amenazar su privacidad y seguridad.

Con conexión a la red de detección de amenazas más grande del mundo, podrá descansar tranquilamente sabiendo que Avast le respalda en todo momento.