sábado, 10 de abril de 2010

Prólogo

Este es un trabajo que originalmente fue publicado en marzo de 2009 para documentar la aparición de un nuevo virus informático del tipo spyware transmisible por Internet, Spyware Protect 2009, el cual no solo constituyó en su momento una colosal estafa para quienes lograba asustar con sus mensajes “pop-up” advirtiéndoles que se había detectado una intrusión viral informática en la computadora del usuario siendo urgente la compra de un supuesto paquete de detección, protección y remoción, sino que logró instalarse en muchas computadoras sin autorización de los usuarios espiando las computadoras infectadas por el programa malicioso, más aún aquellas computadoras en las cuales se instalaba el programa Spyware Protect 2009 tras caer en la trampa de efectuar el pago requerido dando con ello una entrada absoluta a los invasores a cada computadora en la cual se llevaba a cabo la instalación.

En el año transcurrido desde que se publicó esta bitácora, muchas cosas han cambiado. Por principio de cuentas, las herramientas usuales para la remoción manual de virus informáticos de una máquina que está trabajando con el sistema operativo Windows de Microsoft han sido avasalladas por una nueva generación de infectores de virulencia extraordinaria que efectivamente ha inutilizado dichas herramientas. Los hackers redactores de estos virus han aprendido de sus errores y han mejorado sus estrategias a grado tal que los nuevos infectores, conocidos como malware, son capaces de ejercitar un daño colosal si no se modifican las estrategias de respuesta a esta amenaza. Un nuevo tipo de ataque requiere un nuevo tipo de contraataque. Lo que se ha hecho aquí es tomar el trabajo original manteniendo a Spyware Protect 2009 como el arquetipo representativo de la nueva ola de infectores que hicieron su aparición en el 2009, agregándosele nuevas entradas en la forma de Addendums documentando la seriedad del problema y proporcionando nuevas alternativas de respuesta. Considero que la información que ya había sido proporcionada en relación con el infector Spyware Protect 2009, junto con la información actualizada que se está dando aquí, pueden servir como guía para tomar conciencia de lo que estamos enfrentando para así estar mejor preparados para minimizar los daños, y lo que se puede hacer ante este tipo de situaciones.

Puesto que en cada una de las entradas de la bitácora se dan una serie de procedimientos y explicaciones detalladas, tal vez resulte conveniente para algunos lectores el archivar cada una de las entradas como página Web -en el navegador Mozilla esto se lleva a cabo en la línea del Menú yendo a la opción de “File” (Archivo) y seleccionando la sub-opción “Save Page as...” (Guardar Página como...), y una vez que se tengan todas las entradas guardadas en el disco duro de la computadora se puede quemar la información en un disco CD, con lo cual la información estará disponible en todo momento ya sea desde el disco duro o desde el disco CD aún cuando la conexión a Internet se caiga totalmente por culpa de un virus informático, esto porque una vez que se manifiesta la infección es posible que la conexión a Internet deje de ser confiable y ya no es posible conectarse a Blogger para poder consultar los materiales aquí documentados.