APT
Elena Kharchenko, jefa de Gestión de Productos para el Consumo de Kaspersky Lab, responde a todas las preguntas que enviaron los seguidores de nuestra compañía en redes sociales.
¿Puede un software antivirus proteger mi dinero?
Para aquellos que realizan compras online y utilizan su cuenta bancaria en la web, Kaspersky Lab ofrece una herramienta especial que garantiza un alto nivel de seguridad para las operaciones financieras. Esta función se llama Safe Money (Dinero Seguro) y está presente en las últimas versiones de Kaspersky Internet Security y Kaspersky Crystal.
Nuestra herramienta cuenta con una función de navegación segura que actúa en un framework aislado, impidiendo que cualquier software intervenga en sus operaciones. La herramienta de Navegador Seguro analiza la PC de los usuarios en busca de rootkits y otras vulnerabilidades y comprueba si el sitio a través del cual se realizará la transacción financiera cuenta con los certificados de seguridad adecuados.
¿Los sistemas que cuentan con la nueva versión de KIS funcionan más rápido que con las versiones anteriores?
Sí. Kaspersky Internet Security 2015 consume sólo 41 mb de RAM. Esto es un 18% menos que las versión anterior. Y no provoca impactos negativos en el rendimiento de las aplicaciones. Si quieres conocer la lista completa de las mejoras de velocidad de KIS 2015, puedes leerla aquí.
¿Cómo puede uno saber si su PC fue infectada con malware? ¿Cuáles son los signos típicos? ¿Se puede confirmar una infección sin tener que ejecutar un antivirus o un software de seguridad?
Los signos más obvios son una baja considerable en el rendimiento del equipo, ventanas emergentes y lentitud al cargar los sitios web. Sin embargo, el malware no siempre se revela a sí mismo de esta forma. Debido a la constante evolución de las amenazas, cada día resulta más difícil detectar actividades sospechosas sin la ayuda de un software especializado. Por eso, resulta necesario que le confíes la protección de tu PC a un antivirus.
¿Es técnicamente posible encender remotamente una cámara web? ¿Los antivirus nos pueden proteger de estos ataques?
Técnicamente, es posible. El malware puede realizar las mismas funciones que los software legítimos (Skype, por ejemplo). Por lo tanto, los criminales podrían espiarte fácilmente si logran comprometer tu sistema.
Existen ciertos signos típicos que revelan que tu cámara web fue hackeada: el hecho de que el indicador LED –usualmente, ubicado al lado del lente- se haya encendido solo puede ser uno. Sin embargo, existen virus que son capaces de apagar el LED para que los usuarios no puedan darse cuenta de que están siendo vigilados.
La nueva versión de Kaspersky Internet Security puede protegerte contra los accesos no autorizados a tu cámara web. El producto controla los permisos que se le otorga a cada aplicación para acceder a tu cámara y notifica a los usuarios cuando se produce un intento de acceso externo a la webcam. El usuario decide, en este punto, cuál aplicación podrá acceder a la cámara y cuál no.
¿Es seguro usar una computadora sin antivirus, si sólo se tienen privilegios de usuario y los privilegios de administrador se reservan para instalar software de fuentes 100% confiables?
Este método no es seguro. Muchos tipos de malware son capaces de modificarse a sí mismos a fin de ganar permisos de administrador.
¿Cuál es la diferencia entre el Firewall de Windows y el Firewall de Kaspersky? ¿Tengo que usar Windows Defender si ya tengo Kaspersky Antivirus?
La diferencia principal radica en que el firewall de los productos de Kaspersky Lab cuenta con capacidad drill-down integrada en su aplicación, además de un sistema de defensa proactivo. Gracias a esta herramietna, una aplicación puede ser definida como “confiable” o “no confiable” y existen varios grados de restricción (además de restricciones personalizables).
En cuanto a la segunda pregunta, no hace falta que utilices Windows Defender si utilizas Kaspersky Antivirus.
¿Cómo se comprueban las redes públicas de Wi-Fi? ¿Existen redes de Wi-Fi completamente seguras? ¿Kaspersky Lab planea en el futuro activar una VPN para los usuarios de KIS?
KIS 2015 cuenta con una nueva herramienta capaz de identificar las redes Wi-Fi inseguras. Nuestro componente realiza una evaluación de cada red disponible basándose en una serie de criterios de seguridad (contraseña, algoritmos de cifrado, etc). Si la herramienta detecta que una red es vulnerable, KIS les advierte a los usuarios que esa red es insegura.
Una alternativa para conectarse de forma segura a puntos de acceso públicos es mediante un servicio VPN (Virtual Private Network). Actualmente, Kaspersky Lab investiga la posibilidad de incluir este servicio en sus productos futuros, pero aún está en fase de pruebas.
¿Cuál es el ataque más peligroso de Internet para usuarios ordinarios?
Las amenazas más peligrosas probablemente son los Troyanos Bancarios, como Sypeng. Este tipo de virus se vuelven cada vez más comunes y sofisticados, al punto de lograr pasar desapercibidos por los radares de seguridad de los sistema.
Existen versiones para móviles que roban el dinero de las cuentas bancarias de los usuarios, directamente desde los smartphones. Los troyanos SMS son la versión más popular de este tipo de malware. Los dispositivos se infectan mediante un link que imita una fuente confiable como Google Play y que les llega a los usuarios por mensaje de texto.
¿Cuál es el malware más inteligente que se conoce?
Al día de hoy, la amenaza más compleja de la que se tiene conocimiento es la APT (advanced persistent threat) “careto/la máscara”, utilizada en las operaciones de ciberespionaje global y creada por un conjunto de hackers de habla hispana. Esta amenaza cuenta con un set de herramientas que incluye malwares extremadamente sofisticados, rootkits, bootkits y es capaz de infectar sistemas operativos OS X, Linux y, posiblemente, para Android y iOS.
La operación de Careto estuvo activa desde 2007 y sus principales objetivos eran instituciones del gobierno, embajadas, compañías de energía, gas y petróleo, organizaciones de investigación y grupos activistas. Las autoridades descubrieron víctimas de este ataque en 31 países de oriente medio, Europa, África y América.
Para las víctimas, la infección de Careto puede ser desastrosa. Esta amenaza intercepta todos los canales de comunicación y recolecta toda la información crítica de una máquina. Su detección es extremadamente difícil, debido a que sus rootkits cuentan con capacidades de sigilo de alta complejidad.
En nuestras investigaciones, observamos un nivel de profesionalismo de altísimo rango en las operaciones detrás de este ataque: la gestión infraestructural, el cierre de la operación, la evasión de los ojos curiosos en las reglas de acceso y el uso del borrado en lugar de eliminación de los archivos del registro son una categoría excelsa. En términos de sofisticación, esta APT está por encima de Duqu y es, probablemente, una de las amenazas más terribles de todos los tiempos.
¿Por qué Kaspersky Lab dejó de desarrollar virus para promocionar sus productos?
Honestamente, Kaspersky Lab siempre ha valorado su reputación. Por esta razón, nunca hemos desarrollado códigos para virus o reclutado a ex hackers. Va en contra de nuestros principios. No creemos que tenga sentido ayudar a los cibercriminales. Existen muchas personas interesadas en crear virus (más de 300 mil muestras nuevas de malware por día), pero no nosotros. Lo único que hemos estado haciendo es tratar de ayudar a los usuarios contra las últimas amenazas.
Traducido por: Guillermo Vidal Quinteiro
