{"id":23440,"date":"2021-11-23T08:44:40","date_gmt":"2021-11-23T14:44:40","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=23440"},"modified":"2021-11-23T08:47:11","modified_gmt":"2021-11-23T14:47:11","slug":"proxyware","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/proxyware\/23440\/","title":{"rendered":"Un dolor de cabeza para las empresas: el proxyware"},"content":{"rendered":"

Imagina que te pagan por acceder a solo una peque\u00f1a parte de tu ancho de banda en el trabajo. \u00bfSuena muy bien, no? De todas maneras, la computadora est\u00e1 encendida todo el tiempo, y tienes acceso a Internet ilimitado, entonces \u00bfpor qu\u00e9 no? Ni siquiera son tus propios recursos, solo el equipo corporativo y el ancho de banda.<\/p>\n

Parece muy sencillo, pero no tienes que fijarte demasiado para ver que una vez que aceptes instalar un cliente proxyware<\/em> en una computadora de trabajo, para nada inofensivo. Instalar el proxyware<\/em> expone tu red corporativa a los riesgos que superan por mucho cualquier ingreso que pudieses obtener del trato. Para decirlo m\u00e1s claramente, ning\u00fan otro esquema avaricioso cuestionable de Internet conlleva una amplia variedad de consecuencias indeseables. Hoy te explicamos por qu\u00e9 el proxyware<\/em> es peligroso.<\/p>\n

\u00bfQu\u00e9 es proxyware<\/em>?<\/h2>\n

Los investigadores en Cisco Talos acu\u00f1aron el t\u00e9rmino proxyware<\/em> y han informado sobre el fen\u00f3meno a profundidad.<\/a> En esencia, un servicio de proxyware<\/em> act\u00faa como un servidor proxy. Si se instala en una computadora de escritorio o smartphone, vuelve accesible la conexi\u00f3n a Internet del dispositivo a externos. Dependiendo de cu\u00e1nto tiempo est\u00e9 el programa habilitado y qu\u00e9 tanto ancho de banda se le permita utilizar, el cliente acumula puntos que eventualmente puede convertir en moneda y transferir a una cuenta bancaria.<\/p>\n

Por supuesto, este tipo de servicios no tienen que utilizarse para prop\u00f3sitos ilegales, y s\u00ed tienen algunas aplicaciones leg\u00edtimas. Por ejemplo, algunas atraen a los departamentos de marketing de grandes empresas, las cuales necesitan tantos puntos web de entrada como sea posible en varias regiones geogr\u00e1ficas.<\/p>\n

Por qu\u00e9 no es buena idea tener proxyware<\/em> en una computadora de la empresa.<\/h2>\n

Si bien los servicios de proxyware<\/em> afirman que los \u201cinquilinos\u201d saldr\u00e1n ilesos, siempre hay problemas, incluido el da\u00f1o a la reputaci\u00f3n de la direcci\u00f3n IP y confiabilidad del software.<\/p>\n

Pesimizaci\u00f3n de la direcci\u00f3n IP<\/h3>\n

El problema m\u00e1s com\u00fan con el proxyware<\/em> para los usuarios de las computadoras en las que se ejecuta, o incluso para toda la red si es una sola direcci\u00f3n IP, es que los servicios con frecuencia encuentran CAPTCHA<\/a>, cuyo \u00fanico objetivo es asegurar que solo los humanos reales tengan acceso a un recurso en l\u00ednea. Una computadora con proxyware<\/em> levanta sospechas, y con justa raz\u00f3n.<\/p>\n

Una manera en que los inquilinos del ancho de banda pueden utilizar las computadoras llenas de proxyware<\/em> es para escanear la web o medir la velocidad del acceso al sitio web al desplegar de manera regular un mar de solicitudes. A los sistemas de protecci\u00f3n autom\u00e1ticos de DDoS no les gusta esto. Tambi\u00e9n puede ser una se\u00f1al de alguno incluso m\u00e1s turbio como correos de spam<\/em>.<\/p>\n

Ten en cuenta que las consecuencias pueden ser mucho m\u00e1s extremas para la empresa, como solicitudes automatizadas que pondr\u00e1n la direcci\u00f3n IP de la organizaci\u00f3n en una lista de direcciones inseguras. As\u00ed que, por ejemplo, si el servidor de correo electr\u00f3nico opera en la misma direcci\u00f3n, en alg\u00fan momento los mensajes de los empleados podr\u00edan dejar de llegar a los destinatarios externos. Otros servidores de correo electr\u00f3nico simplemente comenzar\u00e1n a bloquear la direcci\u00f3n IP y el dominio de la organizaci\u00f3n.<\/p>\n

Clientes falsos de proxyware<\/em><\/h3>\n

Otro riesgo que los empleados se toman al instalar proxyware<\/em> es que pueden descargar alguno sin querer. Intenta este experimento: En Google busca \u201choneygain download\u201d. Te saldr\u00e1n un par de enlaces para el sitio web oficial del desarrollador y cientos de sitios de uso compartido de archivos sin escr\u00fapulos, la mitad de los cuales incluyen \u201ccontenido adicional\u201d con sus descargas.<\/p>\n

\u00bfQu\u00e9 tipo de contenido adicional? Bien, los desarrolladores describen que uno de estos instaladores con troyano despliega un programa de miner\u00eda de criptomoneda (el cual devora los recursos de la PC y la electricidad) y una herramienta para conectar al servidor de comandos de los cibercriminales, desde donde cualquier otra cosa se puede descargar en cualquier momento.<\/p>\n

Este tipo de proxyware<\/em> puede desmantelar toda la infraestructura inform\u00e1tica de la organizaci\u00f3n. Tambi\u00e9n podr\u00eda resultar en datos de cifrado de ransomware<\/em>, demandas de rescate y m\u00e1s. En suma, el proxyware<\/em> es una caja de sorpresas de peligros para una empresa.<\/p>\n

Instalaci\u00f3n encubierta de proxyware<\/em><\/h2>\n

La mayor\u00eda de los escenarios se parecen al anterior: consecuencias no deseadas de instalaciones (si bien a veces no autorizadas) deliberadas. A veces tambi\u00e9n sucede lo opuesto: un empleado detecta malware<\/em> en un sitio sospechoso, y ese malware<\/em> instala un cliente proxyware<\/em> modificado en la computadora. Estos no son m\u00e1s que problemas: computadoras m\u00e1s lentas, menos ancho de banda de la red, y, potencialmente, robo de datos.<\/p>\n

Recomendaciones para las empresas<\/h2>\n

La mejor manera de combatir la explotaci\u00f3n criminal mediante el proxyware<\/em> es instalar una soluci\u00f3n antivirus de confianza<\/a> en todas las computadoras con acceso a Internet. Esto no solo proteger\u00e1 a tu empresa de los efectos da\u00f1inos del proxyware<\/em>, sino que si este proxyware<\/em> incluye otro malware<\/em>, seguir\u00e1s protegido.<\/p>\n

Aunque cabe aclarar que el proxyware<\/em> \u201climpio\u201d no es mucho mejor. Una pol\u00edtica de seguridad s\u00f3lida deber\u00eda prohibir que se instale proxyware<\/em> o cualquier otro software cuestionable en las computadoras de los empleados, sin importar si las computadoras est\u00e1n en la oficina o si los empleados est\u00e1n conectados a la VPN de la organizaci\u00f3n. Como regla, los empleados no necesitan, y no deber\u00eda permit\u00edrseles, instalar software en sus computadoras de manera independiente.<\/p>\n\n","protected":false},"excerpt":{"rendered":"

Los empleados pueden instalar proxyware sin el conocimiento de su empleador, introducir riesgos cibern\u00e9ticos adicionales a la empresa.<\/p>\n","protected":false},"author":665,"featured_media":23441,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2795,3540],"tags":[174,5541],"class_list":{"0":"post-23440","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-business","8":"category-smb","9":"tag-internet","10":"tag-software-no-deseado"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/proxyware\/23440\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/proxyware\/23676\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/proxyware\/19128\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/proxyware\/9592\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/proxyware\/25761\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/proxyware\/23814\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/proxyware\/26478\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/proxyware\/26036\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/proxyware\/31966\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/proxyware\/10295\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/proxyware\/42947\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/proxyware\/18161\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/proxyware\/18554\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/proxyware\/15564\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/proxyware\/27784\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/proxyware\/32163\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/proxyware\/27866\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/proxyware\/24607\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/proxyware\/29992\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/proxyware\/29795\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/internet\/","name":"internet"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/23440","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/665"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=23440"}],"version-history":[{"count":4,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/23440\/revisions"}],"predecessor-version":[{"id":23451,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/23440\/revisions\/23451"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/23441"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=23440"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=23440"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=23440"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}