Evitar el malware
Page Article
Los estafadores intentan engañar a la gente para que haga clic en enlaces que descargarán malware y spyware en sus ordenadores, especialmente en aquellos que no utilizan un software de seguridad adecuado. Para reducir el riesgo de descargar programas maliciosos y espías no deseados:
- Mantenga actualizado su software de seguridad. Como mínimo, su ordenador debe tener un software antivirus y antispyware, y un cortafuegos. Configura el software de seguridad, el navegador de Internet y el sistema operativo (como Windows o Mac OS) para que se actualicen automáticamente.
- No hagas clic en ningún enlace ni abras ningún archivo adjunto en los correos electrónicos a menos que sepas quién lo ha enviado y de qué se trata. Hacer clic en enlaces y abrir archivos adjuntos -incluso en correos electrónicos que parecen ser de amigos o familiares- puede instalar malware en tu ordenador.
- Descargue e instale software sólo de sitios web que conozca y en los que confíe. La descarga de juegos gratuitos, programas de intercambio de archivos y barras de herramientas personalizadas puede parecer atractiva, pero el software gratuito puede venir con malware.
- Minimice las descargas "drive-by". Asegúrese de que la configuración de seguridad de su navegador es lo suficientemente alta como para detectar descargas no autorizadas. En el caso de Internet Explorer, por ejemplo, utilice la configuración "media" como mínimo.
- Utiliza un bloqueador de ventanas emergentes y no hagas clic en los enlaces que aparecen en ellas. Si lo hace, puede instalar un programa malicioso en su ordenador. Cierra las ventanas emergentes haciendo clic en la "X" de la barra de título.
- Resista la tentación de comprar software en respuesta a mensajes emergentes o correos electrónicos inesperados, especialmente los anuncios que afirman haber escaneado su ordenador y detectado malware. Esa es una táctica que utilizan los estafadores para propagar el malware.
- Haz copias de seguridad de tus datos con regularidad. Ya sean archivos de texto o fotos importantes para ti, haz una copia de seguridad de los datos que quieras conservar en caso de que tu ordenador se estropee.
Detectar el malware
Supervise su ordenador en busca de comportamientos inusuales. Su ordenador puede estar infectado con malware si:
- se ralentiza, se bloquea o muestra repetidos mensajes de error
- no se apaga ni se reinicia
- sirve un aluvión de ventanas emergentes
- muestra páginas web que no tenías intención de visitar, o envía correos electrónicos que no has escrito
Otras señales de advertencia de malware son:
- barras de herramientas nuevas e inesperadas
- nuevos e inesperados iconos en tus accesos directos o en tu escritorio
- un cambio repentino o repetido en la página de inicio de Internet de su ordenador
- una batería de portátil que se agota más rápido de lo que debería
To prevent malware from running
- Lista blanca de aplicaciones - Una lista blanca sólo permite que se ejecuten en los ordenadores las aplicaciones de software seleccionadas. Todas las demás aplicaciones de software se detienen, incluido el malware.
- Parchear aplicaciones - Un parche corrige las vulnerabilidades de seguridad de las aplicaciones de software. Los adversarios utilizarán las vulnerabilidades de seguridad conocidas para atacar los ordenadores.
- Desactive las macros de Microsoft Office que no sean de confianza - Las aplicaciones de Microsoft Office pueden utilizar software conocido como "macros" para automatizar tareas rutinarias. Las macros se utilizan cada vez más para permitir la descarga de programas maliciosos. Los adversarios pueden entonces acceder a información sensible, por lo que las macros deben estar protegidas o desactivadas.
- User application hardening - Block web browser access to Adobe Flash Player (uninstall if possible), web ads, and untrusted Java code on the Internet. Flash, Java, and web ads have long been popular ways to deliver malware to infect computers.
Limitar el alcance de los incidentes y recuperar los datos
Restringir los privilegios administrativos
Only use administrator privileges for managing systems, installing legitimate software, and applying software patches. These should be restricted to only those that need them. Admin accounts are the 'keys to the kingdom', adversaries use these accounts for full access to information and systems.
Sistemas operativos con parches
Un parche corrige las vulnerabilidades de seguridad de los sistemas operativos. Los adversarios utilizarán las vulnerabilidades de seguridad conocidas para atacar los ordenadores.
Autenticación multifactorial
Se trata de un caso en el que sólo se concede acceso a un usuario después de presentar con éxito varias pruebas separadas. Por lo general, algo que sabe, como una frase de contraseña; algo que tiene, como un token físico; y/o algo que es, como datos biométricos. Disponer de varios niveles de autenticación dificulta mucho el acceso de los adversarios a la información.
Copia de seguridad diaria de los datos importantes
Haga regularmente copias de seguridad de todos los datos y almacénelos de forma segura fuera de línea. De este modo, podrá volver a acceder a los datos si sufre un incidente de ciberseguridad.
Deshágase del malware
Si sospecha que hay malware en su ordenador, siga estos pasos:
- Deja de hacer compras, operaciones bancarias y otras actividades en línea que impliquen nombres de usuario, contraseñas u otra información confidencial, hasta que tu dispositivo esté libre de malware.
- Comprueba si tienes un software de seguridad en tu dispositivo; si no es así, descárgalo. Busque recomendaciones de sitios de revisión independientes haciendo una búsqueda en línea. Pide también recomendaciones a tus amigos y familiares. Algunos programas que dicen ser de seguridad para protegerte del malware lo son, así que es importante que investigues.
- Si tienes software de seguridad, asegúrate de que está actualizado. Comprueba que todo el software -el sistema operativo, el software de seguridad, las aplicaciones y demás- está actualizado. Considera la posibilidad de activar las actualizaciones automáticas para que tu software esté siempre al día.
- Ejecute su software de seguridad para escanear su ordenador en busca de virus y spyware. Elimine todo lo que identifique como problema. Es posible que tengas que reiniciar el ordenador para que los cambios surtan efecto. Vuelve a escanear el ordenador para asegurarte de que todo está limpio. Si el análisis muestra que no hay más problemas, es probable que hayas eliminado el malware.
- Si tu ordenador está cubierto por una garantía que ofrece asistencia técnica gratuita, ponte en contacto con el fabricante. Antes de llamar, anote el modelo y el número de serie de su ordenador, el nombre del software que haya instalado y una breve descripción del problema. Muchas empresas -incluidas algunas afiliadas a tiendas- ofrecen asistencia técnica por teléfono, en línea, en su tienda y en su casa. Decide qué es lo más conveniente para ti. La ayuda telefónica y en línea suele ser la más barata, pero es posible que tenga que hacer parte del trabajo usted mismo. Llevar el ordenador a una tienda suele ser más barato que contratar a un técnico para que vaya a tu casa.
Pasos adicionales a seguir si todavía tienes malware en tu dispositivo:
- Recover your operating system. To find out how to recover your operating system (like Windows or Mac OS), visit your device manufacturer’s website. Recovering your system typically means you’ll get back a lot of the data stored on the device, so it’s a good alternative to reinstalling your operating system. That is if it clears the malware problem. After recovering your operating system, you’ll want to ensure that you’ve removed the malware.
- Reinstala tu sistema operativo. Para saber cómo reinstalar su sistema operativo (como Windows o Mac OS), visite el sitio web del fabricante de su dispositivo. Reinstalar tu sistema es la forma más segura de limpiar un dispositivo infectado, pero perderás todos los datos almacenados en el dispositivo de los que no hayas hecho una copia de seguridad.
Cómo llega el malware a su dispositivo
Una vez que su ordenador vuelva a funcionar, piense en cómo podría haberse descargado el malware en su máquina, y qué podría hacer de forma diferente para evitarlo en el futuro. Los delincuentes se esfuerzan por introducir programas maliciosos en sus dispositivos para poder robar información personal, como sus nombres de usuario y contraseñas, números de cuentas bancarias o números de la Seguridad Social. Utilizan esta información para cometer robos de identidad. Si cree que alguien puede haber robado su información o identidad, visite
IdentityTheft.gov.
Los programas maliciosos pueden entrar en tu dispositivo cuando abres o descargas archivos adjuntos o visitas un sitio web fraudulento. Tu dispositivo puede infectarse con malware a través de:
- descargar cosas gratis, como descargas ilegales de películas, programas de televisión o juegos populares
- descargar contenidos disponibles en sitios de intercambio de archivos
- la descarga de archivos en dispositivos de almacenamiento extraíbles, como discos duros externos o memorias USB
- hacer clic en los enlaces de las falsas ventanas emergentes de seguridad enviadas a su ordenador por los estafadores del servicio técnico
- hacer clic en anuncios colocados por estafadores en los sitios web que visita
- correos electrónicos de suplantación de identidad que le engañan para que haga clic en un enlace o abra un archivo adjunto