Malware

El malware es cualquier programa escrito para hacerte daño, o para trabajar en beneficio de otra persona mientras está en tu ordenador. Tiene varias formas, porque un virus se copia dentro de otros archivos y se extiende, de modo que un solo archivo infectado alcanza una carpeta compartida. Un programa espía es aún más discreto, ya que todo su trabajo consiste en quedarse quieto y enviar lo que escribes, contraseñas incluidas. El troyano es el que engaña a la gente, porque llega como una herramienta de facturación gratis o un editor de fotos y trabaja por detrás.

Casi todo llega por cuatro caminos corrientes, y ninguno parece un ataque en el momento. El primero es un adjunto disfrazado de factura, aviso de entrega o currículum, así que se abre sin pensar. El segundo es una actualización falsa, cuando una página avisa de que tu navegador o tu reproductor está anticuado y el archivo que bajas es el programa dañino. El tercero es un pendrive, entregado por un cliente o encontrado en un aparcamiento y conectado por pura curiosidad. El cuarto es el software pirata, un programa de pago bajado gratis de un foro con otro pequeño programa escondido dentro.

Ninguno de esos cuatro necesita romper nada, porque basta con una persona, una vez, con prisa. Por eso la defensa de verdad depende menos del programa que de un día de trabajo normal.

El antivirus ayuda y hay que tenerlo, pero reconoce sobre todo lo que ya ha visto, y los atacantes cambian sus archivos a diario para seguir siendo desconocidos. Es entonces una cerradura en una puerta y no un plan, y el resto del plan es un trabajo aburrido que rinde mucho más. Empieza por personal capaz de detectar un adjunto raro y sigue por actualizaciones instaladas la misma semana en que salen. La cuenta que se usa todo el día no debería poder instalar programas, así un archivo perdido no encuentra dónde quedarse. Al final llega la copia de seguridad, guardada donde un equipo infectado no llega, que convierte una semana perdida en una tarde lenta.

La sorpresa es la factura del tiempo, no la de la limpieza. Una tienda con la caja infectada pierde la tarde, y una oficina pierde el archivo que usan todos. Cuando llaman a Linkysoft después de una infección, la mayor parte del trabajo es averiguar qué tocó el programa y qué contraseñas hay que cambiar, y eso es lento. Por eso una revisión de ciberseguridad corta hecha antes cuesta una parte pequeña de todo eso. Ayuda además que los sistemas de gestión que construye Linkysoft guarden quién entró y qué cambió, porque ese registro hace rápida la limpieza.