¿Qué es un programa potencialmente no deseado (PUP)?

A pesar de su lindo nombre, tener un PUP en tu computadora no es divertido. Programas potencialmente no deseados (también conocidos como «PUAs» o aplicaciones potencialmente no deseadas) hay una línea muy fina entre ser una molestia y un malware directo, pero cualquier cosa instalada en su computadora sin su permiso o conocimiento es un problema.

Es importante entender cuándo algo es un PUP y qué amenazas potenciales puede enfrentar si las tiene en su computadora. La buena noticia es que eliminarlos es mucho más fácil que el malware en toda regla.

Definición de PUP

Definir PUP es algo complicado. No son un tipo específico de software y si algo es un PUP o no es a menudo una cuestión de perspectiva. Por ejemplo, puede instalar una aplicación en la computadora de su trabajo porque la quiere y sabe lo que hace; sin embargo, el administrador de su sistema puede considerarlo un PUP porque viola la política de la empresa.

En general, los PUP son cualquier software que se instala en su computadora sin que usted lo sepa, hace algo que usted no sabe, incluso si lo instaló a sabiendas, y generalmente realiza cambios o realiza una acción que no desea.

Esto diferencia a los PUP del software malicioso, como troyanos, virus o ransomware. Esas aplicaciones están escritas para dañar su información o dispositivo, o para ganar dinero con usted de una manera perjudicial. En comparación, la mayoría de los PUP son, en el peor de los casos, una molestia.

PUP vs Bloatware

Los PUP a veces se confunden con «bloatware». Si bien un programa puede ser simultáneamente un PUP y un bloatware, depende del contexto. Bloatware es un software preinstalado en un dispositivo como una computadora o un teléfono inteligente. Si bien es posible que el usuario no quiera estas aplicaciones, están ahí con el consentimiento del fabricante del dispositivo. Por lo general, se paga al fabricante del dispositivo para que incluya aplicaciones específicas, y eso puede hacer que el precio sea más bajo para usted.

Las aplicaciones Bloatware no contienen malware, aunque pueden ralentizar una computadora y ser molestas. Sin embargo, por lo general es fácil eliminar el bloatware y, por lo general, no necesita ninguna herramienta especial para hacerlo. Simplemente desinstale esas aplicaciones como de costumbre.

Cómo llegan los PUP a su computadora

La forma más común de que un PUP llegue a su sistema es apoyándose en un programa que realmente quería instalar. Por lo general, el proceso de instalación para el otro software utilizará un enfoque de «exclusión voluntaria», donde la opción para instalar el PUP ya está marcada en el asistente de instalación. Esto se basa en el comportamiento típico del usuario de simplemente hacer clic en «siguiente, siguiente, siguiente» hasta que se complete la instalación en lugar de leer la letra pequeña.

Esto significa que, técnicamente, tuvo la oportunidad de mantener el PUP fuera de su sistema. Los detalles del PUP pueden estar incluidos en el acuerdo de licencia (que nadie lee) e incluso puede haber dado su consentimiento para el comportamiento de software no deseado descrito en el acuerdo de licencia.

Los autores de PUP no esperan que la gran mayoría de la gente lea un extenso EULA (Acuerdo de licencia de usuario final). Aún así, les da una negación plausible ya que cualquiera que se tome el tiempo de leer toda la información presentada tiene la oportunidad de mantener el software fuera de su computadora.

¿Por qué existen los PUP?

La razón principal por la que existen los PUP es que los desarrolladores de software quieren obtener su software en su computadora por cualquier medio. Una línea de pensamiento es que si las aplicaciones ya están instaladas en la computadora de un usuario, es posible que las prueben y les gusten. Supera un obstáculo importante: lograr que el usuario descargue e instale la aplicación. La mayoría de los PUP son el tipo de aplicación que el usuario promedio no instalaría a propósito, por lo que tienen que colarse por la puerta de atrás para tener algún grado de éxito.

En última instancia, el propósito de un PUP es obtener ganancias financieras, pero hay varias formas que los desarrolladores de PUP utilizan para ganar dinero, según el tipo de PUP con el que esté tratando.

Tipos de PUP

En términos generales, existen cuatro tipos de PUP, el menos problemático es el software incluido con otra aplicación que es simplemente un programa gratuito o una demostración de una aplicación legítima. No necesariamente dañará su computadora, al menos no a propósito, y puede eliminarlo simplemente desinstalándolo de la manera habitual.

Los otros tres tipos de PUP son mucho más preocupantes.

  • software espía está diseñado para recopilar información sobre usted en silencio. Puede revisar el historial de su navegador web, lo que hace en su computadora, capturar capturas de pantalla y enviarlas de vuelta a su autor, y así sucesivamente. El software espía es un problema importante de privacidad, pero existe un gran mercado para los datos de usuarios de anunciantes, piratas informáticos u otros ciberdelincuentes que pueden usar esa información para realizar más ataques. Los registradores de teclado son un tipo común de spyware que los piratas informáticos utilizan para capturar información, como contraseñas, a medida que las escribe.
  • publicidad gana dinero inundando su computadora con anuncios de Internet, generalmente en forma de ventanas emergentes. Por lo general, el adware no causa ningún daño directo, pero algunos anuncios que muestran pueden vincularse a sitios web maliciosos con malware de buena fe.
  • secuestradores de navegador son complementos de navegador simples que cambian la configuración y el comportamiento de su navegador. A menudo se comercializan como «barras de herramientas» y, de hecho, pueden agregar una barra de herramientas adicional a su navegador. Este software redirige su navegador a sitios maliciosos y cambia su página de inicio y el motor de búsqueda predeterminado a alternativas potencialmente maliciosas. A menudo, estos sitios se parecen un poco a Google u otros motores de búsqueda legítimos.

Los riesgos de los PUP

Las utilidades legítimas empaquetadas generalmente no representan un riesgo importante, pero otros tipos de PUP tienen varias consecuencias posibles graves:

  • Robar sus datos privados, como hábitos de navegación o contraseñas.
  • Consumiendo recursos de la computadora, ralentizando o incluso bloqueando su computadora.
  • La saturación de su ancho de banda de Internet afecta a otros servicios y dispositivos en su red local.
  • Vincularlo a malware a través de la redirección del navegador o publicidad maliciosa.

A pesar de no ser ilegales, los programas potencialmente no deseados pueden causar tantos estragos como el malware en toda regla en algunos casos, y sus tácticas encubiertas no son éticas.

Prevención de PUP

Suponga que no quiere PUP en su computadora. En ese caso, tendrá que acostumbrarse a leer atentamente el EULA de una aplicación que haya descargado para ver si hay alguna mención de software adicional.

También debe leer atentamente cada página del asistente de instalación y, si es posible, elegir una instalación personalizada para asegurarse de que el software no deseado no esté oculto en esa sección del instalador. Asegúrese de leer lo que hace cada casilla de verificación y desmarque las que instalan PUP. Antes de descargar el software, busque para ver si otros usuarios han encontrado PUP en la aplicación.

No solo encontrará esta información oculta en el propio instalador. Asegúrese de leer el acuerdo de descarga en el sitio web antes de descargar nada.

También querrá realizar un análisis preventivo del instalador utilizando un sitio web antivirus como VirusTotal. Estos sitios incluyen numerosos motores antimalware, lo que hace que sea mucho más probable que detecte una aplicación infestada de PUP antes de instalarla en su computadora.

Eliminación de programas basura

Si una aplicación potencialmente no deseada ya está en su dispositivo, entonces volver a la normalidad es un poco más complicado. Mucho depende del tipo de PUP, pero su primer puerto de escala sería desinstalarlo de la misma manera que lo haría con cualquier otra aplicación en su sistema operativo en particular. En un dispositivo Android o Apple iOS, mantendría presionada la aplicación y luego elegiría eliminarla del menú contextual que aparece.

En Windows, use «Agregar o quitar programas» que se encuentra en el Panel de control. En macOS, eliminaría la aplicación de la carpeta Aplicaciones.

Para los PUP que funcionan como complementos o extensiones del navegador, deberá eliminarlos utilizando la lista de extensiones del navegador para sus navegadores específicos, como Chrome o Firefox.

Si tiene suerte, ese será el final, pero muchos PUP son perniciosos y requieren que salte muchos aros para eliminarlos manualmente. Su mejor opción, en este caso, es usar un software dedicado para eliminar todo rastro de estos programas e incluso evitar que se instalen en primer lugar.

Malwarebytes es una excelente opción en casi todas las plataformas, incluida Mac, aunque hay una cantidad sorprendente de aplicaciones antivirus para Mac teniendo en cuenta lo poco comunes que son los virus en la plataforma.

Con algunos PUP, especialmente los secuestradores de navegador, tendrá que usar una herramienta de eliminación dedicada para ese software específico. Si un paquete de software antivirus general no puede hacer el trabajo, tendrá que hacer esto. A menudo, empresas como McAfee ofrecerán estas herramientas de eliminación de una sola vez en sus sitios web, por lo que si su software antimalware no puede eliminar un PUP, puede realizar una búsqueda en la web para encontrar soluciones más específicas.

En el peor de los casos, es posible que deba seguir una guía de eliminación manual paso a paso, que también se ofrece a menudo en sitios web antimalware.