En los
últimos meses, y como consecuencia del uso cada vez más frecuente de los
dispositivos de almacenamiento USB, tarjetas de memoria y discos extraíbles, se
han incrementado las infecciones y contagio de virus en los equipos debido a la
falta de cuidados en la utilización de esta tecnología.
Estos
dispositivos son usados con mucha frecuencia para compartir archivos en el
entorno laboral, o con familiares y amigos. Sin embargo, estos objetos no sólo
pueden almacenar documentos, fotografías o vídeos, sino que constituyen un
medio de transporte de malware (software o programas mal intencionados o que
alteran el funcionamiento correcto de nuestros equipos).
Según
estadísticas actuales, más del 30% de las infecciones de malware se difunden a
través de los USB o las tarjetas SD, y esta cifra aumentará significativamente
en los próximos meses.
Una vez
infectado, ya sea por un archivo corrupto o contaminado o por insertarlo en una
PC con virus, se convierte es un medio seguro para esparcir el malware a
cualquier equipo, portátil, o tableta al que se conecte vía puerto USB.
También se
pueden utilizar para robar información directamente de una computadora, porque las
pc tienen la capacidad de iniciar el arranque desde estos dispositivos. De esta
manera, podríamos ingresar al disco rígido de un equipo arrancando el sistema
desde un pendrive booteable (es decir un pendrive que puede contener un sistema
operativo para poder iniciar la compu y entrar en el disco de la misma para
copiar la información contenida en él).
Varios
síntomas nos ponen en alerta sobre la existencia de un virus en nuestro pendrive, debemos tener en cuenta que
algo fuera de lo normal ocurre cuando el doble clic necesario para abrir los
dispositivos externos de almacenamiento no funciona, o cuando al visualizar
archivos y carpetas ocultas, el pendrive contiene varios archivos y procesos
desconocidos. Por supuesto que nunca se
debe hacer doble clic sobre esos archivos extraños para abrirlos, ya que de
este modo pueden activarse mecanismos de la infección, si es que ya no está activa.
También es sumamente sospechosa la desaparición repentina de carpetas y
archivos sin que nadie los haya borrado manualmente.
Otro elemento
clave para que la infección se propague automáticamente de pendrive a PC y de
PC a pendrive es la activación del archivo infectado a través de autorun.inf
(que se abre automáticamente al conectar un pendrive a la máquina).
Una serie
de recomendaciones nos permitirán mantener estas memorias limpias de virus y
evitar el contagio. Ante todo, es necesario tener instalado un antivirus que reconozca las
amenazas una vez que se introduce el pendrive o medio de almacenamiento externo
en una computadora. La mayoría de los antivirus actuales cuentan con esta
capacidad y pueden bloquear archivos maliciosos una vez enchufado el
dispositivo.
Se debe configurar
el sistema operativo para que no arranquen los archivos ejecutables contenidos
en el pendrive. Cuando enchufamos el USB, nos preguntará si queremos ejecutar
el software contenido en el mismo o si simplemente queremos explorar las carpetas,
conviene dejar predeterminada la opción de abrir solamente el explorador de
archivos o simplemente que no se abra nada, para realizar esto manualmente y
evitar inconvenientes si automáticamente se ejecuta algún programa malicioso.
Se
recomienda permitir la actualización del sistema operativo. Por lo tanto, Windows
update o actualizaciones automáticas debe estar activado. Los parches sirven
para mejorar las imperfecciones y vulnerabilidades del software y si no se
descargan se puede poner en peligro el equipo. En el caso del malware de USB,
hay que asegurarse de que el sistema operativo dispone de un parche contra los autoejecutables para que el sistema no ejecute
automáticamente ningún archivo del dispositivo extraíble.
No se deben
copiar archivos ejecutables o sospechosos. Los archivos ejecutables, que son
los que poseen la extensión .exe, .com y .bat pueden hacer que el equipo
realice tareas siguiendo instrucciones y por lo tanto generar un gran daño en
el mismo, si es que se trata de programas maliciosos. Lo mismo con respecto al
archivo autorun.inf, que contiene instrucciones para abrir procesos que pueden
ser malintencionados.
Se
recomienda mantener los USB separados. Siempre se deben utilizar los USB
procedentes de fuentes de confianza y nunca mezclar aquellos dispositivos
personales con los profesionales. Es aconsejable mantener separados los datos
laborables de la información personal, especialmente si el USB lo están
utilizando diferentes personas. No se recomienda que contengan datos sensibles
o que puedan caer en manos inadecuadas, ya sea información de cuentas bancarias
o datos personales o fotos o videos que pongan en riesgo la intimidad.
Cabe
aclarar que la información borrada en
los dispositivos de almacenamiento puede ser recuperada mediante programas que
pueden restaurar los contenidos con suma eficacia.
Aunque sea
un poco molesto, conviene ejecutar un análisis del dispositivo cada vez que enchufamos
el mismo en nuestro equipo, por medio del antivirus que tengamos instalado en
nuestra PC, sobre todo cuando lo hemos utilizado en un equipo ajeno.
Por
ejemplo, uno de los virus más frecuentes que se puede encontrar en pendrives y
tarjetas de memoria actualmente y del que se reportaron últimamente numerosos
casos, genera gran alarma porque simula haber borrado todos los archivos contenidos
en el dispositivo. Los usuarios creen haber perdido todos sus trabajos pero en
realidad oculta las carpetas y las reemplaza por accesos directos con los
mismos nombres de las carpetas pero que no contienen nada. Con desmarcar la opción de no mostrar los
archivos ocultos o de sistema de nuestro
sistema operativo, podemos nuevamente visualizar las carpetas afectadas y su contenido.
Finalmente, existen
aplicaciones que sirven para para proteger los dispositivos como memorias USB y
reproductores de MP3 y MP4 contra troyanos y todo tipo de virus. Entre estas
categorías tenemos a BitDefender USB Immunizer, Panda USB Vaccine, BitDefender
USB Immunizer, AVG Rescue USB y Mx One Antivirus, entre otros.
Hemos comprobado
que por ejemplo, el software Mx One
Antivirus se puede instalar tanto en la PC, como en el dispositivo USB en sí,
para analizarlo si se lo inserta en otro PC. Una vez instalado, Mx One
Antivirus analiza automáticamente cada dispositivo de almacenamiento que se
conecta a un puerto USB de nuestra computadora, resultando muy eficaz.
Referencia: http://www.mxone.net/
