DIALERS

Es un programa que suele ser utilizado para redirigir, de forma maliciosa, las conexiones mientras el usuario navega en Internet.

Su objetivo es finalizar la conexión telefónica que el usuario de Internet esté utilizando en ese momento y establecer otra, marcando, bien sea, un número de teléfono con tarifa especial o un número en otro país.

¿Cómo funcionan los dialers?

Son descargados inadvertidamente al navegar en ciertas páginas de Internet. Estas páginas son por lo general las que ofrecen acceso a contenido gratuito de entretenimiento (juegos, canciones, imágenes, videos, etc.) así como programas sin licencia y contenido para adultos.

Estas páginas, en la mayoría de casos, carecen de criterios éticos, aprovechando la desinformación y confusión de los usuarios con poco conocimiento para lograr instalar programas en su computadora.Los marcadores telefónicos normalmente se descargan mediante un archivo ejecutable (extension.exe), o mediante un control ActiveX, que es un estándar definido por Microsoft para subprogramas que se encuentran en una pagina Web y solo funcionan con el navegador Internet Explorer.

Para el caso de los dialers, la función del control ActiveX es descargar, instalar y ejecutar el programa malicioso de forma inadvertida.

Una vez instalado en la computadora, el programa dialer buscará establecer llamadas telefónicas a un número de tarifa especial o a números internacionales predefinidos. Estas llamadas pueden ser realizadas periódicamente por el programa o cada vez que el usuario acceda a una página específica.

Los dialers afectan únicamente a los usuarios que acceden a Internet (Dial Up) haciendo uso de líneas y modem convencionales a través de la Red Telefónica Pública o líneas RDSI (Red Digital de Servicios Integrados) que cuenten con los permisos necesarios de marcación a numeración especial o de larga distancia internacional.

Los usuarios que se conectan a Internet por modem ADSL o cable modem no son susceptibles a los programas maliciosos de marcación, siempre y cuando la computadora no tenga otra línea o derivación conectada a un modem convencional.

Las páginas de donde son descargados:

•  No ofrecen términos y condiciones de uso claros o los ubican en lugares poco visibles, empleando otros idiomas, letra de tamaño muy reducido o colores que no facilitan su lectura.

•  Saturan al usuario, indicándole reiteradamente que es preciso hacer clic en “SI” o “ACEPTAR” en determinada ventana emergente (pop up), esto como requisito para tener acceso a cierto contenido o para cargar el “ visor de contenidos ”, que, dicho en otras palabras, es el mismo programa dialer.

•  No informan al usuario que se van a instalar programas en el disco duro y que estos van a hacer modificaciones en el sistema, generalmente la creación de nuevos accesos a Internet, omitiendo los que el usuario emplea usualmente.

•  No suelen informar de los costos de conexión asociados, previa ni posteriormente a su instalación

Los programas dialers:

•  Aprovechan las vulnerabilidades del navegador para instalarse en el sistema, a veces sin intervención del usuario.

•  Intentan cambiar la conexión a Internet sin previo aviso, realizando marcaciones de manera inadvertida para el usuario, sin brindar avisos visuales o sonoros.

•  Suelen crear un acceso directo (generalmente en el escritorio) para acceder al servicio, lo que se traduce en nuevos intentos de marcación.

•  No permiten ser desinstalados fácilmente o requieren de programas específicos para hacerlo.

A continuación se presentan algunos consejos prácticos para evitar y/o prevenir las amenazas de los dialers maliciosos:

•  Procure conocer el número de acceso de su proveedor de Internet y verifique que este sea el mismo que vaya a marcar su modem cuando aparece la ventana de conexión de acceso a Internet.

•  Lea con atención las advertencias de las páginas web visitadas así como las de cualquier programa que instale en su computadora.

•  Evite ingresar a páginas extrañas o poco confiables, que puedan solicitar descargar o instalar archivos sin un motivo claramente justificado. Si se detectan descargas automáticas deben ser canceladas tan pronto sean descubiertas.

•  No silencie el altavoz del módem, de esta forma puede monitorear la actividad del mismo y oír si se produce el marcado de un número nuevo mientras esta conectado a Internet.

•  Haga uso de la facilidad de código secreto proveída por su operador de telefonía local. Esto le permitirá activar y desactivar la restricción de llamadas de larga distancia desde su línea, así como llamadas hacia teléfonos móviles o números de tarifa especial.