¿Quién llena las redes P2P de ficheros que infectan spyware?
El hecho desvelado por PcWorld: existen en las redes P2P - citan a Kazaa - con formato Windows Media - WMA, WMV - ficheros que al ser ejecutados obligan al navegador - sólo Internet Explorer - a visitar ciertas direcciones web en las que se invita al usuario a instalar diversos programas spyware con la promesa de la reproducción del contenido descargado. ?Cómo consiguen que se habra el navegador y vaya a una URL determinada? Pues son ficheros con DRM - administración de derechos digitales - que al intentar ejecutarlos pueden abrir un diálogo diseñado originalemente a facilitar la compra de los contenidos, pero que al funcionar mediante Explorer, permiten que prácticamente se haga de todo con ellos. Lo más interesante es que algunas de las páginas son servidas por la empresa OverPeer, conocida por dedicarse a inundar las redes P2P con ficheros falsos - el llamado "File spoofing", destinado a producir frustación en los usuarios de P2P - para las compañías que contratan sus servicios. Otras proceden de ProtectMedia, como cuenta Ben Edelman al describir su experiencia con el spyware tras descargar alguno de los ficheros infectados.
Parece descartable que OverPeer o ProtectMedia se dediquen a inundar las redes de intercambio de ficheros sin razón alguna o sin que nadie les pague. Cierto es que el spyware en sí es un negocio para quienes lo perpetran, pero OverPeer nunca se había dedicado a ello, sino a inundar las redes de pares de ficheros falsos con el fin de desacentivar su uso. ?Están las discográficas detrás de esto? No existen pruebas que avalen esta hipótesis, pero visto el historial de OverPeer, tampoco es inmediatamente descartable.
En cualquier caso, un equipo con todos los parches instalados - Service Pack 2 incluido, hablamos de Windows XP - no debería tener demasiados problemas para imposibilitar la instalación de componentes ActiveX y bloquear los pop-up que aparecen en el proceso de instalación del spyware que propagan estos ficheros multimedia. Aunque nunca está de más tener el Ad-Aware a mano, por si las moscas.