Publicado hace 6 años por robustiano a omicrono.elespanol.com

El Bitcoin sigue en plena recuperación tras la crisis que sufrió desde diciembre hasta febrero (de hecho, sí que se llegó a recuperar, pero ha vuelto a caer), pero el número de ataques relacionados con minería de criptomonedas sigue en aumento. Debido a esto, Microsoft ha decidido intervenir y Windows Defender, el antivirus de serie de su sistema operativo (que, a pesar de como muchos piensan, funciona muy bien), ya es capaz de bloquear este tipo de ataques.

Comentarios

D

Pronto saldra una opcion en "privacidad" que dira:
Si, quiero mejorar mi experiencia minando bitcoins para microsoft. (y al principio no se podra desactivar por un "error")

nusuario

Un simple documento de Word infectado basta para sufrir un ataque de minería de criptomonedas

y no deberian cambiar word para que los documentos infectados no le afecten? es como si un fabricante de coches admitiese que van todos perdiendo aceite por su mal diseño pero que les han dotado de un cubo para solucionarlo de forma chapucera..

malvadoyrarito

#2 sí, es exactamente igual que un antivirus tradicional. Por eso los ha dejado obsoletos.

Yo solo uso Windows Defender, pero desde hace años. Cuando lo digo la gente me mira como si hubiera visto un fantasma o algo, y me dicen que donde esté Avast, AVG o Karpersky que se quite lo demás. En fin, son los mismos que luego instalan antivirus en los móviles

malvadoyrarito

No entiendo por qué tardó tanto Windows en sacar algo como Defender. Ha dejado obsoletos a los antivirus que fueron siempre el talón de Aquiles de Windows.

padrecurro

#1 Una duda: Defender actúa en tiempo real? Es decir, funciona como una antivirus tradicional?

D

#3 sabias palabras, firmado: el hijo de un padre que ya ha "comprado" virus en varias ocasiones wall wall

Liet_Kynes

#5 Yo tengo la enorme suerte de que ni mis padres, ni mi hermana, ni mi cuñado son de ordenadores, pero si lo fueran probablemente estaría como tú. Mi madre justamente se puso whatsapp la semana pasada y a las primeras de cambio ya llamó a mi hermana a las dos de la mañana intentando averiguar cómo funciona. Le dio un susto de tres pares de cojones lol Esto promete ser muy divertido

eltoloco

#3 si y no, está claro que el usuario medio de Windows tiene un nivel más básico que el de un usuario de macOS y sobretodo que el de un usuario de Linux. Pero Windows también tiene gran parte de la culpa, de hecho yo creo que tiene la mayor parte de la culpa. Porque no tiene ningún sentido que, en una instalación por defecto de Windows, el usuario sea administrador y que se pueda modificar cualquier parte del sistema e instalar y ejecutar todo tipo de software sin poner nunca la contraseña.

En Linux para instalar software siempre hace falta la contraseña del administrador, y es necesaria incluso para ejecutar el software en caso de que necesite acceder a determinadas partes del sistema.

En macOS no es necesaria la contraseña para instalar software para tu cuenta de usuario, pero si que lo es para instalar software que afecte a todo el sistema, y igual que en Linux es necesaria la contraseña para acceder a determinadas partes del sistema.

En Windows como mucho te aparece una molesta ventana "de aviso", a la que nadie le da la más mínima importancia, y en la que es tan sencillo como pulsar "Si" para que desaparezca y así otorgarle permisos de administrador al software. Una chapuza vamos.

No es de extrañar que un Windows en manos de un usuario básico tarde días e incluso horas en infectarse de algún "bichito". En cambio dale un macOS o un Ubuntu a ese mismo usuario, y el sistema funcionará sin problemas durante meses e incluso durante años.

Liet_Kynes

#11 ¿Y por qué crees que en Windows el usuario por defecto es el administrador? Pues porque el usuario no quiere complicaciones de contraseñas ni usuarios restringidos. He intentado un montón de veces con amigos y familiares que tengan un usuario restringido para el trabajo diario y el administrador solo para instalar y siempre he obtenido la misma respuesta: "a mí no me compliques la vida". Los ingenieros de Microsoft no son tontos ni malos profesionales, solo es que tienen que hacer lo que sus usuarios demandan porque las decisiones de los lumbreras de sus jefes pesan más que las suyas

eltoloco

#12 yo no he dicho que los ingenieros de Microsoft sean tontos, eso lo has puesto tú de tu parte.

Yo he dicho que Windows tiene una seguridad de risa, con el usuario por defecto como administrador y sin pedir la contraseña ni para modificar la carpeta de instalación del sistema. Y sea por el motivo que sea, es una cagada. Por lo tanto no es culpa del usuario si el PC se les llena de mierda a la primera de cambio.

macOS y Ubuntu son igual de fáciles y cómodos que Windows y no tienen esta cagada de seguridad. iOS es mucho más fácil de usar que Windows, y ni si quiera hace falta una cuenta de administrador en el sistema. Por lo que es posible tener lo mejor de ambos mundos, seguridad y comodidad. No son excluyentes.

Liet_Kynes

#13 Claro que es culpa del usuario. En el momento en que el usuario no quiere o no sabe usar un usuario restringido es culpa suya lo que pase en su ordenador. Microsoft puede tener la culpa de los agujeros de seguridad, pero no de la ignorancia ni del mal uso que le den sus usuarios a su sistema operativo. Lo que estás diciendo es como echar la culpa al fabricante de tu cuchillo de que te cortes el dedo haciendo el tonto con él

eltoloco

#14 no, sería culpa del usuario si fuese él quien configurase la cuenta de administrador y la usase conscientemente. Y aún así sería una cagada de seguridad de Microsoft por no pedir la contraseña para instalar software y acceder a determinadas partes del sistema.

Pero si el usuario por defecto es administrador, nunca puede ser culpa del usuario.

Recordemos como ocurren el 99% de infecciones:

1 El usuario entra a la web X
2 En la web X aparece un mensaje llamativo ofreciendo alguna opción como:
* Descarga XYZ software gratis
* Es necesario instalar YZX plugin para ver el contenido
* Su ordenador está infectado y necesita instalar ZXY antivirus
3 El usuario cae en la trampa y pincha
4 Se descarga un troyano, que se hace pasar por software legítimo
5 El troyano pide permisos de administrador al instalarlo y al ejecutarlo
6 Como la cuenta por defecto de Windows es administrador y no pide contraseña, el troyano obtiene el control del sistema

Otra variante de esto es que el malware venga incluido en un instalador legítimo, con un checkbox marcado por defecto. Como por ejemplo en el instalador de uTorrent.

¿Porque no pasa esto en Ubuntu y en macOS? Porque su seguridad por defecto no es una risa como en Windows. Se puede llegar hasta el punto 4 con la misma facilidad que en Windows, pero en el punto 5 se pide la cuenta de administrador y la contraseña, y se para la cadena.

¿De quien es la culpa si esto solo ocurre en Windows? Obviamente de Microsoft. Nunca del usuario.

Liet_Kynes

#15 no, sería culpa del usuario si fuese él quien configurase la cuenta de administrador y la usase conscientemente

Ahí está el quid de la cuestión. Si no sabes usar una máquina es tu problema, no de la máquina. Si tú te pones a usar algo sin ni siquiera leerte su manual de instrucciones para saber cómo usarlo correctamente es tu problema. Windows puede estar mejor o peor diseñado, y la seguridad por defecto puede ser de risa, pero si el sistema te permite configurar los permisos decentemente y no lo haces es únicamente culpa tuya. Otra cuestión sería que Windows no tuviese permisos, como ocurría con Windows 98 y anteriores, pero si los tiene y no los usas correctamente no puedes echarle la culpa a Windows

eltoloco

#16 no, no y no.

Mira iOS. Es un sistema extremadamente fácil de usar, por eso ha triunfado como ha triunfado. Y ni si quiera tiene cuenta de administrador, es imposible configurarla sin hackear el dispositivo. Y por lo tanto no se puede modificar los ficheros del sistema, tan solo se pueden usar aplicaciones de usuario, que es para lo que está pensado un equipo de consumo.

Obviamente en sistemas de escritorio en ocasiones es necesario acceder y modificar determinadas partes del sistema, pero para ello hace falta que el usuario tenga unos conocimientos avanzados. Por ello en un sistema bien diseñado, como Ubuntu o macOS, por defecto solo se permite acceder a las aplicaciones de usuario, y si quieres acceder al sistema o lo haces conscientemente o no lo haces.

Y la excusa de la facilidad de uso no te la compro, porque uso a diario macOS y Ubuntu, y en un uso normal nunca me pide la contraseña más que para iniciar sesión.

Respecto al sistema de permisos de Windows, repito que es totalmente inútil desde el mismo momento en que el usuario por defecto tiene permisos de administrador sin ni siquiera introducir la contraseña. Eso no ocurre en ningún otro sistema operativo. Es un sinsentido.

D

#1 Competencia, monopolio ... por la misma razón que no sacan un photoshop y ponen la mierda del paint, lo que pasa que lo de los virus en un momento dado se les fue de las manos y decidieron hacerlo

garfius1

La clave de la seguridad siguen siendo los binarios firmados.

Todo el mundo debería hacerlo.

Ni antivirus ni merdas.