Es posible que esté viendo actividad extraña en su sistema. Si está ejecutando Windows 95 o 98, es probable que el culpable sea Back Orifice o Netbus. Estos no son virus. Son programas troyanos. Su único propósito es permitir que otra persona acceda a su máquina a través de Internet. Y normalmente lo hacen por motivos maliciosos.
La mecánica es simple pero peligrosa. Para permitir que cualquiera use Back Orifice en su computadora, necesita que instale el lado del servidor de la aplicación. Esto nunca sucede por sí solo. El atacante tiene que engañarte. Te envían un archivo ejecutable. Quizás llegue en un archivo adjunto de correo electrónico. Tal vez sea una descarga de un sitio web incompleto. Tienes que ejecutarlo.
Esa es la parte “troyana”. Se hace pasar por algo útil. No se propaga como un virus tradicional. Tienes que ejecutar consciente o inconscientemente el archivo EXE para instalar el servidor. Una vez que ejecuta ese archivo, el servidor está instalado. Se instala tienda. Se inicia automáticamente cada vez que enciendes la computadora.
Una vez instalado el servidor, un atacante puede ejecutar el programa cliente y controlar su computadora de forma remota. Pueden ejecutar programas. Pueden borrar archivos. Obviamente esto es algo malo.
El peligro está en el mando a distancia. Con el servidor activo, un “malhechor” utiliza el programa cliente BO para tomar el volante. Pueden hacer casi cualquier cosa. Acceder a archivos. Eliminar datos. Instale más malware. No hay ninguna buena razón para que esto suceda.
Afortunadamente, Back Orifice es fácil de detectar. Puedes encontrarlo manualmente. También puedes utilizar un software para detectarlo. Si sospecha que ha sido pirateado, verifique sus programas de inicio. Busque procesos sospechosos. No ignores las señales.
Por qué estos programas son importantes hoy
Estas herramientas fueron diseñadas para una era diferente de la web. Pero sentaron las bases para las modernas herramientas de administración remota (RAT). El concepto sigue siendo el mismo. Engaña al usuario. Instale una puerta trasera. Tomar el control.
Si todavía utiliza sistemas heredados, el riesgo es alto. Las prácticas de seguridad modernas no existían entonces. No había firewalls por defecto. No hay análisis antivirus al inicio. Sólo confía. Y esa confianza fue explotada.
Recursos relacionados
Para profundizar más en estas amenazas, consulte lo siguiente:
- Cómo funcionan los virus informáticos
- Cómo funcionan los servidores web
- Symantec: Información sobre Back Orifice y NetBus
- Caballos de Troya: Back Orifice y Netbus
- CNET News.com: La “puerta trasera” de Windows levanta banderas
