El antivirus no desapareció: ahora el ciberdelincuente apunta a la persona
Por: Juan Pablo Bourdierd
Durante años, cuando se hablaba de seguridad informática, el principal temor era que un virus entrara en la computadora, dañara archivos o comprometiera el sistema. La respuesta casi automática era instalar un antivirus y mantenerlo actualizado.
Hoy el escenario es diferente. La computadora continúa siendo un objetivo, pero la persona se ha convertido en uno de los puntos más vulnerables de la seguridad digital. En muchos casos, al ciberdelincuente le resulta más sencillo engañar al usuario para que entregue una contraseña, abra un enlace falso o autorice una operación que intentar romper directamente las defensas de Windows.
El ciberdelincuente ahora busca engañar al usuario, no solo atacar la computadora
Al mismo tiempo, los sistemas operativos evolucionaron. Windows incorporó antivirus, firewall, filtros contra sitios peligrosos, protección contra ransomware y mecanismos de seguridad vinculados al propio hardware. El antivirus no desapareció: se volvió más silencioso y quedó integrado al sistema, mientras los atacantes aprendieron a explotar con mayor frecuencia el error humano.
Windows asumió buena parte de la seguridad
Hace 15 o 20 años era común comprar o formatear una computadora y comenzar inmediatamente la búsqueda de un antivirus. Norton, McAfee, AVG, Avast, Kaspersky, ESET y otras marcas eran prácticamente una segunda instalación obligatoria.
También eran frecuentes las ventanas emergentes, alarmas, avisos de actualización y mensajes constantes indicando que el antivirus estaba trabajando.
Ese panorama cambió gradualmente cuando Microsoft comenzó a convertir la seguridad en una parte integral de Windows.
Actualmente, Microsoft incorpora de fábrica varias herramientas que funcionan juntas para proteger la computadora. Muchas actúan en segundo plano y requieren poca intervención del usuario.
Esto explica por qué hoy se escucha mucho menos aquella pregunta tan habitual: “¿Qué antivirus tienes instalado?”
Microsoft Defender Antivirus
Microsoft Defender Antivirus es el antivirus integrado en Windows. Examina archivos, programas y actividades del sistema en busca de virus, malware y otras amenazas.
Funciona en tiempo real y recibe información constantemente sobre nuevas amenazas. Además de reconocer programas maliciosos conocidos, puede analizar comportamientos sospechosos.
Cuando el usuario instala otro antivirus compatible, Defender puede dejar de operar como protección principal y volver a activarse si ese programa es eliminado.
Seguridad de Windows
Seguridad de Windows —Windows Security— no es otro antivirus.
Es el panel desde donde el usuario puede revisar el estado de las distintas protecciones de la computadora: antivirus, firewall, seguridad de cuentas, protección de aplicaciones, dispositivos y otras funciones.
En términos sencillos, es el centro de control de la seguridad de Windows.
Firewall de Windows
El firewall controla parte de las comunicaciones entre la computadora, Internet y otras redes.
Su función principal es permitir conexiones legítimas y ayudar a bloquear comunicaciones no autorizadas o sospechosas.
Mientras el antivirus analiza principalmente archivos y programas, el firewall vigila el tráfico de red que intenta entrar o salir de la computadora.
Microsoft Defender SmartScreen
SmartScreen ayuda a identificar páginas web, aplicaciones y archivos potencialmente peligrosos.
La herramienta puede advertir al usuario cuando intenta visitar un sitio relacionado con phishing, descargar un archivo sospechoso o ejecutar una aplicación cuya reputación representa un riesgo.
Según la documentación de Microsoft, el sistema utiliza información sobre sitios, archivos y amenazas conocidas para evaluar posibles riesgos.
Protección contra ransomware
El ransomware continúa siendo una de las amenazas más peligrosas porque puede cifrar documentos, fotografías y otros archivos para posteriormente exigir dinero a cambio de recuperarlos.
Windows dispone de una función denominada acceso controlado a carpetas, diseñada para impedir que aplicaciones no autorizadas modifiquen determinados archivos importantes.
No significa que un equipo sea invulnerable al ransomware, pero añade otra barrera ante este tipo de ataques.
Secure Boot
Secure Boot o Arranque seguro actúa desde una etapa mucho más temprana.
Su función es ayudar a impedir que componentes maliciosos o manipulados se ejecuten durante el proceso de arranque de la computadora, antes de que Windows termine de cargar.
Es, en pocas palabras, una protección que comienza a trabajar desde el encendido del equipo.
TPM
El TPM —Trusted Platform Module— es un componente de seguridad utilizado para almacenar y proteger información sensible, especialmente claves criptográficas.
Trabaja junto con diferentes mecanismos de Windows para fortalecer funciones relacionadas con cifrado, autenticación y protección de credenciales.
A diferencia del antiguo concepto de seguridad basado exclusivamente en programas, el TPM demuestra cómo parte de la defensa moderna se trasladó también al hardware.
Hay más protección, pero también más amenazas
Que Windows tenga más herramientas de seguridad no significa que Internet se haya vuelto menos peligroso.
En realidad, el ciberdelincuente también evolucionó.
Muchas organizaciones criminales comprendieron que atacar directamente una computadora bien protegida puede resultar complicado. Por eso, en determinadas operaciones, intentan convencer al propio usuario para que les abra la puerta.
Un correo electrónico aparentemente enviado por un banco puede advertir que una cuenta será bloqueada. Un mensaje de texto puede solicitar verificar una compra. Una página falsa puede reproducir casi perfectamente el sitio de una empresa conocida.
La víctima entra, escribe su usuario, contraseña y hasta el código de verificación.
En ese escenario, el delincuente no tuvo que derrotar el antivirus. Consiguió que la persona entregara voluntariamente la información.
El phishing convirtió al usuario en objetivo
El phishing utiliza correos electrónicos, mensajes, páginas falsas y otros mecanismos para conseguir información confidencial.
La Comisión Federal de Comercio de Estados Unidos (FTC) advierte que estas estafas buscan obtener contraseñas, números de cuentas y otros datos personales mediante mensajes diseñados para parecer legítimos.
El atacante puede aprovechar el miedo, la curiosidad, la confianza o la urgencia.
“Su cuenta será suspendida”.
“Detectamos una compra sospechosa”.
“Su paquete no pudo ser entregado”.
“Confirme su contraseña”.
“Recibirá un reembolso”.
Todos pueden convertirse en anzuelos.
Los ataques también cambiaron de forma
Los virus tradicionales no desaparecieron. Tampoco el malware, los troyanos, el spyware ni el ransomware.
Lo que ocurrió es que ahora conviven con una enorme variedad de ataques basados en ingeniería social.
También existen códigos QR fraudulentos, páginas clonadas, falsas actualizaciones, llamadas telefónicas que se hacen pasar por bancos, robo de sesiones del navegador y mensajes que buscan conseguir códigos de autenticación.
La FTC incluso ha advertido sobre falsos CAPTCHA utilizados para convencer a los usuarios de ejecutar instrucciones capaces de terminar instalando software malicioso.
Por eso, la seguridad informática dejó de depender únicamente de la pregunta “¿tengo antivirus?”.
¿Hace falta instalar otro antivirus?
Para muchos usuarios domésticos que utilizan Windows actualizado, mantienen Microsoft Defender activo y aplican buenas prácticas de seguridad, instalar obligatoriamente otro antivirus ya no tiene la misma importancia que tenía hace años.
Eso no significa que los antivirus comerciales sean inútiles.
Algunos ofrecen funciones adicionales como VPN, monitoreo de identidad, controles parentales, administradores de contraseñas, administración empresarial o herramientas especializadas.
La diferencia es que Windows ya proporciona una base de seguridad mucho más completa desde el primer momento.
La persona forma parte de la defensa
Hoy no basta con mantener protegido el sistema operativo.
El usuario debe desconfiar de enlaces inesperados, mantener actualizados sus programas, utilizar contraseñas diferentes y activar la autenticación de dos factores siempre que el servicio lo permita.
La autenticación multifactor añade una segunda barrera cuando una contraseña ha sido robada.
Pero también es fundamental detenerse antes de actuar.
Un mensaje que exige respuesta inmediata, una página que solicita credenciales inesperadamente o una llamada que pide códigos de seguridad debe despertar sospechas.
La evolución de Windows hizo que la protección informática fuera más automática y menos visible. Sin embargo, los delincuentes también cambiaron sus métodos.
Antes buscaban principalmente vulnerar la computadora. Hoy muchas veces intentan convencer a la persona que está delante de ella para que les permita entrar.
Y ahí se encuentra uno de los mayores desafíos de la seguridad digital moderna: la tecnología puede levantar muchas barreras, pero ninguna sustituye completamente la prudencia del usuario.
