≡En resumen
- Badware es cualquier software que actúa contra la voluntad del usuario, con o sin intención delictiva.
- Es un concepto más amplio que malware: incluye también programas no deseados y descargas engañosas.
- Una web con badware aparece como peligrosa en Chrome y en Google, y pierde visitas y confianza.
- La prevención se basa en actualizar, descargar de fuentes oficiales, usar antimalware y tener copias de seguridad.
- Si tu web está infectada, límpiala, cierra la vulnerabilidad y pide la revisión en Search Console.
01 ¿Qué es el badware?
StopBadware definió el badware como el software que «ignora de forma fundamental la elección del usuario» sobre el uso de su ordenador o su red. La organización se independizó de Harvard en 2010 y dejó de funcionar años después, pero el término se sigue usando en ciberseguridad, sobre todo para hablar de webs comprometidas y listas de sitios peligrosos.
02 Badware vs malware: diferencias
| Término | Qué abarca | Intención |
|---|---|---|
| Badware | Todo software o web que actúa contra la voluntad del usuario | Maliciosa o simplemente abusiva |
| Malware | Software diseñado para dañar, espiar o tomar el control: virus, gusanos, troyanos, ransomware | Claramente maliciosa |
| Spyware | Programas que recopilan información del usuario sin su conocimiento | Maliciosa o comercial |
| Adware | Software que muestra publicidad; es badware cuando se instala con engaños o no se puede quitar | Comercial |
| Software no deseado (PUP) | Programas legítimos en apariencia que hacen cambios no autorizados, como barras de herramientas | Comercial y engañosa |
En la práctica, todo malware es badware, pero no todo el badware es malware. Google hace una distinción parecida en su sistema Safe Browsing, que separa el malware del «software no deseado»: programas que se presentan como útiles pero modifican el sistema sin avisar.
03 Tipos de badware
Virus y gusanos
Se replican e infectan otros archivos o equipos de la red. Los gusanos se propagan sin que el usuario haga nada.
Troyanos
Se disfrazan de programa legítimo para abrir una puerta trasera o descargar otro código malicioso.
Ransomware
Cifra tus archivos y pide un rescate para recuperarlos. Es el tipo que más daño causa a las empresas.
Spyware y keyloggers
Registran lo que haces o lo que tecleas para robar contraseñas y datos bancarios.
Adware y secuestradores del navegador
Llenan el equipo de anuncios, cambian el buscador o redirigen a páginas de afiliación.
Webs con badware
Páginas hackeadas que inyectan código, descargan archivos sin permiso o suplantan a otra web (phishing).
04 Riesgos del badware
- ✓Robo de contraseñas, datos bancarios y datos personales de clientes.
- ✓Pérdida o cifrado de archivos, con paradas de actividad de días.
- ✓Uso de tus equipos para enviar spam o atacar a otros (botnets).
- ✓Ralentización de ordenadores, móviles y servidores.
- ✓Multas y obligaciones de notificación si se filtran datos personales.
- ✓Daño a la reputación si tu web aparece como peligrosa o en listas negras.
05 Badware en tu web: avisos de Google y efecto en el SEO
Cuando Google detecta que una web distribuye malware, software no deseado o contenido engañoso, la marca en Google Safe Browsing. Chrome y otros navegadores muestran entonces una pantalla roja de advertencia antes de entrar, y los resultados de búsqueda pueden avisar de que el sitio es peligroso. El propietario lo ve en el informe Problemas de seguridad de Search Console.
| Categoría | Qué significa |
|---|---|
| Contenido hackeado | Código, páginas o enlaces introducidos en tu sitio sin permiso aprovechando una vulnerabilidad |
| Malware y software no deseado | Tu web aloja o enlaza software diseñado para dañar o perjudicar a los usuarios |
| Ingeniería social | Contenido que engaña al visitante para que revele datos o descargue algo, como el phishing |
Una advertencia así hunde el tráfico en horas, porque casi nadie pulsa «continuar». Además, tu dominio puede acabar en listas negras de correo y de seguridad. Si has perdido visitas de repente, descarta este problema antes que ningún otro: en una auditoría SEO técnica es de lo primero que revisamos, porque ninguna mejora de posicionamiento web en Google compensa un aviso de sitio peligroso.
06 Cómo protegerse del badware
En tus equipos
Actualiza sistema y aplicaciones, usa un antimalware activo, descarga solo de webs y tiendas oficiales y desconfía de los adjuntos inesperados.
En el navegador
Mantén activada la navegación segura, instala pocas extensiones y revisa sus permisos.
En tu web
Actualiza el CMS, los plugins y el tema, elimina los que no uses, usa contraseñas únicas con doble factor y un cortafuegos de aplicaciones web.
Copias de seguridad
Haz copias automáticas, guárdalas fuera del servidor y prueba de vez en cuando que se pueden restaurar.
La mayoría de webs infectadas que vemos tienen plugins sin actualizar desde hace meses. Un plan de mantenimiento web con actualizaciones, monitorización y backup diario evita casi todos los casos. En nuestra guía de seguridad web repasamos los ataques más comunes y cómo bloquearlos.
07 Qué hacer si tu web o tu equipo tiene badware
-
1
Aísla el problema
Desconecta el equipo de la red o pon la web en mantenimiento para no seguir infectando a visitantes.
-
2
Identifica qué ha pasado
Revisa el informe de problemas de seguridad de Search Console, los registros del servidor y los archivos modificados recientemente.
-
3
Limpia o restaura
Elimina el código malicioso o restaura una copia limpia anterior a la infección.
-
4
Cierra la puerta
Actualiza lo que estaba desfasado y cambia todas las contraseñas: hosting, FTP, base de datos, CMS y correo.
-
5
Pide la revisión
Solicita la revisión en Search Console. Según Google, puede tardar de varios días a varias semanas.
-
6
Pide ayuda si la necesitas
En España puedes llamar al 017 de INCIBE, gratuito y confidencial, para particulares y empresas.
Preguntas frecuentes sobre Badware
Es cualquier software o página web que actúa contra la voluntad del usuario: virus, troyanos, spyware, adware o programas que se instalan con engaños y no se pueden quitar.
Malware es el software diseñado para causar daño; badware es un concepto más amplio que también incluye programas no deseados o engañosos que no son delictivos pero abusan del usuario.
Literalmente, «software malo». En español se usa el término inglés o se traduce como software malicioso o no deseado.
Chrome y otros navegadores muestran una advertencia antes de entrar, Google puede avisar en los resultados y tú recibes el aviso en Search Console. El tráfico cae hasta que limpias la web y Google aprueba la revisión.
Son señales habituales la aparición de anuncios o barras que no instalaste, cambios en el buscador, lentitud repentina o programas desconocidos al arrancar. Pasa un análisis con un antimalware actualizado.
Una organización sin ánimo de lucro nacida en 2006 en el Berkman Center de Harvard que ayudaba a usuarios y webmasters a identificar y limpiar webs con badware. Se independizó en 2010 y ya no está activa.
Desinstala los programas que no reconozcas, restablece la configuración del navegador y pasa un análisis completo con un antimalware actualizado. Si el problema persiste, restaura una copia de seguridad limpia o pide ayuda a un técnico.
No siempre. Los antivirus detectan bien el malware conocido, pero algunos programas no deseados se instalan con tu consentimiento aparente y pasan los filtros. Por eso importa también revisar qué aceptas al instalar software.
Fuentes consultadas
Sobre el autor
Germán Gutiérrez
Development Manager en appyweb
Dirige el equipo de desarrollo de appyweb: aplicaciones web y móviles, SaaS, integraciones y arquitectura de software.
Ver perfil en LinkedIn ↗