| Asunto: | [SauloNet] IncrediMail es un spyware | | Fecha: | Domingo, 26 de Enero, 2003 23:29:19 (-0400) | | Autor: | supersantos48 <supersantos48 @...com>
|
IncrediMail es un cliente de correo muy utilizado sobre todo por usuarios con
poca experiencia, deslumbrados generalmente por sus aspectos gráficos, y su fácil
integración al Internet Explorer y al Netscape entre otros.
También están quienes lo usan pensando que es una opción menos problemática para
el correo electrónico, y más seguro que el Outlook Express.
Sin embargo, IncrediMail parece encerrar una pequeña sorpresa. Al menos desde el
build 815, el programa instala un spyware en forma de keylogger (un espía que
captura lo que usted escribe en el teclado).
No podríamos decir que lo hace subrepticiamente, aunque en la práctica así
parezca ocurrir. Es que la famosa EULA (el acuerdo de licencia para el usuario
final según sus siglas en inglés), que se presenta al instalar casi cualquier
software, muy pocas veces es leída por los usuarios.
En este caso, allí se menciona que si usted acepta el uso del programa, también
está consintiendo en ser rastreado anónimamente (pero nadie lee la letra chica).
Según PestPatrol Corporate, fabricante del software comercial del mismo nombre,
que detecta y elimina troyanos, spyware, y otros tipos de herramientas utilizadas
por intrusos, el IncrediMail (al menos desde el build 815), instala el archivo
imhook.dll.
Un examen de dicho archivo revela que el mismo posee el código necesario para
capturar todo lo tecleado por el usuario. No encontramos ninguna referencia
oficial sobre cuál es la razón de dicho archivo, y su uso por parte de
IncrediMail. De cualquier modo, resulta obvio que representa un riesgo para
nuestra privacidad.
--------------------------------------------------------------
Šåñ†0§VZ
|