CyberGlossary

Malware

Greyware

También conocido como: Riskware

Definición

Software en una zona gris entre legítimo y malicioso: molesto, intrusivo o arriesgado, pero sin un propósito claramente dañino para el usuario.

Greyware es un término paraguas para software cuyo comportamiento no cumple la definición estricta de malware pero es no deseado, intrusivo o arriesgado. Ejemplos típicos son adware agresivo, trackware, herramientas de administración remota usadas fuera de su contexto, ciertos mineros, programas broma, marcadores y "optimizadores" del sistema dudosos. Los fabricantes suelen marcar el greyware en una categoría aparte para que los administradores decidan su política. Los riesgos incluyen pérdida de privacidad, degradación del rendimiento, debilitamiento de la seguridad por servicios innecesarios y servir de trampolín para atacantes. Las defensas incluyen listas de aplicaciones permitidas, políticas empresariales, soluciones con detección PUA/greyware y formación sobre instalaciones.

Ejemplos

  • Suites agresivas de "limpieza" del PC con anuncios intrusivos.
  • Herramientas gratuitas de acceso remoto utilizadas por atacantes para control no autorizado.

Términos relacionados