Malware y software no deseado

Google comprueba los sitios web para ver si alojan software o archivos ejecutables descargables que afecten negativamente a la experiencia del usuario. El malware y el software no deseado son archivos binarios descargables o aplicaciones que se ejecutan en un sitio web y afectan a los visitantes del sitio. Puedes ver una lista de cualquier archivo sospechoso alojado en tu sitio en el
informe de
Problemas de seguridad.

¿Qué es el malware?

El malware es cualquier software o aplicación móvil diseñada específicamente para dañar un ordenador, un dispositivo móvil, el software que ejecuta o a sus usuarios. El malware muestra un comportamiento malicioso que puede incluir la instalación de software sin el consentimiento del usuario y la instalación de software dañino como virus. Los propietarios de sitios web a veces no se dan cuenta de que sus archivos descargables se consideran malware, por lo que estos archivos binarios pueden alojarse sin querer.

• Para obtener más información sobre cómo Google ayuda a proteger a los usuarios frente a descargas maliciosas, consulta
  Protección de los
  usuarios frente a descargas maliciosas en nuestro blog Google Online Security Blog.
• Para conocer nuestros criterios sobre software seguro en la web, consulta nuestra Política de software
  no deseado.

¿Qué es el software no deseado?

El software no deseado es un archivo ejecutable o una aplicación móvil que adopta un comportamiento engañoso, inesperado o que afecta negativamente a la experiencia de navegación o informática del usuario. Los ejemplos incluyen software que cambia tu página de inicio u otros ajustes del navegador a otros que no deseas, o aplicaciones que filtran información privada y personal sin la debida divulgación.

Para obtener más información sobre cómo Google ayuda a proteger a los usuarios frente a software no deseado, consulta
Esa no es
la descarga que buscas… en nuestro blog Google Online Security Blog.

Solución del problema

Asegúrate de que tu sitio o aplicación siga las directricesy, a continuación, puedes solicitar una revisión en el
informe de Problemas de seguridad.

Si tu aplicación móvil muestra advertencias, puedes
presentar una apelación.

Directrices

Asegúrate de no infringir la Política de software
no deseado, y sigue las directrices que se ofrecen aquí. Aunque esta lista no es exhaustiva, estos comportamientos pueden hacer que las aplicaciones y los sitios web muestren advertencias a los usuarios al descargarlos y visitarlos. Puedes ver una lista de cualquier archivo sospechoso alojado en tu sitio en el
informe de Problemas de seguridad.

No te tergiverses

• Informa con precisión a los usuarios sobre el propósito y la intención del software. Los usuarios deben poder descargar el software intencionadamente, con conocimiento preciso de lo que se descargará, haciendo clic en un anuncio preciso que informe claramente al usuario de lo que se descargará. Los anuncios que dirigen al usuario a la descarga no deben ser engañosos ni inexactos, como por ejemplo:
  • Un anuncio que solo contiene las palabras “Descargar” o “Reproducir” sin identificar el software que anuncia.
  • Un botón de “Reproducir” que lleva a una descarga.
  • Un anuncio que imita el aspecto y la sensación del sitio web del editor y pretende ofrecer contenido (por ejemplo, una película) pero en su lugar lleva a software no relacionado.
  • Lee acerca de Social
    Engineering en nuestro blog Online Security Blog.
• Compórtate tal como se anuncia. Asegúrate de que tu programa sea claro sobre su funcionalidad e intenciones. Si tu programa recopila datos de usuario o inyecta anuncios en el navegador del usuario, empaqueta estos comportamientos en un lenguaje claro y no los enmarques como características insignificantes.
• Explica explícita y claramente al usuario qué cambios en el navegador y el sistema realizará tu software. Permite que los usuarios revisen y aprueben todas las opciones y cambios de instalación importantes. La interfaz de usuario principal de tu programa debe revelar claramente los componentes del binario y su funcionalidad principal. El binario debe ofrecer una forma sencilla para que el usuario omita la instalación de componentes agrupados. Por ejemplo, ocultar estas opciones o utilizar texto apenas visible no es una buena divulgación.
• Utiliza avales solo cuando estés autorizado. No utilices los logotipos de otras empresas de forma no autorizada para legitimar o respaldar un producto. No utilices logotipos gubernamentales sin autorización.
• No asustes al usuario. El software no debe tergiversar el estado de la máquina del usuario ante este, por ejemplo, afirmando que el sistema se encuentra en un estado de seguridad crítico o infectado con virus. El software no debe afirmar que proporciona un servicio (por ejemplo, “acelerar tu PC”) que no proporciona o no puede proporcionar. Por ejemplo, los limpiadores y optimizadores de ordenadores “gratuitos” no deben anunciarse como tales a menos que los servicios y componentes anunciados no requieran ningún pago.

Directrices de software

• Utiliza la API de configuración de Google si tu programa cambia la configuración de Chrome.
  Cualquier cambio en la configuración de búsqueda predeterminada, la página de inicio o la página de nueva pestaña del usuario debe realizarse utilizando la API de anulación de configuración de Chrome, que requiere el uso de una extensión de Chrome, así como un flujo de instalación de extensión compatible.
• Permite que los diálogos del navegador y del sistema operativo alerten al usuario según lo previsto.
  No suprimas las alertas dirigidas al usuario desde el navegador o el sistema operativo, especialmente aquellas que informan al usuario sobre cambios en su navegador o SO.
• Recomendamos que firmes tu código. Aunque un binario sin firmar no es motivo para marcar tu binario como software no deseado, recomendamos que los programas tengan una firma de código válida y verificada emitida por una autoridad de firma de código que presente información de editor verificable.
• No degrades las medidas de seguridad y protección proporcionadas por las conexiones TLS/SSL. Una aplicación no puede instalar un certificado de autoridad de certificación raíz. No puede interceptar conexiones SSL/TLS a menos que esté diseñada para que los expertos depuren o investiguen software. Para más detalles, consulta la relacionada publicación del blog de seguridad de Google.
• Protege los datos del usuario. El software, incluidas las aplicaciones móviles, solo debe transmitir datos privados de usuarios a servidores en la medida en que esté relacionado con la funcionalidad de la aplicación, y estas transmisiones deben divulgarse al usuario y estar encriptadas.
• No hagas daño. Tu binario debe respetar y no dañar la experiencia de navegación del usuario. Asegúrate de que tus binarios descargables se adhieran a las siguientes políticas comunes:
  • No rompas la funcionalidad de restablecimiento del navegador. Lee sobre el botón de
    restablecer la configuración
    del navegador en Chrome.
  • No evites ni suprima el control de la interfaz de usuario del navegador o del sistema operativo para los cambios de configuración. Tu programa debe proporcionar a los usuarios el aviso y el control adecuados sobre los cambios de configuración que se producen en el navegador. Utiliza la API de configuración
    para cambiar la configuración de Chrome (consulta esta publicación del blog de Chromium sobre
    cómo proteger la configuración del usuario en Windows con la nueva API de configuración).
  • Utiliza una extensión para cambiar la funcionalidad de Google Chrome, en lugar de provocar un cambio en el comportamiento del navegador a través de otros medios programáticos. Por ejemplo, tu programa no debe usar DLL (bibliotecas de vínculos dinámicos) para inyectar anuncios en el navegador, no debe implementar proxies que intercepten el tráfico, no debe usar un Proveedor de Servicios en Capas para interceptar las acciones del usuario, ni insertar una nueva interfaz de usuario en cada página web parcheando el binario de Chrome.
  • Las descripciones de tus productos y componentes no deben asustar al usuario ni hacer afirmaciones falsas y engañosas. Por ejemplo, tu producto no debe hacer afirmaciones falsas sobre cómo el sistema está en un estado de seguridad crítico o infectado con virus. Los programas como los limpiadores de registro no deben mostrar mensajes alarmantes sobre el estado del ordenador o dispositivo de un usuario, y afirmar que pueden optimizar el PC del usuario.
  • Haz que el proceso de desinstalación sea localizable, sencillo y no amenazante. Tu programa debe tener instrucciones claramente etiquetadas para devolver el navegador y/o el sistema a su configuración anterior. El desinstalador debe eliminar fr_FR_SAVE_FOR_LATER
    componentes y no disuadir al usuario de continuar con el proceso de desinstalación, por ejemplo
    afirmando que se producirán efectos negativos potenciales en el sistema o la privacidad del usuario si se desinstala el software.
• Dime con quién andas. Si su software incluye otros componentes de software,
  usted es el responsable de asegurarse de que ninguno de estos componentes vulnere ninguna de las
  recomendaciones.

Directrices para extensiones de Chrome

• Todas las extensiones deben divulgarse e instalarse en Chrome para cumplir con las políticas.
  Las extensiones deben estar alojadas en Chrome Web Store, desactivadas por defecto y cumplir con las políticas de Chrome
  Web Store políticas (incluida la política de propósito único).
  Las extensiones instaladas desde un programa deben utilizar el
  flujo de instalación autorizado de extensiones de Chrome,
  que pedirá al usuario que las active en Chrome. Las extensiones no pueden suprimir los cuadros de diálogo de Chrome que alertan al usuario sobre cambios en la configuración.
  
• Indique a los usuarios cómo desinstalar una extensión de Chrome. Una buena experiencia de usuario es
  cuando un usuario desinstala un programa y todo lo que se instaló junto con él también se elimina.
  El proceso de desinstalación incluye instrucciones para que el usuario desactive y elimine la
  extensión por sí mismo.
• Si su binario instala un complemento de navegador o cambia la configuración predeterminada del navegador, debe
  seguir el flujo de instalación y la API compatibles con el navegador. Por ejemplo, si el binario
  instala una extensión de Chrome, debe estar alojada en Chrome Web Store y cumplir con las
  Políticas del Programa para Desarrolladores de Chrome.
  Su binario será identificado como malware si instala una extensión de Chrome infringiendo la
  política de opciones de distribución de extensiones alternativas de Chrome.
  • Lea sobre instalaciones silenciosas
    en el blog de Chromium y en nuestro
    Blog de seguridad en línea.
  • Lea cómo publicar extensiones en Chrome Web Store.

Directrices para aplicaciones móviles

• Informe a los usuarios de su intención de recopilar sus datos. Proporcione a los usuarios la
  oportunidad de dar su consentimiento para la recopilación de sus datos antes de empezar a recopilarlos y enviarlos
  desde el dispositivo, incluidos datos sobre cuentas de terceros, correo electrónico, número de teléfono,
  aplicaciones instaladas y archivos en el dispositivo móvil. Asegúrese de gestionar de forma segura cualquier dato personal
  o confidencial de usuario que recopile, lo que incluye transmitirlos mediante criptografía moderna (por
  ejemplo, a través de HTTPS). En el caso de aplicaciones que no sean de Play, debe revelar la recopilación de datos al usuario en la aplicación. Para las aplicaciones de Google Play, la divulgación debe ajustarse a la políticade Play.
  No recopile datos que vayan más allá del uso publicado de su aplicación.

• No se haga pasar por otra marca o aplicación. No utilice imágenes
  o diseños inadecuados o no autorizados similares a los de otra marca o aplicación de una forma que pueda confundir
  al usuario.
• Mantenga todo el contenido dentro del contexto de la aplicación. Las aplicaciones no deben interferir
  con otras aplicaciones ni con la usabilidad del dispositivo. Las aplicaciones no deben mostrar anuncios o contenido
  adicional al usuario fuera del contexto o de la función de la propia aplicación sin obtener el
  consentimiento informado del usuario y sin incluir una atribución clara de la fuente de los anuncios dondequiera
  que aparezcan dichos anuncios.
• La aplicación debe cumplir las promesas hechas al usuario. Toda la funcionalidad
  publicitada debe estar disponible para el usuario en la aplicación. Las aplicaciones pueden actualizar el contenido de la aplicación, pero
  no deben descargar aplicaciones adicionales sin obtener el consentimiento informado del usuario.
• Mantenga un comportamiento transparente. Las aplicaciones no deben desinstalar ni reemplazar otras
  aplicaciones o sus accesos directos, a menos que ese sea el propósito declarado de la aplicación. La desinstalación debe ser
  clara y completa. Las aplicaciones no deben imitar los avisos del sistema operativo del dispositivo ni de otras aplicaciones.

Las aplicaciones distribuidas a través de Google Play deben cumplir con las Políticas del Programa
para Desarrolladores y el Acuerdo de Distribución
para Desarrolladores, que tienen requisitos adicionales.