Little Snitch Network Monitor detecta el malware y los cerdos de recursos

Averigüe qué aplicaciones están llamando a casa o recolectando y enviando datos en su Mac utilizando esta práctica utilidad.

Little Snitch Network Monitor es un macOSaplicación que le dice exactamente a dónde van y provienen sus datos en Internet. Esta es una herramienta útil para eliminar el malware en su computadora o identificar qué aplicaciones están acaparando todos sus datos. También puede decirle si un sitio web está secuestrando su computadora para extraer criptomonedas, o si de otra manera está redirigiendo sus datos a lugares con sombra.

Little Snitch es fácil de usar y gratis para probar. En este resumen rápido, le mostraré cómo funciona y qué hace.

¿A dónde van mis datos?

El elemento más destacado de Little Snitch.La ventana es el mapa global que muestra la ubicación geográfica del destino y el destino de los datos. En la mayoría de los casos, esto no significará mucho: los servidores están ubicados en todo el mundo, y el hecho de que su computadora envíe uno o dos paquetes a Rumania o Suiza no es particularmente sospechoso.

Pero si notas tráfico extraño de unaplicación desconocida o un gran volumen de datos que se envían a una ubicación en particular, entonces puede valer la pena investigarlo. Por ejemplo, es completamente normal que Amazon Prime Video envíe un montón de datos desde Seattle, ya que allí es donde se encuentra Amazon. Pero sería más peculiar si su aplicación bancaria o financiera o su sitio web enviaran datos a Corea del Norte a horas extrañas de la noche.

¿Cuántos datos estoy enviando / recibiendo?

Si siente que está utilizando más datos quedebe hacerlo mensualmente, Little Snitch puede proporcionarle una idea. En el lado derecho está el resumen que muestra los números generales de carga y descarga de datos. También muestra algunas estadísticas que resaltan qué conexiones están enviando y recibiendo la mayor cantidad de datos.

Para mí, mi Copia de seguridad y sincronización de Google es eldatos principales de cerdo. Eso es bastante esperado ya que lo uso para sincronizar mis fotos y videos de iCloud a Google Photos. Las banderas rojas en esta sección serían aplicaciones desconocidas que envían muchos datos, o aplicaciones que envían muchos datos cuando no los está utilizando. Este puede ser un caso de bloatware o podría ser malware o un virus. O bien, podría ser una aplicación que olvidó que tenía y está funcionando según lo diseñado.

¿Qué programas envían y reciben datos?

En el lado izquierdo, puedes ver un exhaustivolista de todas las conexiones que envían cantidades de datos grandes y pequeñas. La mayor parte de los elementos aquí serán procesos del sistema 100% normales, cosas que Apple usa solo para hacer que macOS funcione sin problemas. Cuando expanda estos, notará que están llamando a Apple.com, lo que significa que generalmente puede ignorarlo.

Lo interesante son los molestos tercerosprogramas que ocasionalmente envían y reciben datos en segundo plano. Muchas aplicaciones tendrán actualizadores o "ayudantes" que se mantendrán en contacto con los servidores de los desarrolladores por diversos motivos, como la búsqueda de actualizaciones de la aplicación. La cantidad de datos suele ser pequeña, pero si esto te molesta, puedes bloquear estas conexiones (ver más abajo).

¿Qué sitios web recopilan mis datos o me envían datos?

Este es un poco revelador: cuando visitas un sitio web, estás haciendo muchas más conexiones que solo la URL en la barra de tu navegador. Cualquier página puede tener docenas o más elementos, scripts y contenido de otros servidores. En algunos casos, esto es perfectamente normal. Por ejemplo, en groovyPost.com, alojamos nuestras imágenes en una red de entrega de contenido para ayudar a equilibrar las cargas de nuestro servidor y hacer que las páginas se carguen más rápido dependiendo de su ubicación geográfica.

Pero cuando expande su elemento de Google Chrome,también verá pings de anunciantes, servicios de análisis y otros sitios. Por lo general, esto no es motivo de alarma, es solo la naturaleza de Internet. La mayoría de los sitios web y editores son francos sobre el uso de servicios de análisis y plataformas publicitarias de terceros.

Dicho esto, existe la posibilidad de abuso. El año pasado, salieron informes de sitios web que secuestran su CPU para extraer Bitcoin. Esto se llama "cripto jacking" y, aunque en realidad no es una amenaza a la privacidad, la mayoría considera poco ético acaparar sus recursos para que los editores puedan beneficiarse. Little Snitch le dirá si un sitio web utiliza subrepticiamente su navegador web para extraer criptomonedas mostrándole tráfico a dominios como Coinhive.com.

Permitir y denegar conexiones

El modo de operación recomendado para Little Snitches "Modo silencioso - Permitir conexiones". Esto le permite ver el tráfico que atraviesa el espejo sin interferir activamente con ninguno de ellos. Las otras opciones: "Modo silencioso - Denegar conexiones" y "Modo de alerta" detendrán rápidamente la actividad diaria de Internet.

La idea es que si encuentra una conexión sospechosa, puede optar por bloquearla caso por caso. Para hacer eso, simplemente haga clic derecho en la conexión y elija Denegar conexión. Little Snitch bloqueará los datos de esa conexión.

Conclusión

Little Snitch es una aplicación práctica paramonitorear y administrar sus datos de red entrantes y salientes en su Mac. El modo de demostración no tiene restricciones, la única limitación es que se apagará cada tres horas y debe restaurarlo. Esto significa que si sospecha que tiene malware en su computadora o que un sitio web no funciona, puede usar el modo de demostración de Little Snitch para investigar completamente de forma gratuita. Si desea obtener una licencia completa, le costará un poco menos de $ 50.

Little Snitch hace un gran trabajo de lo que hace. Lo que no hace es monitorear el tráfico en otros dispositivos en su red, incluidos dispositivos de Internet de las cosas, dispositivos domésticos inteligentes, asistentes activados por voz, televisores inteligentes, tabletas, teléfonos inteligentes, etc. Para esos dispositivos, necesitará otra solución que cubriremos en una publicación futura.

Háganos saber en los comentarios si prueba Little Snitch.