Cómo detectar aplicaciones "vampiras" que afectan tu velocidad de internet

• Existe una herramienta de código abierto diseñada para analizar el tráfico de tu red. Gracias a ella, es posible identificar qué aplicaciones están consumiendo tus recursos y ralentizando la conexión, permitiéndote optimizar la velocidad y mejorar la seguridad de tu dispositivo.

El mundo del código abierto es un cajón de sastre en el que puedes encontrar desde herramientas maliciosas o mal configuradas hasta aplicaciones impresionantes, como Sniffnet.

Esta herramienta, creada por el ingeniero de software italiano Giuliano Bellini, ofrece un todo en uno para identificar todas las conexiones entrantes y salientes en tu ordenador, no solo desde el adaptador de red, sino también de máquinas virtuales o dockers.

Además de que es una herramienta técnica en la que tendrás que saber leer los datos, su interfaz está tan pulida que también ofrece indicadores que la hacen apta para todos los públicos.

Precisamente, si algo diferencia radicalmente a Sniffnet de otras herramientas, como WireShark, es que ha afinado muy bien el tiro para que no sea una aplicación de nicho, sino más bien una vital para descubrir qué está consumiendo el ancho de banda de tu red.

Además de que puede ser una gran compañera para quienes analicen y gestionen redes, también es multiplataforma, por lo que no solo podrás usarla en Windows o Linux, sino también en macOS.

He probado muchas aplicaciones de este tipo, pero creo que Sniffnet es la mejor, tanto para profesionales como para usuarios sin experiencia.

Cómo descargar e instalar Sniffnet

Para poder usar Sniffnet, hay algunos requisitos previos a tener en cuenta, dependiendo del sistema operativo que estés utilizando, a excepción de macOS, que ya cuenta con todas las dependencias previas necesarias.

En Windows, simplemente tendrás que instarla Npcap, una biblioteca basada en el proyecto Nmap para Microsoft Windows, que es la responsable de capturar y enviar paquetes de la red en tráfico bruto –tanto Ethernet como redes inalámbricas y muchas VPN–.

Durante el proceso de instalación, tendrás que revisar muy bien que la última opción esté activada, la llamada "Install Npcap in WinPcap API-compatible Mode" para que todo funcione correctamente después en Sniffnet.

En Linux, mediante la terminal y con privilegio de administrador, tendrás que instalar diferentes librerías, como libcap, libasound2, libfontconfig1 y libgtk-3, y ya tendrás disponible la configuración inicial.

Para descargar Sniffnet, el siguiente paso, tendrás que acudir al repositorio oficial de GitHub y bajar hasta que encuentre la opción de descarga, elegir tu sistema operativo y la arquitectura.

A partir de aquí, solo tendrás que ejecutar el archivo EXE y seguir los pasos de instalación, que aparecerán como cualquier otra aplicación; simplemente tendrás que aceptar todo y ya podrás lanzar Sniffnet.

Así puedes identificar las apps que consumen más ancho de banda

Aunque Sniffnet no requiere de conocimientos técnicos en redes, lo mejor es que comprendas los términos más básicos, ya que de lo contrario es algo complicado de revisar todo.

Lo primero a tener en cuenta es su interfaz gráfica principal, en la que te aparecen todas las conexiones activas en tu ordenador, desde el Ethernet hasta aplicaciones VPN, en este último caso, con Sufrshark en el ejemplo.

Además de mostrarte un gráfico de tráfico en tiempo real de los que estén enviando y recibiendo paquetes, también te dirá cuál es la dirección IPv4, la que aparece a la izquierda, así como la dirección IPv6, la de la derecha con más grupos de números, aquí ambas censuradas por privacidad y seguridad.

En la primera posición, arriba del todo, aparecerá tu adaptador de red; si pinchas en él, comenzará a mostrarte todo el tráfico en tiempo real, con valores que conviene la pena revisar si crees que algo no está funcionando como debería.

Una vez dentro de esa nueva interfaz, en la parte izquierda podrás revisar el host de red, que funciona como el eje central o servidor que permite la comunicación y el intercambio de datos.

En este ejemplo, con la compañía HostRoyale Technologies Pvt Ltd, una empresa afincada en la India que funciona por Surfshark. Aunque es la que consume mayor ancho de banda, es totalmente normal con una VPN conectada, así que no te preocupes.

En la parte central, verás también los diferentes servicios, que suelen estar relacionados con lo que usan los sistemas operativos y los diferentes protocolos para que todo funcione correctamente sin que el usuario lo note.

Sea como sea, también conviene revisar qué hace cada uno de ellos, para identificar si hay alguna conexión maliciosa o que no debería estar ahí.

Y, por supuesto, Sniffnet cuenta con un menú en el que te muestra qué aplicaciones están consumiendo más ancho de banda de tu conexión.

Volviendo a este ejemplo que te muestro, notarás que la mayor cantidad de paquetes llegan desde el host mencionado por la conexión a una VPN, así que es una cantidad de paquetes totalmente lógico.

Sin embargo, algo que me ha sorprendido es la conexión constante de Google Chrome. En mi caso, utilizo como navegador principal Firefox, con aproximadamente 20 ventanas abiertas.

Este tráfico está cubierto por completo por la VPN, por eso, no aparece en la lista de aplicaciones; en cambio, Chrome sí aparece por el servicio zeroconf, algo que probablemente se deba al editor de texto en el que escribo esto, ya que solo hay una pestaña abierta.

Además del símbolo de las aplicaciones que consumen mayor ancho de banda, en el menú de la izquierda también se puede ver el país del host, con un icono que identifica las conexiones que tienes en casa y que envían y reciben paquetes.

Es muy normal que te hagas un lío entre direcciones IP, servicios y hosts, pero siempre lo mejor es buscar directamente qué hace cada uno, de la misma forma que los puertos, ya que es prácticamente imposible recordar qué hacen individualmente.

Para consultar las direcciones IP, la mejor opción es la herramienta de NordVPN, que te mostrará también las que resulten más sospechosas, por si desconfías de alguna que no debería estar ahí.

Adicionalmente, puedes establecer un filtro de direcciones IP, una especie de lista negra que hará que Sniffnet te alerte rápidamente si descubre que tu máquina se está intentando conectar a dicha dirección.

En conclusión, aunque he probado muchísimas herramientas de sniffing de tráfico de red, creo que Sniffnet es la mejor sin punto de comparación.