Virus. Antivirus.

Seite 1

Un malware es un programa cuyo objetivo es alterar el funcionamiento normal de un ordenador, sin el permiso o el conocimiento del usuario. Pueden basarse en borrar información, alterarla, secuestrarla, robarla, consumir recursos del sistema...

TIPOS DE MALWARE:

- Virus: Se propagan a través de un software. su objetivo puede ser tan diverso como gastar una simple broma o dañar completamente un sistema informático. Al ejecutarse se queda residente en la memoria RAM. Infecta otros ejecutables que se lancen en el sistema y se inserta código del virus en dichos ejecutables, replicándose de esta forma.

Una de sus principales características es el elevado consumo de recursos, haciendo que se pierda la productividad del sistema infectado.

Puede distribuirse mediante la ejecución automática (por ejemplo, en un mensaje de correo electrónico), por ingeniería social, por la instalación de software modificado...

- Gusano: Su propiedad principal es la de duplicarse a sí mismo, pudiendo generar cientos de copias en poco tiempo. A diferencia de los virus, no altera otros programas, sino que se queda en memoria y se duplica allí. Se propaga sin necesidad de intervención del usuario. Utiliza la red (local o de Internet) para enviar sus copias a otros ordenadores (por SMTP, IRC, P2P...).

- Troyano: Tiene la apariencia de un programa inofensivo o legítimo de cara al usuario. El objetivo de un troyano no es causar daños directamente, sino que suele abrir puertas traseras una vez ejecutado, que permitiría a un atacante controlar el ordenador víctima (backdoor). Esto puede provocar que el atacante instale otros malwares a través de este acceso remoto, puede robar información confidencial (tanto ficheros como datos introducidos por teclado (keylogger)), utilizar la webcam si la tiene, usar la víctima como parte de una botnet, borrar el disco, ejecutar o terminar procesos, apagar el equipo, espiar al usuario, hacer llamadas telefónicas por el módem causando un perjuicio económico (dialers)... etc; dependiendo de los permisos y del tipo de troyano.

Suelen tener dos partes: el programa residente y un administrador. El administrador envía las órdenes al programa residente. El administrador puede conectarse a la víctima (conexión directa) o ser la víctima la que se conecta al administrador, que hace de servidor (conexión indirecta, más fácil para sortear firewalls).

Normalmente la infección se produce por ejecutar un programa infectado con el troyano.

- Scareware: Es una clase de software que intenta generar miedo, ansiedad o presión en el usuario atacado, con la finalidad de estafarle. Por ejemplo, se puede mostrar un mensaje en pantalla indicando que el PC está infectado (aunque no lo esté realmente) para ofrecerle a continuación comprar una "solución antivirus" (falsa).

- Spyware: Recopila de forma transparente al usuario información del ordenador para posteriormente enviarla al atacante. Uno de los efectos es la disminución del rendimiento del ordenador, al utilizar sus recursos para monitorizar al usuario. El propósito puede ser variado, desde obtener información y patrones comercialmente relevantes o robar contraseñas de sitios web o bancos.

- Ransomware: Su objetivo es restringir el acceso parcial o totalmente al disco del ordenador infectado, con la finalidad de obtener un pago del dueño del ordenador a cambio de devolverle el acceso.