TAREA02

Virus, gusanos y troyanos

Un virus es un software malicioso que ejecuta una función indeseada específica en una computadora.

Un gusano ejecuta código arbitrario e instala copias de sí mismo en la memoria de la computadora infectada, que luego infecta a otros hosts.

Un troyano es una aplicación escrita para parecerse a otra cosa.

Se adjunta a archivos ejecutables o programas legítimos.

Requiere una activación de parte del usuario final o puede activarse en una fecha u hora específica.

Pueden ser destructivos, como aquellos que modifican o eliminan los archivos del disco rígido.

Pueden ser inofensivos, como aquellos que muestran una imagen en la pantalla.

Pueden ser programados para mutar con el propósito de evitar su detección.

Los virus por correo electrónico son actualmente el tipo más común de virus.

No requieren la participación del usuario y pueden diseminarse

muy rápidamente en la red.

Son un tipo de código hostil particularmente peligroso.

Se multiplican explotando vulnerabilidades en las redes independientemente.

Los gusanos generalmente hacen que las redes operen más lentamente.

Fases básicas de ataque:

Fase de exploración - Se identifican los objetivos vulnerables.

Fase de penetración - Se transfiere código de explotación al objetivo vulnerable.

Fase de persistencia - El código trata de persistir en el sistema víctima.

Fase de propagación - El atacante intenta extender el ataque a otros objetivos.

Fase de paralización - Se hace daño real al sistema.

Es malware que realiza operaciones maliciosas bajo el disfraz de una función deseada.

Cuando se descarga y ejecuta un troyano, ataca a la computadora del usuario final desde dentro.

Contienen código malicioso oculto que explota los privilegios del usuario que lo ejecuta.

Son difíciles de detectar.

Se clasifican de acuerdo al daño que causan o la manera en que violan el sistema.