TIPOS DE MALWARE

TIPOS DE MALWARE

1. GUSANO

   • Un gusano informático es un programa de software malicioso que puede replicarse a sí mismo en ordenadores o a través de redes de ordenadores sin que te des cuenta de que el equipo está infectado. Como cada copia del virus o gusano informático también puede reproducirse, las infecciones pueden propagarse de forma muy rápida. Existen muchos tipos diferentes de virus y gusanos informáticos, y muchos de ellos pueden provocar grandes niveles de destrucción.
   • Los gusanos utilizan las partes automáticas de un sistema operativo que generalmente son invisibles al usuario.El objetivo de este malware suele ser colapsar los ordenadores y las redes informáticas, impidiendo así el trabajo a los usuarios. Los gusanos no infectan archivos y no precisan alterar los archivos de programas, sino que residen en la memoria y se duplica a sí mismo. Los gusanos casi siempre causan problemas en la red .

2. TROYANOS

   • Un troyano oculta software malicioso dentro de un archivo que parece normal. Hay una gran cantidad de virus troyanos en Internet que pueden realizar diversas tareas. La mayoría de los troyanos tienen como objetivo controlar el equipo de un usuario, robar datos e introducir más software malicioso en el equipo de la víctima.
   • Cuando se activan, los troyanos pueden permitir a un cibercriminal espirar tus datos, así como son capaces de capturar y reenviar datos confidenciales a una dirección externa o abrir puertos de comunicaciones, permitiendo que un posible intruso controle nuestro ordenador de forma remota.

3. SPYWARE

   • El spyware es un tipo de malware difícil de detectar. Recopila información sobre el historial de navegación o información personal (como números de tarjetas de crédito) y a menudo utiliza Internet para enviar esta información a terceros sin nuestro conocimiento.

4. PHISING

   • El phishing es un método que usan los ciberdelincuentes para engañar y conseguir que los usuarios revelen información personal, como contraseñas o datos de tarjetas de crédito y de la seguridad social y números de cuentas bancarias. Lo hacen mediante el envío de correos electrónicos fraudulentos o dirigiéndole a un sitio web falso.
   • A una empresa el phisng puede llegar a costarle 3,7 millones de dólares al año. Estos ataques llevan consigo perdidas de productividad para esas compañías, afectan a su servicio de atención al cliente y pueden traer la imposición de multas. Por otra parte,tras uno de estos ataques, se reduce la confianza de los clientes que están suscritos a a la empresa afectada.

5. PHARMING

   • El pharming es una práctica fraudulenta por la cual se manipula el tráfico legítimo de un sitio web para que dirija a los usuarios a sitios web falsos, pero muy similares en apariencia, que instalarán software malicioso en el equipo del visitante o que registrarán los datos personales del usuario, como sus contraseñas o sus datos bancarios. El pharming es especialmente peligroso porque, si afecta a un servidor DNS, incluso los usuarios con equipos protegidos y libres de malware pueden convertirse en víctimas.

6. HOAX

   • Se trata de una noticia falsa que se propaga con un fin determinado. Se difunde a través de la televisión o de la radio
   • Este malware no produce ningún daño en el dispositivo, pero puede provocar pánico e incluso que haya una apliacación que deje de ser usada por estos bulos

7. ADWARE

   • El adware es un tipo de software gratuito patrocinado mediante publicidad que aparece en ventanas emergentes o en una barra de herramientas en un equipo. La mayoría del adware es molesto, pero seguro. Pero algunos se utilizan para recopilar información personal, realizar un seguimiento de los sitios web que hemos visitado o incluso registrar las pulsaciones del teclado..
   • Hay dos maneras principales en que el adware puede entrar en el ordenador: A través de freeware o shareware El adware puede venir incluido en algunos programas freeware o shareware, como una manera legítima de generar ingresos por publicidad que ayuden a financiar el desarrollo y la distribución de estos programas.La segunda forma es a través de sitios web infectados: una visita a un sitio web infectado puede dar como resultado una instalación no autorizada de adware en tu equipo.

8. KEYLOGGER

   • Los keyloggers registran cada tecla que se pulsa en un ordenador sin el permiso ni el conocimiento del usuario. Un keylogger puede estar basado en hardware o software. Por regla general, los keyloggers son un spyware malicioso que se usa para capturar información confidencial, como contraseñas o información financiera que posteriormente se envía a terceros para su explotación con fines delictivos.

9. BACKDOOR

   • Los Backdoors están diseñados para dar a los usuario el control de un equipo infectado. Son similares a muchos sistemas de administración diseñados y distribuidos por creadores de programas legítimos. Este tipo de programas maliciosos permiten que el operador haga lo que quiera en el equipo infectado: enviar y recibir archivos, ejecutar archivos o eliminarlos, mostrar mensajes, borrar datos, reiniciarel ordenador, etc. En general, los programas de esta categoría se utilizan para agrupar un número de equipos infectados y formar una botnet o red zombi. Esto ofrece a los usuarios maliciosos el control centralizado de un ejército de equipos infectados que luego podrán ser utilizados con fines delictivos. Existe un grupo de troyanos backdoor capaz de difundirse a través de las redes e infectar otros equipos, tal y como lo hacen los Net-Worms.

10. BOTNET

    • Botnet es el nombre genérico que denomina a cualquier grupo de PC infectados y controlados por un atacante de forma remota. Generalmente, un hacker o un grupo de ellos crea un botnet usando un malware que infecta a una gran cantidad de máquinas. Los ordenadores son parte del botnet, llamados “bots” o “zombies”.
    • Los hackers usan dos métodos para infectar los ordenadores y estos formen parte de un botnet: ataques drive-by downloads y email. En el primer caso, el atacante debe encontrar una página web que pueda explotar. Entonces, el hacker carga su código malicioso en la página y explota la vulnerabilidad en un navegador web como Google Chrome o Internet Explorer. El código redirige el navegador del usuario a otro sitio controlado por el delincuente donde el código bot se descarga e instala en el equipo. En el segundo caso, el proceso es más simple. El atacante envía una gran cantidad de spam, donde se adjunta un archivo Word o PDF con un código malicioso o un enlace a la página que contiene el código. Una vez el código está en el equipo, el ordenador se convierte en parte del botnet. El atacante puede manejar los comandos de forma remota, cargar datos en el ordenador o hacer lo que realmente desee con la máquina.

Images and files in the map