Software Malisioso de franco grasso

Software Malisioso de franco grasso

1. ¿Que es?

   • hace referencia a cualquier tipo de software maligno que trata de afectar a un ordenador, a un teléfono celular u otro dispositivo. ​Se considera un tipo dañino de software si es destinado a acceder a un dispositivo sin el conocimiento del usuario

2. O tambien Malware

3. Tipos de Malware

   • Los tipos más conocidos de malware, virus y gusanos se distinguen por la manera en que se propagan, más que por otro comportamiento particula
     • ¿Que es un virus informatico?
       • El término virus informático se usa para designar un programa que, al ejecutarse, se propaga infectando otro software ejecutable dentro de la misma computadora. Los virus también pueden tener una carga útil1 que realice otras acciones a menudo maliciosas, por ejemplo, borrar archivos.
     • ¿Que es un gusano?
       • Un gusano es un programa que se transmite a sí mismo, explotando vulnerabilidades en una red de computadoras para infectar otros equipos. El principal objetivo es infectar a la mayor cantidad posible de usuarios, y también puede contener instrucciones dañinas al igual que los virus.
         • un virus necesita de la intervención del usuario para propagarse mientras que un gusano se propaga automáticamente.

4. Tipos de Malware

   • Puertas traseras
     • Una puerta trasera es un método para eludir los procedimientos habituales de autenticación al conectarse a una computadora. Una vez que el sistema ha sido comprometido (por uno de los anteriores métodos o de alguna otra forma), puede instalarse una puerta trasera para permitir un acceso remoto más fácil en el futuro. Las puertas traseras también pueden instalarse previamente al software maligno para permitir la entrada de los atacantes. Los crackers suelen usar puertas traseras para asegurar el acceso remoto a una computadora, intentando permanecer ocultos ante una posible inspección. Para instalar puertas traseras los crackers pueden usar troyanos, gusanos u otros métodos.
   • Drive-by download
     • son sitios que instalan spyware o códigos que dan información de los equipos sin que el usuario se percate, osea,, el término puede referirse a las descargas de algún tipo de malware que se efectúa sin consentimiento del usuario, lo cual ocurre al visitar un sitio web, al revisar un mensaje de correo electrónico o al entrar a una ventana emergente, la cual puede mostrar un mensaje de error. Sin ser su verdadera intención, el usuario consiente la descarga de software indeseable o de malware, y estas vulnerabilidades se aprovechan.
   • Rootkits
     • Las técnicas conocidas como rootkits modifican el sistema operativo de una computadora para permitir que el malware permanezca oculto al usuario. Por ejemplo, los rootkits evitan que un proceso maligno sea visible en la lista de procesos del sistema o que sus ficheros sean visibles en el explorador de archivos. Este tipo de modificaciones consiguen ocultar cualquier indicio de que el ordenador está infectado por un malware. Originalmente, un rootkit era un conjunto de herramientas instaladas por un atacante en un sistema Unix donde el atacante había obtenido acceso de administrador (acceso root). Actualmente, el término es usado generalmente para referirse a la ocultación de rutinas en un programa maligno.
   • Troyanos
     • El término troyano suele ser usado para designar a un malware que permite la administración remota de una computadora, de forma oculta y sin el consentimiento de su propietario, por parte de un usuario no autorizado. Este tipo de malware es un híbrido entre un troyano y una puerta trasera, no un troyano atendiendo a la definición. A grandes rasgos, los troyanos son programas malignos que están disfrazados como algo inocuo o atractivo que invitan al usuario a ejecutarlo ocultando un software maligno. Ese software, puede tener un efecto inmediato y puede llevar muchas consecuencias indeseables, por ejemplo, borrar los archivos del usuario o instalar más programas indeseables o malignos. Los tipos de troyanos son: backdoors, banker, botnets, dialer, dropper, downloaders, keylogger, password stealer, proxy
   • Rogue software
     • El rogue software hace creer al usuario que la computadora está infectada por algún tipo de virus u otro tipo de software maligno, esto induce al usuario a pagar por un software inútil o a instalar un software maligno que supuestamente elimina las infecciones, pero el usuario no necesita ese software puesto que no está infectado
   • Ramsomware
     • llamado criptovirus o secuestradores, son programas que cifran los archivos importantes para el usuario, haciéndolos inaccesibles, y piden que se pague un rescate para poder recibir la contraseña que permite recuperar los archivos. InfoSpyware reporta en su blog que a partir de mayo del 2012, han existido dos variantes del llamado virus de la policía o Virus Ukash, que es producido por el troyano Ransom.ab, que con el pretexto de que se entró a páginas de pornografía infantil, se les hace pagar una supuesta multa para poder desbloquear sus equipos,t​ actualmente también utilizando la propia cámara Web del equipo hacen unas supuestas tomas de vídeo que anexan en su banner de advertencia, para asustarlos más al hacerlos pensar que están siendo observado y filmado por la policía, siendo Rusia, Alemania, España y Brasil los países más afectados o la versión falsa del antivirus gratuito Microsoft Security Essentials que dice bloquear el equipo por seguridad .
   • Ad ware
     • Estos Programas son básicamente publicidad que a menudo se nos instala en nuestros navegadores o incluso como ventanas emergentes, usualmente se instalan junto con la instalación de programas gratuitos.
   • SpyWare
     • Este software, se inicia con nuestro equipo y recopila toda la información posible en nuestro ordenador para transmitirla a otro equipo anónimo, afectando a nuestra privacidad, rendimiento de nuestro dispositivo y recursos de red.

5. Ventajas y Desventajas

   • Ventajas
     • Una persona con intenciones maliciosas puede adquirir su propio malware personalizado en Internet. Puede seleccionar diferentes módulos que desee incluir en su componente de malware y conseguir exactamente la funcionalidad que desee.
     • Hasta cierto punto, los creadores de software malicioso compiten entre ellos, puesto que la motivación que subyace actualmente a la creación del malware es el beneficio económico, se podría considerar a los creadores de malware como competidores en el mismo mercado. Como en muchos otros mercados: se trata de ocultar las ventajas propias sobre la competencia, como un cambio particularmente inteligente utilizado en un programa malicioso.
   • Desventajas
     • Por otro lado, las desventajas son muchas. Desde problemas simples como lo es el estar atiborrado de publicidad o pequeños problemas en el funcionamiento del equipo, hasta dejar la computadora infectada sin defensas, convirtiendo al equipo en un procesador más lento. Y claro, no está demás mencionar el robo de información y la pérdida de funcionalidad de la computadora que en ocasiones puede quedar inutilizada por tanta basura.

6. Caracteristicas

   • Instalación de otros programas (incluyendo otros programas maliciosos). (Troyanos)
   • Eliminación de ficheros o la destrucción de la información del disco duro. (Backdoors) entre otras.
   • Utilizar la máquina como parte de una botnet (por ejemplo para realizar ataques de denegación de servicio o envío de correo no deseado). (Troyanos)
   • Algunos están diseñados para hacer un túnel en el sistema y permitir que ciberdelincuentes controlen el ordenador en forma remota o ejecuten tareas de espionaje. (Gusanos)
   • Capacidad para replicarse en una PC y auto enviarse, por este motivo la máquina podrá enviar miles de copias, creando un efecto devastador enorme, sin que el operador de la computadora lo advierta. (Gusanos).

7. Bibliografia

   • Wikipedia
   • http://malware2011.blogspot.com/

Images and files in the map