Malware

Malware

1. Historia

   • Brain (1986)
     • Primer virus para PC
     • Virus de sector de arranque para diskettes
     • Nacen las primeras compañías antivirus
     • Creado por por Basit y Alvi Amjad
     • Ocasionalmente dañaba datos
   • "Virus" (1983)
     • Prueba de concepto
     • Probado sobre Unix
     • Creado por Fred Cohen
     • Primera vez que se usa el termino "virus"
     • Robaba los privilegios de los usuarios
   • Creeper (1971)
     • Primer gusano
     • Se propagaba por Arpanet
     • No contenía carga maliciosa dañina
     • Creado por Robert Thomas
   • Elk Cloner (1983)
     • Diseñado como broma
     • Propagado mediante diskettes
     • Atacaba computadores Apple II
     • Creado por Rich Skrenta
   • Stoned (1987)
     • Afectaba el sector de arranque del disco
     • Se cree que lo creó un estudiante de Nueva Zelanda
     • Mostraba un mensaje de legalización de la marihuana
     • Eventualmente dañaba datos
   • Morris (1988)
     • Propagado por Arpanet
     • Afectó aproximadamente 6000 servidores (aproximadamente el 10% de todos los servidores conectados a Arpanet en esa época)
     • Propició la creación del CERT
     • Atacaba equipos UNIX y DECT
     • Programa tipo gusano
     • Creado por Robert Morris
     • Primera condena a un programador por un ataque informatico

2. Clasificación

   • Virus
     • Código auto-replicante
     • Altera el funcionamiento del sistema
     • Reemplazan o se anexan a programas benignos
     • Tiene persistencia en RAM
   • Gusano
     • Se propaga a través de redes
     • No se adjunta a otro programa para su ejecución
   • Troyano
     • Programa malicioso que se camufla como un programa benigno (Caballo de Troya)
     • Usualmente contiene funciones que clasifican como otros tipos de Malware
   • Ransomware
     • Programa que cifra datos valiosos del equipo infectado
     • Su objetivo es pedir rescate para recuperar los datos
   • Rootrkit
     • Conjunto de herramientas para garantizar el control como súper-usuario de una maquina
   • RAT
     • Permite el control remoto del sistema afectado
   • Downloader
     • Su objetivo es descargar otros componentes maliciosos
     • Usualmetne tienen componentes de RAT en su interior