Sem título

Página 1

TIPOS DE VIRUS

Los distintos códigos maliciosos que existen pueden clasificarse en función de diferentes criterios, los más comunes son:

por su capacidad de propagación

por las acciones que realizan en el equipo infectado.

Algunos de los programas maliciosos tienen alguna característica

particular por la que se les suele asociar a un tipo concreto mientras

que a otros se les suele incluir dentro de varios grupos a la vez.

También cabe mencionar que muchas de las acciones que realizan los

códigos maliciosos, en algunas circunstancias se pueden considerar

legítimas, por lo tanto, como dijimos anteriormente, sólo se considera

que un programa es malicioso cuando actúa sin el conocimiento ni consentimiento del usuario.

Los posibles tipos de virus y sus clasificaciones son los siguientes:

Según su capacidad de propagación

Atendiendo a su capacidad de propagación, o mejor dicho de autopropagación, existen tres tipos de códigos maliciosos:

Virus: Su nombre es una analogía a

los virus reales ya que infectan otros archivos, es decir, sólo pueden

existir en un equipo dentro de otro fichero. Los ficheros infectados

generalmente son ejecutables: .exe, .src, o en versiones antiguas .com,

.bat; pero también pueden infectar otros archivos, por ejemplo, un virus

de Macro infectará programas que utilicen macros, como los productos

Office.

Los virus se ejecutan cuando se ejecuta el fichero infectado, aunque

algunos de ellos además están preparados para activarse sólo cuando se

cumple una determinada condición, por ejemplo que sea una fecha

concreta. Cuando están en ejecución, suelen infectar otros ficheros con

las mismas características que el fichero anfitrión original. Si el

fichero que infectan se encuentra dentro de un dispositivo extraíble o

una unidad de red, cada vez que un nuevo usuario acceda al fichero

infectado, su equipo también se verá comprometido.

Los virus fueron el primer tipo de código malicioso que surgió,

aunque actualmente casi no se encuentran nuevos virus pasando a hallarse

en los equipos otros tipos de códigos maliciosos, como los gusanos y

troyanos que se explican a continuación.

Gusanos: Son programas cuya

característica principal es realizar el máximo número de copias de sí

mismos posible para facilitar su propagación. A diferencia de los virus

no infectan otros ficheros. Los gusanos se suelen propagar por los

siguientes métodos:

Correo electrónico

Redes de compartición de ficheros (P2P)

Explotando alguna vulnerabilidad

Mensajería instantánea

Canales de chat

Generalmente los gusanos utilizan la ingeniería social

para incitar al usuario receptor a que abra o utilice determinado

fichero que contiene la copia del gusano. De este modo, si el gusano se

propaga mediante redes P2P, las copias del gusano suelen tener un nombre

sugerente de, por ejemplo, alguna película de actualidad; para los

gusanos que se propagan por correo, el asunto y el adjunto del correo

suelen ser llamativos para incitar al usuario a que ejecute la copia del

gusano.

Eliminar un gusano de un ordenador suele ser más fácil que eliminar

un virus. Al no infectar ficheros la limpieza del código malicioso es

más sencilla, no es necesario quitar sólo algunas partes del mismo basta

con eliminar el archivo en cuestión.

Por otro lado, como los gusanos no infectan ficheros, para garantizar

su autoejecución suelen modificar ciertos parámetros del sistema, por

ejemplo, pueden cambiar la carpeta de inicio con el listado de todos los

programas que se tienen que ejecutar al arrancar el ordenador, para

incluir en el listado la copia del gusano; o modificar alguna clave del

registro que sirva para ejecutar programas en determinado momento, al

arrancar el ordenador, cuando se llama a otro programa…

Troyanos: Carecen de rutina propia de propagación, pueden llegar al sistema de diferentes formas, las más comunes son:

Descargado por otro programa malicioso.

Descargado sin el conocimiento del usuario al visitar una página Web maliciosa.

Dentro de otro programa que simula ser inofensivo.

Según las acciones que realizan

Según las acciones que realiza un código malicioso, existen varios

tipos, es posible que un programa malicioso pertenezca a un tipo en

concreto, aunque también puede suceder que pertenezca a varias de estas

categorías a la vez.

Los diferentes tipos de códigos maliciosos por orden alfabético son:

Adware: Muestra

publicidad, generalmente está relacionado con los espías, por lo que se

suelen conectar a algún servidor remoto para enviar la información

recopilada y recibir publicidad.

Algunos programas en sus versiones gratuitas o de evaluación muestran

este tipo de publicidad, en este caso deberán avisar al usuario que la

instalación del programa conlleva la visualización de publicidad.

Bloqueador:

Impide la ejecución de determinados programas o aplicaciones, también

puede bloquear el acceso a determinadas direcciones de Internet.

Generalmente impiden la ejecución de programas de seguridad para que, de

este modo, resulte más difícil la detección y eliminación de programas

maliciosos del ordenador. Cuando bloquean el acceso a direcciones de

Internet, éstas suelen ser de páginas de seguridad informática; por un

lado logran que los programas de seguridad no se puedan descargar las

actualizaciones, por otro lado, en caso de que un usuario se quiera

documentar de alguna amenaza informática, no podrá acceder a las

direcciones en las que se informa de dicha amenaza.

Bomba lógica:

Programa o parte de un programa que se instala en un ordenador y no se

ejecuta hasta que se cumple determinada condición, por ejemplo, ser una

fecha concreta, ejecución de determinado archivo…

Broma (Joke):

No realiza ninguna acción maliciosa en el ordenador infectado pero,

mientras se ejecuta, gasta una “broma” al usuario haciéndole pensar que

su ordenador está infectado, por ejemplo, mostrando un falso mensaje de

que se va a borrar todo el contenido del disco duro o mover el ratón de

forma aleatoria.

Bulo (Hoax):

Mensaje electrónico enviado por un conocido que intenta hacer creer al

destinatario algo que es falso, como alertar de virus inexistentes,

noticias con contenido engañoso, etc, y solicitan ser reenviado a todos

los contactos. Algunos de estos mensajes pueden ser peligrosos por la

alarma innecesaria que generan y las acciones que, en ocasiones,

solicitan realizar al usuario, por ejemplo, borrando ficheros del

ordenador que son necesarios para el correcto funcionamiento del equipo.

Capturador de pulsaciones (Keylogger):

Monitoriza las pulsaciones del teclado que se hagan en el ordenador

infectado, su objetivo es poder capturar pulsaciones de acceso a

determinadas cuentas bancarias, juegos en línea o conversaciones y

mensajes escritos en la máquina.

Clicker:

Redirecciona las páginas de Internet a las que intenta acceder el

usuario, de este modo logra aumentar el número de visitas a la página

redireccionada, realizar ataques de Denegación de Servicio a una página

víctima o engañar al usuario sobre la página que está visitando, por

ejemplo, creyendo que está accediendo a una página legítima de un banco

cuando en realidad está accediendo a una dirección falsa.

Criptovirus (ransomware):

Hace inaccesibles determinados ficheros en el ordenador y coacciona al

usuario víctima a pagar un “rescate” (ransom en inglés) para poder

acceder a la información. Generalmente lo que se hace es cifrar los

ficheros con los que suela trabajar el usuario, por ejemplo, documentos

de texto, hojas Excel, imágenes…

Descargador (Downloader):

Descarga otros programas (generalmente también maliciosos) en el

ordenador infectado. Suelen acceder a Internet para descargar estos

programas.

Espía (Spyware):

Roba información del equipo para enviarla a un servidor remoto. El tipo

de información obtenida varía según el tipo de espía, algunos recopilan

información relativa a los hábitos de uso del ordenador, como el tiempo

de uso y páginas visitadas en Internet; sin embargo, otros troyanos son

más dañinos y roban información confidencial como nombres de usuario y

contraseñas.

A los espías que roban información bancaria se les suele llamar Troyanos Bancarios.

Exploit: Tipo

del software que se aprovecha de un agujero o de una vulnerabilidad en

el sistema de un usuario para tener el acceso desautorizado al sistema.

Herramienta de fraude:

Simula un comportamiento anormal del sistema y propone la compra de

algún programa para solucionarlo. Los más comunes son los falsos

antivirus, que informan de que el ordenador está infectado, cuando en

realidad el principal programa malicioso que tiene es la herramienta

fraudulenta.

Instalador (Dropper): Instala y ejecuta otros programas, generalmente maliciosos, en el ordenador.

Ladrón de contraseñas (PWStealer):

Roba nombres de usuario y contraseñas del ordenador infectado,

generalmente accediendo a determinados ficheros del ordenador que

almacenan esta información.

Marcador (Dialer):

Actúa cuando el usuario accede a Internet, realizando llamadas a

Números de Tarificación Adicional (NTA), lo que provoca un considerable

aumento en la factura telefónica del usuario afectado. Este tipo de

programas está actualmente en desuso porque sólo funcionan si la

conexión a Internet se hace a través del Módem, no se pueden realizar

llamadas a NTA en conexiones ADSL o WiFi.

Puerta trasera (Backdoor):

Permite el acceso de forma remota a un sistema operativo, página Web o

aplicación, haciendo que el usuario evite las restricciones de control y

autenticación que haya por defecto. Puede ser utilizado por

responsables de sistemas o webmasters con diversos fines dentro de una

organización, pero también puede ser utilizados por atacantes para

realizar varias acciones en el ordenador infectado, por ejemplo:

Utilizar los ficheros que desee para leer su información, moverlos, subirlos al ordenador, descargarlos, eliminarlos…

Reiniciar el ordenador

Obtener diversa información de la máquina infectada: nombre del ordenador, dirección MAC, sistema operativo instalado…

etc.

Rootkit: Toma control de Administrador (“root”

en sistemas Unix/Linux) en el sistema, generalmente para ocultar su

presencia y la de otros programas maliciosos en el equipo infectado; la

ocultación puede ser para esconder los ficheros, los procesos generados,

conexiones creadas… También pueden permitir a un atacante remoto tener

permisos de Administrador para realizar las acciones que desee.

Cabe destacar que los rootkits hay veces que se utilizan sin fines maliciosos.

Secuestrador del navegador (browser hijacker):

Modifica la página de inicio del navegador, la página de búsqueda o la

página de error por otra de su elección, también pueden añadir barras

de herramientas en el navegador o incluir enlaces en la carpeta de

“Favoritos”. Todas estas acciones las realiza generalmente para aumentar

las visitas de la página de destino.

Sem título