Virus

Virus

1. Virus famosos

   • CIH (1998)
     • Impacto: Daño estimado de 20 a 80 millones de dólares. Características: Infectaba ejecutables de Windows 95, 98 y Me. Su peligro residía en su capacidad para sobrescribir datos del disco duro, dejándolo inoperativo.
   • Blaster (2003)
     • Impacto: Entre 2 y 10 mil millones de dólares. Características: Aprovechó una vulnerabilidad en Windows 2000 y XP. Mostraba un mensaje crítico para el sistema y causaba apagados inesperados.
   • Melissa (1999)
     • Impacto: Entre 300 y 600 millones de dólares. Características: Usaba Microsoft Outlook para enviarse a los contactos del usuario con un mensaje engañoso.
   • Sobig.F (2003)
     • Impacto: De 5 a 10 mil millones de dólares, con más de un millón de ordenadores infectados en 24 horas. Características: Propagado vía correo electrónico, se transmitía al abrir archivos adjuntos.
   • ILOVEYOU (2000)
     • Impacto: De 10 a 15 mil millones de dólares. Características: Enviado por correo electrónico con un mensaje romántico y un archivo adjunto que sedujo a miles de usuarios.
   • Bagle (2004)
     • Impacto: Daño estimado en 10 millones de dólares. Características: Infectaba sistemas a través de correos electrónicos y abría puertos para acceso remoto.
   • Code Red (2001)
     • Impacto: 2.6 mil millones de dólares. Características: Infectaba servidores IIS de Microsoft mediante vulnerabilidades.
   • MyDoom (2004)
     • Impacto: Disminuyó el rendimiento de Internet en un 10%. Características: Transmitido vía correo y compartido en redes como Kazaa.
   • SQL Slammer (2003)
     • mpacto: Aunque bajo económicamente por ocurrir en fin de semana, infectó 75,000 ordenadores en 10 minutos. Características: Usaba una vulnerabilidad en servidores SQL no parcheados.
   • Sasser (2004)
     • Impacto: 10 millones de dólares. Características: Infectaba automáticamente sistemas Windows 2000 y XP no actualizados, causando inestabilidad.

2. METODOS DE INFECCION

   • Tunneling
     • Utiliza técnicas avanzadas para evadir los mecanismos de protección del sistema operativo, accediendo directamente a servicios de interrupción como INT 21 para evitar ser detectado por los antivirus.
   • Sustitución
     • El virus reemplaza completamente el contenido de un archivo con su propio código, eliminando la funcionalidad original del archivo. Cada vez que se ejecuta, infecta más archivos.
   • Polimorfismo
     • El virus cambia su apariencia constantemente mediante técnicas de compactación y encriptación para evitar la detección por antivirus. Este método combina ocultación con eficiencia.
   • Reorientacion
     • El código del virus se almacena en sectores marcados como defectuosos en el disco o en archivos ocultos del sistema. Al ejecutarse, infecta otros archivos, pero su eliminación es sencilla al identificar los archivos sospechosos.
   • Insercion
     • El virus inserta su código en espacios no utilizados dentro de un archivo ejecutable sin alterar su tamaño. Este método requiere habilidades avanzadas, ya que identificar zonas seguras para la inserción es complejo.
   • Añadidura o empalme
     • El virus añade su código al final de un archivo ejecutable, redirigiendo la ejecución primero hacia el virus y luego regresando al programa original. Esto aumenta el tamaño del archivo, haciéndolo más detectable.

3. Actualmente

   • Características actuales y evolución de las amenazas Nuevas vías de infección: Los gusanos y troyanos, principalmente distribuidos a través de correos electrónicos y códigos HTML, siguen siendo las formas más comunes de infección. Vulnerabilidades aprovechadas: Los virus modernos explotan fallos existentes en sistemas y aplicaciones, destacando la importancia de mantener sistemas actualizados y educar a los usuarios. Dispositivos emergentes como objetivos: Con la proliferación de dispositivos móviles, IoT (Internet de las cosas) y sistemas domóticos, se incrementan las posibilidades de infección en aparatos como teléfonos inteligentes, televisores, y hogares inteligentes.

4. Antivirus

   • Los antivirus son programas diseñados para detectar, combatir y eliminar virus informáticos.
   • Etapas
     • Identificación
       • Los antivirus identifican virus comparando los archivos con una base de datos de firmas. Dependen de que los desarrolladores reciban reportes de nuevos virus y actualicen las definiciones. Este método tiene una limitación: es reactivo, lo que significa que puede no detectar virus desconocidos hasta que se actualicen las firmas.
     • Detección avanzada
       • Análisis heurístico: Busca patrones sospechosos en el comportamiento de archivos, como intentos de replicación o acceso indebido. Comprobación de integridad: Monitorea sectores clave y realiza verificaciones de checksum para detectar cambios no autorizados.
     • Eliminación
       • Extraer el código dañino es un proceso complejo y no siempre exitoso. En muchos casos críticos, se prefiere eliminar el archivo infectado y restaurar desde una copia de seguridad.
     • Cuarentena
       • Permite aislar archivos sospechosos sin borrarlos, encriptándolos y almacenándolos en un área específica. Esto evita su ejecución hasta que se confirme si están infectados o no.
     • Demonios de protección
       • Residen en la memoria del sistema y monitorean continuamente operaciones sensibles para prevenir la entrada de virus en tiempo real.
     • Bases de datos actualizadas
       • Es fundamental mantener tanto las firmas de virus como el propio programa antivirus al día, ya que esto asegura que las herramientas y técnicas de detección se mantengan efectivas.

5. AMENAZAS E INCIDENTES DE SEGURIDAD

   • Ciberguerra
     • La ciberguerra implica el uso de ataques informáticos por parte de un Estado contra otro para alcanzar objetivos estratégicos, como: Dañar sistemas críticos: Infraestructuras que soportan las capacidades tecnológicas y de comunicación del adversario. Sustraer información sensible: Espionaje digital mediante la infiltración en bases de datos y sistemas. Interrumpir o destruir capacidades operativas: Sabotaje de redes de comunicación y control.
     • Características clave de la ciberguerra Complejidad: Involucra ataques altamente técnicos que requieren conocimientos avanzados de ciberseguridad. Asimetría: Grupos más pequeños o Estados con menos recursos pueden enfrentarse a grandes potencias gracias a la tecnología. Objetivos limitados: Muchas veces buscan deshabilitar o interrumpir sistemas clave en lugar de destrucción física masiva. Menor daño físico: Minimiza la pérdida de vidas humanas, enfocándose en infraestructuras y datos. Mayor alcance geográfico: Los ataques pueden ejecutarse desde cualquier parte del mundo. Dependencia de la información: Controlar y proteger la información es central para mantener la ventaja. Reacción rápida: La velocidad en los ataques y respuestas es fundamental en este tipo de guerra.
   • Ciberseguridad
     • la protección de datos, información y sistemas conectados a Internet
     • Objetivos principales de las políticas de ciberseguridad Protección de infraestructuras críticas: Asegurar sistemas clave frente a ataques. Concienciación pública: Educar y capacitar a ciudadanos y empresas sobre los riesgos en línea. Respuesta rápida y efectiva: Mejorar capacidades de detección y reacción ante incidentes. Fortalecimiento policial: Crear equipos especializados en investigar y combatir el cibercrimen. Innovación tecnológica: Desarrollar soluciones en gestión de identidad, control de acceso, y plataformas de seguridad.
   • Ataques Ciberneticos
     • Aunque no alcanzan el nivel de una guerra cibernética total, los ataques han causado impactos políticos, económicos y psicológicos. Algunos eventos destacados incluyen: 1980s: Hackers alemanes robaron información militar; la NSA interceptó mensajes encriptados y creó redes de espionaje como Echelon. 1990s: En la Guerra del Golfo, se usaron ataques digitales contra infraestructuras iraquíes; grupos como los Tamil Tigers y hacktivistas europeos protagonizaron ataques políticos y militares. 2000s: Apagones en Nueva York y Londres generaron caos; incidentes como los ataques DDoS en Estonia (vinculados a tensiones con Rusia) y hackeos desde China dirigidos a redes del Pentágono y otros gobiernos evidenciaron el aumento de la sofisticación de los ciberataques.
   • Stuxnet
     • En 2010, Stuxnet se reveló como una de las ciberarmas más sofisticadas jamás creadas, diseñada específicamente para sabotear infraestructuras críticas como centrales nucleares, oleoductos y otras instalaciones industriales. Fue detectado por primera vez por la empresa bielorrusa VirusBlokAda, aunque pudo haber operado en secreto durante años.
     • Características principales Ataque a sistemas SCADA: Stuxnet estaba dirigido a sistemas de control industrial Siemens SCADA, utilizados en infraestructuras críticas. Propagación innovadora: No se propagaba por Internet, sino mediante USB infectados y recursos compartidos en red, explotando vulnerabilidades de "día 0" en Windows. Sofisticación técnica: Incluía un rootkit avanzado que permitía esconderse en el sistema y firmar su código con certificados digitales robados. Propósito militar: Diseñado para atacar las centrifugadoras nucleares de Irán, dañando aproximadamente el 20% de estas y retrasando significativamente su programa nuclear.
     • Impacto y relevancia Arma cibernética pionera: Stuxnet marcó un antes y un después en el uso de herramientas digitales para alcanzar objetivos militares y estratégicos. Bajo costo y alta efectividad: Se estima que su desarrollo tomó seis meses para un pequeño equipo, logrando resultados que habrían sido imposibles con métodos convencionales. Inspiración para futuros ataques: Dio lugar a variantes como Duqu, diseñada para recopilar información que podría usarse en nuevos ciberataques.
     • El caso de StuxNet marcó un hito en la historia del ciberespionaje y la guerra cibernética, al demostrar cómo un software malicioso puede convertirse en una herramienta estratégica para influir en la geopolítica global.
     • Efectos geopolíticos: El objetivo principal de StuxNet fue retrasar el programa nuclear iraní, específicamente las centrifugadoras utilizadas para enriquecer uranio en la planta de Natanz. Se estima que dañó cerca del 20% de las centrifugadoras. Se atribuye a una posible colaboración entre Estados Unidos e Israel, quienes buscaban frenar los avances nucleares de Irán sin recurrir a un ataque militar directo.
     • Cambio en la naturaleza del conflicto: StuxNet evidenció que las armas cibernéticas pueden ser más efectivas y menos costosas que los métodos militares tradicionales. Introdujo un precedente en el uso de ciberarmas para lograr objetivos geopolíticos, desencadenando un debate sobre la regulación y la ética en la ciberseguridad.
     • Las infraestructuras críticas de las naciones quedaron expuestas como vulnerables a ataques digitales, impulsando mayores inversiones en ciberseguridad. La proliferación de ciberarmas inspiradas en StuxNet, como Duqu y Flame, muestra el riesgo de que estas herramientas se utilicen con fines más amplios, incluidos actos de terrorismo cibernético.
   • Anonymous
     • Anonymous es un colectivo global y descentralizado que lleva a cabo ciberataques y acciones sociales en defensa de la libertad de expresión, la privacidad y un Internet sin restricciones. Caracterizado por su anonimato y falta de jerarquías, se organiza de manera difusa, lo que dificulta su rastreo y neutralización por parte de las autoridades.
     • Ataques digitales: Contra la Iglesia de la Cienciología: Lanzaron campañas como Project Chanology, incluyendo ataques de denegación de servicio (DDoS), bromas telefónicas y “faxes negros”. Contra entidades gubernamentales y corporativas: Han atacado páginas de gobiernos como Egipto, Colombia y España, así como empresas como Sony y plataformas como YouTube.
     • Apoyo a causas sociales: Primavera Árabe y 15-M: Respaldaron movimientos sociales y protestas globales. Defensa de Wikileaks: Protestaron contra quienes intentaron censurar o bloquear su actividad.
     • Lucha contra violaciones de privacidad: Criticaron a redes sociales y empresas por prácticas abusivas en el manejo de datos personales.

Imagens e arquivos do mapa