El malware (del inglés “malicious
software”), también llamado badware, código maligno, software malicioso, software dañino o software malintencionado,
es un tipo de software que tiene como objetivo infiltrarse o dañar
una computadora o sistema de información sin el
consentimiento de su propietario. El término malware es muy utilizado
por profesionales de la informática para
referirse a una variedad de software hostil, intrusivo o molesto Antes de que el
término malware fuera acuñado por Yisrael Radai en 1990,
el software malicioso se agrupaba bajo el término «virus
informáticos».2
El software se
considera malware en función de los efectos que provoque en un
computador. Malware no es lo mismo que software defectuoso;
este último contiene bugs peligrosos,
pero no de forma intencionada.
Los resultados provisionales
de Symantec publicados
en el 2008 sugieren que «el ritmo al que se ponen en circulación códigos
maliciosos y otros programas no deseados podría haber superado al de las
aplicaciones legítimas».3 Según un
reporte de F-Secure, «Se produjo tanto malware en
2007 como en los 20 años anteriores juntos».4
Según Panda
Security, durante los 12 meses del 2011 se crearon
73 000 nuevos ejemplares de amenazas informáticas por día, 10 000 más
de la media registrada en todo el año 2010. De estas, el 73 % fueron
troyanos y crecieron de forma exponencial los
del subtipo downloaders.5
¿QUÉ SON LOS MALWARES?
Malware es la abreviatura
de “Malicious software”, término que engloba a todo tipo de programa
o código informático malicioso cuya función es dañar un sistema o causar un mal
funcionamiento. Dentro de este grupo podemos encontrar términos como: Virus,
Troyanos (Trojans), Gusanos (Worm), keyloggers, Botnets, Ransomwares,
Spyware, Adware, Hijackers, Keyloggers, FakeAVs, Rootkits, Bootkits, Rogues,
etc….
En la actualidad y dado que los
antiguos llamados Virus informáticos ahora comparten funciones con sus otras
familias, se denomina directamente a cualquier código malicioso
(parásito/infección), directamente como un “Malware”.
Todos ellos conforman la fauna
del malware en la actualidad 2013:
Virus:
Los Virus Informáticos son
sencillamente programas maliciosos (malwares) que
“infectan” a otros archivos del sistema con la intención de modificarlo o
dañarlo. Dicha infección consiste en incrustar su código malicioso en el
interior del archivo “víctima” (normalmente un ejecutable) de forma que a
partir de ese momento dicho ejecutable pasa a ser portador del virus y por
tanto, una nueva fuente de infección. Su nombre lo adoptan de la similitud que
tienen con los virus biológicos que afectan a los humanos, donde los
antibióticos en este caso serían los programas Antivirus.
Adware:
El adware es un software que
despliega publicidad de distintos productos o servicios. Estas aplicaciones incluyen
código adicional que muestra la publicidad en ventanas emergentes, o a través
de una barra que aparece en la pantalla simulando ofrecer distintos servicios
útiles para el usuario. Generalmente, agregan ícono gráficos en las barras de
herramientas de los navegadores de Internet o en los clientes de correo, la
cuales tienen palabras claves predefinidas para que el usuario llegue a sitios
con publicidad, sea lo que sea que esté buscando.
Backdoors:
Estos programas son diseñados para
abrir una “puerta trasera” en nuestro sistema de modo tal de permitir
al creador de esta aplicación tener acceso al sistema y hacer lo que desee con
él. El objetivo es lograr una gran cantidad de computadoras infectadas para
disponer de ellos libremente hasta el punto de formas redes como se describen a
continuación.
Botnet:
Un malware del tipo bot es
aquel que está diseñado para armar botnets. Constituyen una de las
principales amenazas en la actualidad. Este tipo, apareció de forma masiva a
partir del año 2004, aumentando año a año sus tasas de aparición.
Una botnet es una red de equipos
infectados por códigos maliciosos, que son controlados por un atacante,
disponiendo de sus recursos para que trabajen de forma conjunta y distribuida.
Cuando una computadora ha sido afectado por un malware de este tipo, se dice
que es un equipo es un robot o zombi.
Gusanos:
Los gusanos son en realidad un
sub-conjunto de malware. Su principal diferencia con los virus radica en que no
necesitan de un archivo anfitrión para seguir vivos. Los gusanos pueden
reproducirse utilizando diferentes medios de comunicación como las redes locales,
el correo electrónico, los programas de mensajería instantánea, redes P2P,
dispositivos USBs y las redes
sociales…
Hoax:
Un hoax (en español: bulo) es un
correo electrónico distribuido en formato de cadena, cuyo objetivo es hacer
creer a los lectores, que algo falso es real. A diferencia de otras amenazas,
como el phishing o el scam; los hoax no poseen fines lucrativos, por lo menos
como fin principal.
Hijacker:
Los hijackers son los encargados
de secuestras las funciones de nuestro navegador web (browser) modificando la
página de inicio y búsqueda por alguna de su red de afiliados maliciosos, entre
otros ajustes que bloquea para impedir sean vueltos a restaurar por parte del
usuario. Generalmente suelen ser parte de los Adwares y
Troyanos.
Keylogger:
Aplicaciones encargadas de
almacenar en un archivo todo lo que el usuario ingrese por el teclado
(Capturadores de Teclado). Son ingresados por muchos troyanos para robar
contraseñas e información de los equipos en los que están instalados.
Phishing:
El phishing consiste en el robo
de información personal y/o financiera del usuario, a través de la
falsificación de un ente de confianza. De esta forma, el usuario cree ingresar
los datos en un sitio de confianza cuando, en realidad, estos son enviados directamente
al atacante.
PUP:
Potentially Unwanted Programs
(Programa potencialmente no deseado) que se instala sin el consentimiento del
usuario y realiza acciones o tiene características que pueden menoscabar el
control del usuario sobre su privacidad, confidencialidad, uso de recursos del
ordenador, etc.
Rogue:
Un rogue software es básicamente un programa falso que
dice ser o hacer algo que no es. Con la proliferación del spyware estos
comenzaron a surgir como un importante negocio para los ciberdelincuentes en
formato de “Falso Antispyware”. Con el tiempo fueron evolucionando creando
desde “Falsos Optimizadores” de Windows, y en los más extendidos “Falsos
Antivirus”.
Al ejecutarlos ‘siempre’ nos van
a mostrar alguna falsa infección o falso problema en el sistema que si queremos
arreglar vamos tener que comprar su versión de pago… la cual obviamente en
realidad no va a reparar ni desinfectar nada, pero nos va a mostrar que sí.
Riskware:
Programas originales, como las
herramientas de administración remota, que contienen agujeros usados por los
crackers para realizar acciones dañinas..
Rootkit:
Los rootkits son la cremé de la
cremé de malware, funcionando de una manera no muy diferente a las unidades de
elite de las fuerzas especiales: colarse, establecer comunicaciones con la
sede, las defensas de reconocimiento, y el ataque de fuerza.
Si se detectan y se hacen
intentos por eliminarlas, todo el infierno se desata. Cada removedor de rootkit
que se precie advierte que la eliminación del rootkit podría causar problemas
para el sistema operativo, hasta el punto de donde no podrá arrancar.
Eso es porque el rootkit se
entierra profundamente en el sistema operativo, en sustitución de los archivos
críticos con aquellos bajo el control del rootkit. Y cuando los archivos
reemplazados asociados con el rootkit se retiran, el sistema operativo puede
ser inutilizado.
Spam:
Se denomina spam al correo
electrónico no solicitado enviado masivamente por parte de un tercero. En
español, también es identificado como correo no deseado o correo
basura.
Troyano:
En la teoría, un troyano no es
virus, ya que no cumple con todas las características de los mismos, pero
debido a que estas amenazas pueden propagarse de igual manera, suele
incluírselos dentro del mismo grupo. Un troyano es un pequeño programa
generalmente alojado dentro de otra aplicación (un archivo) normal. Su objetivo
es pasar inadvertido al usuario e instalarse en el sistema cuando este ejecuta
el archivo “huésped”. Luego de instalarse, pueden realizar las más diversas
tareas, ocultas al usuario. Actualmente se los utiliza para la instalación de
otros malware como backdoors y permitir el acceso al sistema al creador de la
amenaza. Algunos troyanos, los menos, simulan realizar una función útil al
usuario a la vez que también realizan la acción dañina. La similitud con el
“caballo de Troya” de los griegos es evidente y debido a esa característica
recibieron su nombre.
Spyware:
El spyware o software espía es
una aplicación que recopila información sobre una persona u organización sin su
conocimiento ni consentimiento. El objetivo más común es distribuirlo a
empresas publicitarias u otras organizaciones interesadas. Normalmente, este
software envía información a sus servidores, en función a los hábitos de
navegación del usuario. También, recogen datos acerca de las webs que se
navegan y la información que se solicita en esos sitios, así como direcciones
IP y URLs que se visitan. Esta información es explotada para propósitos de
mercadotecnia, y muchas veces es el origen de otra plaga como el SPAM, ya que
pueden encarar publicidad personalizada hacia el usuario afectado. Con esta
información, además es posible crear perfiles estadísticos de los hábitos de
los internautas. Ambos tipos de software generalmente suelen “disfrazarse” de
aplicaciones útiles y que cumplen una función al usuario, además de auto
ofrecer su descarga en muchos sitios reconocidos.
Ransomware
ó Secuestradores:
Es un código malicioso que cifra
la información del ordenador e ingresa en él una serie de instrucciones para
que el usuario pueda recuperar sus archivos. La víctima, para obtener la
contraseña que libera la información, debe pagar al atacante una suma de dinero,
según las instrucciones que este disponga. Su popularización llego a
través de la extendida variante del “virus de la policía” la cual se ha extendido por todo
el mundo secuestrando los equipos bloqueando la pantalla con una imagen
perteneciente de la policía de su país.
Las principales vías de infección
del malwares son:
Redes Sociales. Sitios webs
fraudulentos. Programas “gratuitos”
(pero con regalo) Dispositivos
USB/CDs/DVDs infectados. Sitios webs legítimos
previamente infectados. Adjuntos en Correos no
solicitados (Spam)
.
¿Cómo eliminar un Malware?
Si sospecha haber sido
víctima de un virus o malwares en su equipo, le recomendamos seguir
nuestra “Guía
de detección y eliminación de Malwares 2013” paso a paso y si no
consigue solucionarlo, puede solicitarnos ayuda de forma gratuita, directamente
en nuestro Foro de
InfoSpyware.
.
¿Cómo protegernos del Malwares?
La prevención consiste en un
punto vital a la hora de proteger nuestros equipos ante la posible infección de
algún tipo de malware y para esto hay algunos puntos vitales que son:
Un Antivirus y
Cortafuegos. Un “poco” de sentido
común. Todo siempre
actualizado (Win, Java, Flash, etc) Mantenerse
medianamente informados sobre las nuevas amenazas.
.
Artículo actualizado al 01 de
octubre del 2016..
Recuerde que este espacio es
netamente informativo, si tiene dudas, consultas, sugerencias o necesita ayuda
personalizada y gratuita para eliminar cualquier tipo de programa malicioso,
puede abrir un nuevo tema en nuestro Foro
de InfoSpyware.
