malware que tiene por objeto alterar el normal
funcionamiento de la computadora, sin el
permiso o el conocimiento del usuario.
Los virus habitualmente,
reemplazan archivos
ejecutable por otros
infectados con el código
de este.
Los virus pueden destruir, de manera intencionada, los datos
almacenados en un ordenador, aunque también existen
otros más inofensivos, que solo se caracterizan por ser
molestos.
Son uno de los mayores
peligros que pueden
ocurrirle a los
ordenadores y cuentas.
Las estrategias de los
hackers que los crean
han variado y se han
perfeccionado a lo largo
del tiempo.
Los virus informáticos tienen, básicamente, la función de
propagarse a través de un software, no se replican a sí
mismos porque no tienen esa facultad como el gusano
informático.
Son muy nocivos y algunos
contienen además una
carga dañina (payload)
con distintos objetivos,
desde una simple broma
hasta realizar daños
importantes en los sistemas,
o bloquear las redes
informáticas generando tráfico inútil.
El funcionamiento de un virus informático
es conceptualmente simple:
Se ejecuta un
programa
que está infectado,
en la mayoría de
Las Ocasiones por
desconocimiento
del usuario…
El código del virus queda residente (alojado) en la
memoria RAM de la computadora, aun cuando el
programa que lo contenía haya terminado de
ejecutarse…
El virus toma entonces el control de los
servicios básicos del sistema operativo,
infectando, de manera posterior, archivos
ejecutables que sean llamados para su
ejecución...
Finalmente se añade el código del virus al
programa infectado y se graba en el disco
,con lo cual el proceso de replicado se
completa.
Dado que una característica de los virus es el
consumo de recursos, los virus ocasionan problemas
tales como:
1. pérdida de productividad.
2. cortes en los sistemas de información o daños a
nivel de datos.
3. Una de las características es
la posibilidad que tienen de
diseminarse por medio de replicas y copias.
4. Las redes en la actualidad ayudan a dicha
propagación cuando éstas no tienen la seguridad
adecuada.
Otros daños que los virus producen a los
sistemas informáticos son la pérdida de
información, horas de estancamiento
productivo, tiempo de reinstalación, etc.
Hay que tener en
cuenta que cada virus
plantea una situación
diferente !
1. Virus de Boot
Uno de los primeros tipos de virus conocido, el virus
de boot infecta la partición de inicialización del
sistema operativo. El virus se activa cuando la
computadora es encendida y el sistema operativo se
carga.
2. Time Bomb o Bomba de Tiempo
Los virus del tipo "bomba de tiempo" son programados para
que se activen en determinados momentos, definido por su
creador. Una vez infectado un determinado sistema, el virus
solamente se activará y causará
algún tipo de daño el día o
el instante previamente definido.
Algunos virus se hicieron famosos,
como el "Viernes 13" y
el "Michelangelo".
3. Lombrices, worm o gusanos
Son virus
de forma que sólo se repliquen, sin el objetivo de causar
graves daños al sistema.
Este tipo de virus pasó a ser llamado
gusano o worm.
Son cada vez más perfectos,
hay una versión que al atacar
la computadora, no sólo se replica,
sino que también se propaga por internet
enviándose a los e-mail que están
registrados en el cliente de e-mail,
infectando las computadoras que
abran aquel e-mail, reiniciando el ciclo.
4. Troyanos o caballos de Troya
Ciertos virus traen en su interior un código aparte,
que le permite a una persona acceder a la computadora
infectada o recolectar datos y enviarlos por Internet a un
desconocido, sin que el usuario se de cuenta de esto. Estos
códigos son denominados Troyanos o caballos de Troya.
De esta forma el invasor
podría leer, copiar, borrar y
alterar datos del sistema.
Actualmente los caballos de
Troya buscan robar datos
confidenciales del usuario,
como contraseñas bancarias.
5. Phishing
Se trata de una modalidad
de ataque a través de un
e-mail. Los hackers son
capaces de adaptarse a ti y/o
a tu negocio para
convencerte de hacer clic en
links o para ingresar datos
confidenciales que
terminarán por instalar un
código malicioso en tu
ordenador.
6. Hijackers
Los hijackers son programas o scripts que "secuestran"
navegadores de Internet,principalmente el Internet
Explorer.
Cuando eso pasa, el hijacker altera la página inicial
del navegador e
impide al usuario
cambiarla, muestra
publicidad en pop-ups o
ventanas nuevas, instala
barras de herramientas
en el navegador y pueden impedir el acceso a
determinadas webs.
7. Adware:
Un adware es un software que muestra anuncios. “Los
adware se instalan generalmente sin que nosotros lo
deseemos.
“Los adware suelen rastrear nuestro uso del
computador para mostrar
publicidad que tiene
que ver con
nuestras consultas en
diferentes buscadores o
Relacionados con los
sitios que visitamos”.
8 – Ransomware:
“Esta práctica se cree que
crecerá en 2016, especialmente
enfocada a móviles”.
Consiste en que el pirata
bloquea el smartphone con un
mensaje en el que solicita un
rescate para liberarlo. El
usuario debe pagar dicho
rescate en la moneda digital
Bitcoin, para que no se pueda
rastrear y se mantenga el
anonimato del hacker.
9 – DE SOBREESCRITURA:
Se caracteriza por destruir la información de
los ficheros que infectan.
Cuando infectan
un fichero,
escriben dentro
de su contenido,
haciendo que
queden total o
parcialmente inservibles.
10. Zombie
Ocurre cuando es infectada y está
siendo controlada por terceros.
Usualmente esta situación ocurre
porque la computadora tiene su
Firewall y/o sistema operativo
desactualizado. Según estudios, una
computadora que está en internet en
esas condiciones tiene casi un 50% de
chances de convertirse en una
máquina zombie, pasando a depender
de quien la está controlando, casi
siempre con fines criminales.
Antivirus:
son programas que tratan
de descubrir las trazas que
ha dejado un software
malicioso, para detectarlo
y eliminarlo, y en algunos
casos contener o parar la
contaminación.
Filtros de ficheros:
consiste en generar filtros de ficheros dañinos si el
ordenador está conectado a una red. Estos filtros
pueden usarse, por ejemplo, en el sistema de correos
o usando técnicas de firewall. En general, este
sistema proporciona una seguridad donde no se
requiere , intervención del usuario, puede ser muy
eficaz, y permitir emplear únicamente recursos de
forma más selectiva.
•Evitar introducir a tu equipo medios de
almacenamiento extraíbles que consideres que
pudieran estar infectados con algún virus.
•No instalar software "pirata»
•Evitar descargar software de Internet.
•No abrir mensajes provenientes de una
dirección electrónica desconocida.
[Link]
[Link]
[Link]
[Link]
[Link]
[Link]