‘Seguridad y Legistacién en Informatica TIPOS DE VIRUS 2Qué es un virus troyano? En términos cibeméticos, un caballo de Troya es un ‘componente de malware que puede dafiar, robar o de algin ‘otro modo damnificar los datos en su red de ordenadores. A menudo llamados Troyanos a secas, este software malicioso normalmente esta disfrazado de programa de ordenador legitimo. Una vex descargado e instalado en su sistema, permite @ los hackers espiar su actividad en la red, acceder ¥y copiar archivos desde su disco duro, modificar y eliminar sus datos, entorpecer el rendimiento de su ordenador e incluso robar su informacion personal. Los caballos de Troya primero aparecieron como software no malicioso a mediados de los afios 70, y desde entonces han experimentado diferentes niveles de desarrollo. A finales de los afios ochenta, el primer tipo de ransomware fue el llamado Troyano SIDA distribuido a través de los disquetes. A principios de los 2000, los Troyanos habian evolucionado hasta permitir a sus creadores tomar el control absolute del ordenador infectado con el uso de tecnologia de administracién a distancia. Hoy en dia, los caballos Troyanos se distribuyen de la misma manera que cualquier otro tipo de malware, Victimas inocentes pueden descargar un Troyano con total convencimiento de que estén descargando un componente legitimo de software gratuito (por ejemplo software para ‘compartir archivos, paquetes de codec para audio/video o programas de seguridad gratuitos). También puede acabar en su ordenador si hacen click en enlaces y descargan archivos adjuntos dentro de emails sospechosos, o visitan paginas web maliciosas 0 con contenido para adultos que estin plagadas de ventanas emergentes y enlaces de redirection. Mucha gente se refiere 2 los Troyanos come virus, pero esto es incorrecto. Mientras que los virus se pueden auto ejecutar y reproducir, los Troyanos no pueden hacer esto. En su lugar, el usuario tlene que ejecutar el Troyano al arrancar el programa o la instalacion donde esta alojado el Troyano. En cuanto a la capacidad de reproduccién, los Troyanos no tienen la habilidad de reproducitse o infectar otros archivos, lo que los hace mucho més faciles de eliminar de un sistema infectado. 2Qué es un gusano? Un gusano informético podemos definirio como un malware que se replica para propagarse a otros ordenadores y sucle utilizar una red informatica para expandirse, Su forma de actuar es aprovechando los fallos de seguridad en el ordenador de destino para acceder a él Por otro lado, silo comparamos con la manera de actuar de tun virus son muy diferentes. Los gusanos suelen actuar casi siempre causando algin perjuicio en la red como por ejemplo consumir ancho de banda. En cambio, los virus lo que hacen casi siempre es corromper ‘0 modificar archivos en una computadora de destino, Pagina lls‘Seguridad y Legistacién en Informatica Muchos gusanos informéticos estan disefiados solo para propagarse, y no intentan cambiar los sistemas por los que pasan. La principal finalidad de un gusano informatico es expandirse al mayor nimero de equigos posible. Para conseguir este objetivo, crean copias de si mismos en la computadora afectada y luego la distribuyen a través de medios como el e-mail o programas P2? entre otros. En cuanto a la distribucién de un gusano, ha cambiado mucho desde sus inicios. Al principio los ciberdelincuentes utilizaban medios fisicos para entrar en una red, como, por ejemplo, un fisquete, Hoy en dia todavia esa técnica seria viable mediante el uso de una memoria USB. No obstante, el método més comtin hoy en dia serfa mediante Internet, como, por ejemplo, usando el e-mail, las redes P2P, los servicios de mensajeria instantanea y mas. 2Qué es un ransomware? Ransomware es un software malicioso que encripta los archivos en el ordenador infectado, por lo tanto impide ‘exige que pague dinero como rescate a cambio de la clave para desencriptar sus archivos, de ahi el nombre, ransomware, software de rescate. El rescate para los a tcunraspvadsrormaimerte ests en unoscentos de | Sooo délares, mientras que a los duefios de empresas se les suelen pedir miles, Ena mayoria de los casos, los hackers piden que el rescate se pague en criptomoneda, para que las autoridades no los puedan rastrear. coor Como los demas tipos de software malicioso, el ransomware normalmente se distribuye a través de emails de phishing que contienen enlaces a contenido dafiino o archivos adjuntos peligrosos. ‘Ademés, los usuarios pueden descargarlo sin saberlo cuando visitan paginas web infectadas que instalan software malicioso en su ordenador sin su consentimiento. Hoy en dia, el ransomware también se distribuye a través de las redes sociales y aplicaciones de mensajeria instantanea. Cuando usted instala ransomware en su ordenador, este codificaré sus archivos en cuestién de segundos, asi que no tendré mucho tiempo para reaccionar. Como norma, vera una pantalla de cio que le informara de la encriptacién y le indicard las instrucciones para realizar el pago. Si su pantalla no est bloqueada, tal vez atin pueda ver sus archivos, pero al intentar abrirlos le saldré un mensaje de error. Algunos tipos de ransomware también muestran logotipos del FBI ‘© Interpol para asustar a la vietima y hacerla pensar que la policia esta implicada. &Qué es un rootkit? Un rootkit (encubridor) es un software Uusado por los hackers para tomar control completo sobre el ordenador o la red objetivo. Aunque en ocasiones puede que se trate de un solo componente del software, es més frecuente que un rootkit esté compuesto de un conjunto de herramientas que permiten al hacker‘Seguridad y Legistacién en Informatica ‘acceso remoto y nivel de administrador en el equipo atacado. Aunque los rootkits pueden ser usados con fines benignos (por ejemplo apoyo técnico a distancia), normalmente se usan con propésitos malignos. Tienen una puerta de atras que permite a los hackers introducir cambios enel sistema. Los hackers pueden instalar rootkits en el equipo objetivo de muchas maneras, pero la mayoria, de ellas incluyen un ataque de phishing o algdn otro modo de ingenierfa social. De este mado, los propietarios descargan e instalan inconscientemente software malicioso en sus equipos y entregan el control de casi todos las aspectos del sistema operativo a los hackers. En la mayoria de los casos, los rootkits atacan aplicaciones que funcionan en modo usuario, aunque algunos principaimente atacan componentes del sistema operativo central en modo kernel e incluso el firmware del ordenador (por ejemplo BIOS) Como hacen con otros componentes de software legitimo, los rootkits 2 menudo se programan. para deshabilitar o eliminar totalmente cualquier software antimalware o virus que se hayan podido instalar en el ordenador infectado, Esto fue un gran problema en el pasado, cuando la gran parte de los programas antimalware eran incapaces de detectar, controlar y/o detener un atague de rootkit. Las soluciones de seguridad cibernética han evolucionado desde entonces, asi que algunos de los mejores softwares antivirus hoy en dia pueden detectar y eliminar rootkits de su sistema de un modo satisfactor éQué es un Botnet? Es una palabra compuesta de las palabras “robot” y “network”, Un botnet es un grupo de ordenadores controlados a distancia, y coordinados para llevar a cabo tareas dafinas. Un solo botnet se puede componer de entre varios cientos y varios millones de ordenadores, son los liamados "bots" (la palabra “robots” acortada). Los botnets pueden acceder a su ordenador a través de la instalacién de programas maliciosos, un ataque directo de tun hacker 0 un programa automatizado que rastrea internet en busca de deficiencias de seguridad (por ejemplo, falta de proteccion antivirus) de las que se pueda aprovechar. Si su ordenador, o cualquier otro dispositive conectado a internet es infectado por malware, podria convertirse en uno de los “bots” que componen un botnet. Si es este el caso, los demas ordenadores y dispositivos de su red también estan en riesgo de convertirse en parte del mismo botnet. Todos los ordenadores de un botnet se controlan a distancia, ya sea por un hacker 0 por un software de mando y control, desarrollado por él. También conocidos como “ejércita de zombies”, estos ordenadores los pueden usar los propietarios de los botnets para enviar correo spam, cerrar paginas web, generar ingresos con tréfico falso de internet o anunciar descargas de pago de software fraudulento para eliminar botnets. Como ocurre con muchas otras tecnologias, los botnets no fueron creados para llevar a cabo acciones dafiinas. En los origenes de la red de extensién mundial, su uso principal era albergar redes IRC, Sin embargo, a los hackers no les llevé mucho tiempo identificar los principales puntos débiles de los botnets primarios y empezar a explotar esas carencias en beneficio propio. Pagina 315‘Seguridad y Legistacién en Informatica Hoy en dfa, los botnets son la mayor amenaza a la seguridad cibernética, pueden derribar grandes redes en segundos, y dejarlas sin funcionar durante horas, e incluso dias. Los hackers uusan botnets principalmente porque la fuerza del “ejército zombie” de clentos de miles de ordenadores les permite realizar ataques mucho mas grandes de esta manera, Por otro lado, esconderse detras de tantos ordenadares les brinda le oportunidad de disfrazar la verdadera fuente del ataque y evita que se les atrape y castigue por sus crimenes cibernéticos eQué es adware? Por definicién, adware es cualquier componente de software, malicioso 0 no, que reproduce anuncios en un ordenador. Sin embargo, 2 menudo la gente utiliza la palabra adware para referirse al software malicioso que muestra anuncios falsos, ventanas emergentes, anuncios grandes y anuncios a pantalla completa que se auto reproducen, dentro del navegador. £1 nombre es un compuesto de las palabras “advertising"- publicidad y “software” = ADS. Todo adware esté disefiado para generar ingresos a su desarrollador cada vez que el usuario hace click en un anuncio mostrado. Algunos tipos de adware pueden obstruir su experiencia de navegacion por internet, al redirigirle hacia paginas web can contenido para adultos, También hay algunas modalidades que recogen la informacién de su navegacién sin permiso y la usan para ofrecerle anuncios mas ajustados a sus gustos, ya que asf hay mas posibilidades de que haga click en ellos, Qué es un spyware? Spyware es un software malicioso que infecta ordenadores y ‘otros dispositives conectados a internet, y graba secretamente sus datos de navegacion, las paginas web que visita y sus compras online. Algunos tipos de spyware también graban sus contrasefias, sus credenciales de registro y los detalles de su tarjeta de crédito. Esta informacion a menudo se envia al creador del spyware, que, o bien puede usarla en beneficio propio, o bien venderla a un tercero. Como los demés tipos de software maligno, el spyware se instala en su ordenador sin su consentimiento, Normalmente esta adjuntado al software legitimo que usted descarga intencionadamente (como programas para compartir archivos y otros freeware y aplicaciones de shareware}, pero también puede descargarlo inconscientemente al visitar paginas web maliciosas o al hacer click en enlaces y archivos adjuntos en emails infectados. En cuanto lo instala, el spyware se adherird a su sistema operativo ¢ iniciaré su actividad en un segundo plano. El término spyware fue acuriado a mediadas de los afios $0, pero el software en si mismo ya existia hacia mucho antes. Al principio, los desarrolladores afiadian un componente de spyware a sus programas para el seguimiento del uso. Entonces se presentarian 2 potenciales Pagina 415‘Seguridad y Legistacién en Informatica contratantes de publicidad con esos datos o los usaban para detectar algiin uso sin licencia de ‘ese software. Hacia principios de los afios dos mil, més de 90 por ciento de los usuarios tenian sus ordenadores infectados con algun tipo de spyware, instalado inconscientemente sin su permiso. Hoy en dia, hay tantos programas de spyware en circulacién, algunos incluso adheridos al hardware. En lugar de fijar a usuarios individuales como objetivo, los creadores de spyware intentan recopilar cuantos mas datos posibles y venderlos a publicistas, spammers, estafadores ‘© hackers. Con las nuevas formas de software malicioso que se lanzan a cada segundo, nadie ‘esté a salvo del spyware. Incluso las compatiias en las que confia usan spyware para seguir su comportamiento, hecho que usted les permite cuando acepta el Contrato de Licencia de Usuario Final Paginas|5