¿Qué es el Malware?

El malware (del inglés malicious software) es un tipo de software diseñado con el objetivo de infiltrarse en un sistema informático y dañarlo sin el conocimiento ni consentimiento de su dueño, con finalidades muy diversas.

Tipos Comunes de Malware

Existen diversas categorías de malware, cada una con características y objetivos específicos:

Virus

Un virus es un programa que se instala en el ordenador sin el conocimiento del usuario. Su finalidad principal es propagarse a otros equipos y ejecutar las acciones para las que fue diseñado. Estas acciones pueden variar desde pequeñas «bromas» que no implican la destrucción de archivos, pasando por la ralentización o apagado del sistema, hasta la destrucción total de los discos duros.

Gusano (Worm)

Un gusano es un tipo de malware cuya finalidad es multiplicarse e infectar todos los nodos de una red de ordenadores.

• Aunque no suelen implicar la destrucción de archivos, ralentizan significativamente el funcionamiento de los ordenadores infectados y de toda su red.
• Suele acompañar a un correo electrónico malicioso y muchos tienen la capacidad de enviarse automáticamente a todos los contactos del gestor de correo electrónico.
• A diferencia de los virus, los gusanos no modifican otros programas.

Troyano

Un troyano es una pequeña aplicación escondida en otros programas de utilidad (como fondos de pantalla, imágenes, etc.). Su finalidad no es destruir información, sino disponer de una puerta de entrada a nuestro ordenador para que otro usuario o aplicación recopile información o incluso tome el control absoluto de nuestro equipo de forma remota. A diferencia de los virus y los gusanos, un troyano no puede autorreplicarse ni infectar archivos por sí mismo.

Espía (Spyware)

Un programa espía o spyware es un software que se instala en el ordenador sin conocimiento del usuario. Su finalidad es recopilar información sobre el usuario para enviarla de forma automática a servidores de Internet gestionados por compañías de publicidad o ciberdelincuentes.

• La información recopilada por un espía suele ser utilizada para enviar spam o correo basura.

Tipos de Programas Espía:

• Adware: Son programas de publicidad que muestran anuncios, generalmente mediante ventanas emergentes o páginas del navegador.
• Hijackers o Secuestradores: Son programas que «secuestran» a otros programas para usar sus derechos o para modificar su comportamiento. Lo más habitual es el ataque a un navegador para modificar su página de inicio y redireccionar las páginas de búsqueda.

Spam

También conocido como correo basura, el spam consiste en el envío masivo de correo electrónico publicitario a cualquier dirección de correo electrónico existente. Su finalidad principal es vender productos o servicios.

Dialers

Los dialers son programas que se instalan en el ordenador y utilizan el módem telefónico de conexión a Internet del usuario para realizar llamadas telefónicas de alto coste. Esto provoca grandes gastos al usuario y beneficios económicos al creador del dialer.

Keyloggers

Un keylogger se encarga de obtener y memorizar las pulsaciones que se realizan en un teclado. Suele utilizarse para robar contraseñas y otra información sensible de forma remota.

Pharming

El pharming consiste en la suplantación de páginas web legítimas por parte de un servidor local que está instalado en el equipo sin que el usuario lo sepa.

• La suplantación suele utilizarse para obtener datos bancarios de los usuarios y cometer delitos económicos.

Phishing (Pesca de Datos)

El phishing es una práctica delictiva que consiste en obtener información confidencial de los usuarios (especialmente de banca electrónica) mediante el envío de correos electrónicos fraudulentos que solicitan dicha información, haciéndose pasar por entidades legítimas.

Cookies y su Diferenciación del Malware

Las cookies son archivos de texto que se almacenan en el ordenador a través del navegador cuando visitamos una página web. A diferencia del malware, las cookies no son un riesgo ni una amenaza para la seguridad del sistema. Su función principal es mejorar la experiencia del usuario, por ejemplo, recordando preferencias o datos de sesión para ofrecer una atención más personalizada.

Propagación del Malware: Vías Comunes de Infección

El malware puede infectar un sistema a través de diversas vías. Conocerlas es fundamental para implementar medidas de protección efectivas:

• Explotación de Vulnerabilidades

  El malware puede aprovechar una vulnerabilidad o fallo de seguridad, ya sea del sistema operativo o de algún programa instalado. Para evitar este problema, es crucial mantener siempre actualizado el sistema operativo y todos los programas, ya que los fabricantes lanzan periódicamente actualizaciones de seguridad para solventar los fallos detectados.

• Ingeniería Social

  Mediante la ingeniería social, los atacantes convencen al usuario para que realice determinadas acciones, como instalar un programa o drivers, creyendo que es un elemento necesario, o accediendo a una web con contenido malicioso. La concienciación y el escepticismo son claves para prevenir este tipo de ataques.

• Archivos Maliciosos

  Un archivo malicioso puede llegar como adjunto de un mensaje de correo electrónico, a través de una red P2P, de un archivo descargado de Internet o de una carpeta compartida. Para prevenir infecciones, es recomendable analizar con un antivirus todo archivo descargado de Internet y de procedencia dudosa antes de abrirlo.

• Dispositivos Extraíbles

  El simple hecho de conectar una memoria USB u otro dispositivo extraíble puede infectar un equipo. Para evitarlo, se pueden utilizar soluciones antimalware específicas para dispositivos USB o deshabilitar la función de autoarranque de estos dispositivos en el sistema operativo.