Tipos de virus

La subclase de virus y gusanos de programas de software maliciosos incluye lo siguiente:

• Gusano de correo electrónico
• Gusano de MI
• Gusano de IRC
• Gusano de red
• Gusano de P2P
• Virus
• Gusanos de computadora

Los gusanos de computadora más conocidos se propagan de una de las siguientes maneras: 

• Archivos enviados como adjuntos de correo electrónico
• A través de un enlace a un recurso web o FTP
• A través de un enlace enviado en un mensaje ICQ o IRC
• A través de redes de uso compartido de archivos P2P (entre pares)
• Algunos gusanos se extienden como paquetes de red. Estos penetran directamente la memoria de la computadora y entonces el código del gusano se activa.

Los gusanos de computadora pueden explotar los errores de configuración de las redes (por ejemplo, para copiarse en un disco totalmente accesible) o explotar las lagunas del sistema operativo y la seguridad de la aplicación. Muchos gusanos usarán más de un método para difundir copias a través de las redes.

Vírus

Los virus se pueden dividir según el método que usan para infectar una computadora: 

• Virus de archivo
• Virus del sector de arranque
• Virus de macros
• Virus de script 

Cualquier programa con esta subclase de malware también puede tener funciones de troyano adicionales.

¿Que es un Virus?

Un virus de computadora o un gusano de computadora es un programa de software malicioso que puede autorreplicarse en computadoras o redes computacionales, sin que usted sepa que su equipo se ha infectado.

¿Que es un malware?

Malware es la abreviatura de " malicious software" término que engloba a todo tipo de programa o código informático malicioso cuya función es dañar un sistema o causar un mal funcionamiento.

¿Que es un adware?

El Adware es un software que despliega publicidad de distintos productos o servicios. Estas aplicaciones incluyen código adicional que muestra la publicidad en ventanas emergentes, o a través de una barra que aparece en la pantalla simulando ofrecer distintos servicios útiles para el usuario. Generalmente, agregan ícono gráficos en las barras de herramientas de los navegadores de Internet o en los clientes de correo, la cuales tienen palabras claves predefinidas para que el usuario llegue a sitios con publicidad, sea lo que sea que esté buscando.

¿Que son los backdoors?

Estos programas son diseñados para abrir una “puerta trasera” en nuestro sistema de modo tal de permitir al creador de esta aplicación tener acceso al sistema y hacer lo que desee con él. El objetivo es lograr una gran cantidad de computadoras infectadas para disponer de ellos libremente hasta el punto de formas redes como se describen a continuación.

¿Que es un botnet?

Una botnet es una red de equipos infectados por códigos maliciosos, que son controlados por un atacante, disponiendo de sus recursos para que trabajen de forma conjunta y distribuida. Cuando una computadora ha sido afectado por un malware de este tipo, se dice que es un equipo es un robot o zombi.

¿Que es un hijacker?

Los hijackers son los encargados de secuestras las funciones de nuestro navegador web (browser) modificando la página de inicio y búsqueda por alguna de su red de afiliados maliciosos, entre otros ajustes que bloquea para impedir sean vueltos a restaurar por parte del usuario. Generalmente suelen ser parte de los Adwares y Troyanos.

¿Que es un keylogger?

Aplicaciones encargadas de almacenar en un archivo todo lo que el usuario ingrese por el teclado (Capturadores de Teclado). Son ingresados por muchos troyanos para robar contraseñas e información de los equipos en los que están instalados.

¿Que es un phishing?

El phishing consiste en el robo de información personal y/o financiera del usuario, a través de la falsificación de un ente de confianza. De esta forma, el usuario cree ingresar los datos en un sitio de confianza cuando, en realidad, estos son enviados directamente al atacante.

¿Que es un PUP?

Potentially Unwanted Programs (Programa potencialmente no deseado) que se instala sin el consentimiento del usuario y realiza acciones o tiene características que pueden menoscabar el control del usuario sobre su privacidad, confidencialidad, uso de recursos del ordenador, etc.

¿Que es un rogue?

Un rogue software es básicamente un programa falso que dice ser o hacer algo que no es. Con la proliferación del spyware estos comenzaron a surgir como un importante negocio para los ciberdelincuentes en formato de “Falso Antispyware”. Con el tiempo fueron evolucionando creando desde “Falsos Optimizadores” de Windows, y en los más extendidos “Falsos Antivirus”.

Al ejecutarlos ‘siempre’ nos van a mostrar alguna falsa infección o falso problema en el sistema que si queremos arreglar vamos tener que comprar su versión de pago… la cual obviamente en realidad no va a reparar ni desinfectar nada, pero nos va a mostrar que sí.

¿Que es un riskware?

Programas originales, como las herramientas de administración remota, que contienen agujeros usados por los crackers para realizar acciones dañinas.

¿Que es un rootkit?

Un rootkit es un programa diseñado para proporcionar a los hackers acceso administrativo a su equipo sin su conocimiento.

¿Que es un spam?

Se llama spam o correo basura a los mensajes no solicitados, no deseados o de remitente desconocido y que son sumamente molestosos.

¿Que es un troyano?

Un troyano es un tipo de virus cuyos efectos pueden ser muy peligrosos. Pueden eliminar ficheros o destruir la información del disco duro. Además, son capaces de capturar y reenviar datos confidenciales a una dirección externa o abrir puertos de comunicaciones, permitiendo que un posible intruso controle nuestro ordenador de forma remota.

También pueden capturar todos los textos introducidos mediante el teclado o registrar las contraseñas introducidas por el usuario. Por ello, son muy utilizados por los ciberdelincuentes para robar datos bancarios.

¿Que es un spyware?

El spyware es un software que recopila información de un ordenador y después transmite esta información a una entidad externa sin el conocimiento o el consentimiento del propietario del ordenador.

El término spyware también se utiliza más ampliamente para referirse a otros productos que no son estrictamente spyware. Estos productos, realizan diferentes funciones, como mostrar anuncios no solicitados (pop-up), recopilar información privada, redirigir solicitudes de páginas e instalar marcadores de teléfono.

¿Que es un ransomware o secuestradores?

Es un código malicioso que cifra la información del ordenador e ingresa en él una serie de instrucciones para que el usuario pueda recuperar sus archivos. La víctima, para obtener la contraseña que libera la información, debe pagar al atacante una suma de dinero, según las instrucciones que este disponga. Su popularización llego a través de la extendida variante del “virus de la policía” la cual se ha extendido por todo el mundo secuestrando los equipos bloqueando la pantalla con una imagen perteneciente de la policía de su país.

Principales vías de infección por malwares

-Redes Sociales.

-Sitios webs fraudulentos.

-Programas “gratuitos” (pero con regalo)

-Dispositivos USB/CDs/DVDs infectados.

-Sitios webs legítimos previamente infectados.

Adjuntos en Correos no solicitados (Spam)