Академический Документы
Профессиональный Документы
Культура Документы
Actualmente existen muchas amenazas a las que los usuarios están expuestos por el simple
hecho de encender su computadora o de conectarnos a una red.
A diferencia de programas normales, no considerados malware y que son instalados con el
consentimiento del usuario, estas aplicaciones son capaces de realizar acciones dañinas sin
que el usuario lo sepa.
Por esta razón, la velocidad de contagio era baja y se tardaba relativamente bastante tiempo
desde que un virus era creando hasta que el mismo llegaba al usuario.
Luego, cuando las redes se masificaron e Internet llegó a todos los hogares y organizaciones,
la velocidad de propagación de los virus se incrementó pudiendo llegar a ser inmediata, luego
de la creación y difusión del virus.
Clasificación de Malware
En sus orígenes sólo se identificaba un tipo de malware, el cual recibió el nombre de virus
informático debido a ciertas semejanzas que estos programas tienen con los virus biológicos.
Al evolucionar el software y los sistemas operativos, los virus también lo hicieron con ellos
hasta llegar a las formas actuales de malware.
Así, actualmente se considera a un Virus Informático (VI) como un archivo o porción de código
ejecutable capaz de reproducirse, auto-ejecutarse y ocultarse. Es decir, que cumple con
el modelo de ser Dañino, Auto-replicante y Subrepticio (DAS).
Descripción de un virus
El programa se ejecuta, el virus toma el control por un breve período de tiempo, realiza sus
acciones y devuelve el control al huésped. Como es fácil imaginar, el usuario no se entera de
las acciones realizadas por el virus.
Clasificación:
Los virus que infectaban programas ejecutables (.exe, .com, .dll, .sys, .pif) fueron los primeros
que lograron expansión masiva.1
Estos virus se “adosan” l programa huésped mediante diferentes técnicas. Una vez que el virus
es iniciado por primera vez, queda residente en memoria infectando otros archivos ejecutables.
El objetivo de residir en memoria es tomar el control de las acciones realizadas por el sistema
operativo (y el usuario). Cada vez que se accede a un tipo de archivo que el virus sea capaz de
infectar, procede a hacerlo. Por supuesto, para que el virus logre residir en memoria el usuario
debe, previamente, haber recibido y ejecutado un archivo infectado.
Macrovirus
Este tipo de virus tomó relevancia en los últimos años con la supremacía del correo electrónico
como medio de comunicación.
Actualmente, este tipo de virus es el de mayor propagación por la gran difusión que ha sabido
obtener el correo electrónico.
Gusano
Originalmente eran programas que se reproducían constantemente hasta agotar totalmente los
recursos del sistema huésped.
Actualmente son desarrollados para reproducirse por algún medio de comunicación como
el correo electrónico (el más común), mensajeros o redes P2P. El objetivo de los mismos es
llegar a la mayor cantidad de usuarios posible y lograr distribuir otros tipos de códigos
maliciosos que se mencionarán a continuación.
Otro objetivo muy común de los gusanos es realizar ataques de Denegación de Servicio
Distribuido (DDoS) contra sitios webs específicos o incluso eliminar "virus que son
competencia" para el negocio que se intente realizar.
Troyano
Exploits
Es un programa o código que "explota" una vulnerabilidad del sistema o parte de él, para
aprovechar esta deficiencia en beneficio del creador del mismo.
Es decir, que actualmente, los exploits son utilizados como “componente” de otro
malware, ya que al explotar vulnerabilidades del sistema permite hacer uso de funciones que
no estarían permitidas en caso normal.
Existen diversos tipos de exploits dependiendo de las vulnerabilidades utilizadas y todos los
días son publicados nuevos, para cualquier sistema y programa existente, pero sólo una
gran minoría son utilizados como parte de otros malwares (aquellos que pueden ser explotados
en forma relativamente sencilla y que pueden lograr gran repercusión).
Rootkits
Backdoors
Programas diseñados para abrir una "puerta trasera" en el sistema de modo tal de permitir al
creador del backdoor tener acceso al sistema y hacer lo que desee con él. El objetivo es lograr
una gran cantidad de computadoras infectadas para disponer de ellos libremente hasta el punto
de formar redes.
Los bots son propagados a través de Internet utilizando a un gusano como transporte.
Se realizan envíos masivos de ellos mediante correo electrónico o aprovechando
vulnerabilidades en navegadores.
Una vez que se logra una gran cantidad de sistemas infectados, se forman amplias
redes que "trabajan" para el creador del programa. Aquí hay que destacar tres
puntos importantes:
• Este trabajo en red se beneficia del principio de "computación distribuida" que dice que
miles de sistemas funcionando juntos tienen una mayor capacidad de procesamiento que
cualquier sistema aislado.
• El creador del programa puede pertenecer a una red de delincuencia que ha armado su
ataque, y que tienen estos programas trabajando en su beneficio.
• El grupo "propietario de la red" de maquinas zombies puede alquilarle a otros su red para
realizar alguna acción ilegal.
El objetivo de las redes zombies puede ser realizar ataques de DDoS (Denegación de
Servicio Distribuido), distribución de spam, etc.
Actualmente existen dispositivos de hardware y aplicaciones que realizan estas tareas.
Keyloggers
Un keylogger es un programa que registra y graba la pulsación de teclas y clics para luego
enviarla a la persona que lo haya instalado. Actualmente existen dispositivos de hardware y
aplicaciones que realizan estas tareas.
Estas técnicas son muy utilizadas por el malware orientado a robar datos confidenciales o
privados del usuario.
Ransomware
Recibe este nombre cualquier software dañino generalmente distribuido a través del
spam y que mediante distintas técnicas imposibilita al dueño de un documento acceder
al mismo. El modo más comúnmente utilizado, es cifrar con clave dicho documento y
dejar instrucciones al usuario para obtenerla, posterior al pago del "rescate".
Spam
Las formas de recolectar correos para alimentar estas bases de datos pueden ser
algunas de las siguientes:
Hoax
Si bien los hoaxes no son una amenaza propiamente dicha, se los incluye en esta
clasificación, porque suele utilizarse para robar y recolectar direcciones de correos de
los usuarios.
• Otro objetivo: recolectar las casillas de correo a las que se reenvía el mensaje con copia.
• No son realmente problemáticos, pero “colaboran” con otros males de Internet como el spam.
Todos tienen un elemento de distribución: “envía este correo a X personas”.
Scam
El scam también conocido como fraude o estafa es una mezcla de spam y hoax que persigue
un fin delictivo y generalmente están relacionados a donaciones y comisiones.
Las primeras versiones originales de scam eran enviadas por fax, pero con el advenimiento del
correo electrónico, hoy son enviadas en forma de spam y generalmente tiene relación a la
salida de fondos de algún país.
En el correo se solicitan ciertos datos confidenciales (como cuentas bancarias) con la promesa
de que se traspasarán millones de dólares en concepto de comisiones.
Phishing
El phishing es un mensaje de correo electrónico que simula ser enviado, comúnmente por una
entidad o institución financiera, e intenta engañar a los destinatarios haciéndoles creer que el
mensaje de correo es legal y proviene de dicha entidad.
El mensaje generalmente informa que se han perdido o se van a perder los datos
personales del usuario, e invita a los destinatarios a ingresar al enlace que figura en el
correo para completar el formulario con la información confidencial que se solicita.
Si el usuario es engañado por dicho mensaje, hará clic en el enlace del correo y de esta
manera, ingresará a una página web falsa, pero idéntica a la original de la institución
correspondiente, y allí facilitará todos los datos personales a los creadores de la
amenaza. El objetivo del engaño es adquirir información confidencial del usuario.
El problema del phishing es el daño tangible que puede generar, porque una vez que el usuario
complete los datos correspondientes dentro de la página web falsa, los criminales
tendrán acceso a información sensible, como claves de acceso bancarias, números de
tarjetas de crédito y sus códigos de seguridad, y toda información relacionada, que luego será
utilizada para estafar a la víctima.
Spyware
El Spyware (Spy Software) o software espía es una aplicación que recopila información sobre
una persona u organización con o sin su conocimiento.
Inicialmente el spyware nació como un conjunto de aplicaciones incluidas junto al software
gratuito, con el objetivo de obtener información sobre la actividad del usuario en su
computadora, a fin de poder determinar su perfil de navegación e intereses.
Uno de los métodos utilizados son las páginas de Internet que aprovechan las vulnerabilidades
en los navegadores de los usuarios. Cuando un usuario navega por ciertos sitios web, es
posible que un spyware intente instalarse en su equipo, explotando algún agujero de seguridad.
Adware