Ciberamenazas y contramedidas

Malware

Lectura de unos 2 minutos

Qué es el malware

Malware es una combinación de "malicious" (malicioso) y "software", y se refiere a cualquier software diseñado intencionalmente para dañar computadoras, redes o usuarios. El término "virus informático" es técnicamente solo un tipo de malware.

Las categorías se definen por el comportamiento (qué hace la muestra y cómo se propaga), así que un mismo ejemplar suele encajar en varias a la vez. La combinación clásica es un código que entra disfrazado de utilidad inofensiva (troyano) y después permanece residente enviando fuera todo lo que escribes (spyware).

Tipos de malware

Virus
Se adjunta a archivos y se replica cuando el usuario los abre.
Gusano
Se autorreplica y se propaga automáticamente por la red sin intervención del usuario.
Troyano
Se disfraza de software legítimo. Suele instalar puertas traseras para acceso remoto.
Ransomware
Cifra archivos y exige un pago para descifrarlos. Consulta ransomware para más detalles.
Spyware
Monitorea la actividad del usuario y envía datos a terceros. Los keyloggers son una variante común.
Adware
Muestra anuncios de forma forzada para obtener ingresos. Algunas variantes rastrean la navegación para personalizarlos. Suele colarse junto al instalador de un programa gratuito.

Vías de infección

Principales vías de infección: (1) Archivos adjuntos y enlaces en correos electrónicos (2) Descargas involuntarias que empiezan con solo abrir un sitio manipulado (descargas drive-by) (3) Anuncios maliciosos introducidos en las redes de publicidad legítimas (malvertising) (4) Instaladores falsos que se hacen pasar por software genuino (5) Medios externos como unidades USB (6) Explotación de vulnerabilidades de software.

El malvertising abusa del propio canal de distribución de anuncios, por lo que la puerta de entrada puede ser un anuncio mostrado en un sitio de confianza que visitas a diario. Ahí está lo incómodo de esta vía: evitar las páginas dudosas no basta para cerrarla.

Señales de infección y prevención

Señales de infección: ralentización repentina, programas desconocidos en ejecución, archivos modificados sin tu conocimiento, exceso de anuncios emergentes.

Prevención: aplica las actualizaciones del sistema operativo y del software en cuanto se publiquen, no abras archivos de fuentes no confiables, instala software de seguridad y realiza copias de seguridad periódicas.

El software de seguridad detecta sobre todo comparando firmas y comportamientos ya conocidos, así que no puede garantizar que atrape todo el malware sin archivos ni las variantes desconocidas. La base es sumar capas: actualizaciones, copias de seguridad y cuidado con los archivos adjuntos. Guardar además una copia en un lugar que el equipo infectado no pueda sobrescribir (un medio sin conexión, por ejemplo) aumenta mucho la certeza de la recuperación.

Para más información, consulta nuestro artículo ¿Qué es el malware? Tipos y prevención explicados.

Conceptos erróneos comunes

Los Mac y smartphones no pueden infectarse con malware
Aunque es menos común que en Windows, los Mac y dispositivos móviles también pueden infectarse con malware.
El software antivirus proporciona protección completa
Las nuevas variantes de malware pueden evadir la detección del antivirus. Las precauciones de comportamiento son igualmente importantes.

Virus vs. Malware

Malware

Término general para todo software malicioso, incluyendo virus, gusanos, troyanos y más.

Virus

Un tipo específico de malware que se adjunta a archivos y se replica mediante la acción del usuario.

Compartir

Términos relacionados

Artículos relacionados