Cuando hablamos de virus, gusanos y caballos troyanos, normalmente nos referimos a software que tiene un efecto dañino. El término más general para este fenómeno es Malware (una palabra compuesta de malicioso + software). El término malware incluye todos los programas diseñados para causar daño cambiando, borrando o creando acceso a datos electrónicos. El malware posee siempre una actividad dañina y provoca distintos efectos. Pueden abarcar desde advertencias inofensivas sobre la presencia del programa hasta el robo de datos personales o, en el peor de los casos, la eliminación de todo el disco duro. El malware se puede dividir en tres grupos: troyanos, gusanos y virus. En términos más amplios, también puede incluir spyware y dialer de altas tarifas.

Troyanos

Los troyanos se distinguen de los gusanos y virus en que no se reproducen por sí mismos. El nombre de troyano se ha tomado en referencia al modelo histórico (el caballo de Troya) y describe un programa que hace creer al usuario que posee una función determinada y deseada. Sin embargo, los troyanos también contienen un código de programa oculto que abre una “puerta trasera” al ordenador infectado, lo que garantiza acceso prácticamente ilimitado al sistema infectado sin el conocimiento del usuario. Los métodos de los troyanos para esconderse son prácticamente ilimitados. Pueden ocultarse en líneas de comando (se llaman entonces rootkits) o llegar en forma de troyanos de acceso remoto (los llamados RAT, también denominados backdoor). Estos pérfidos programas también se envían por correo electrónico en forma de salvapantallas o juegos.

Virus

Los virus persiguen la finalidad de reproducirse y propagarse a otros ordenadores. Para ello se acoplan a otros archivos o se instalan en el sector de arranque de los soportes de datos. A menudo entran clandestinamente y sin ser detectados en el PC mediante soportes de datos intercambiables (p. ej. disquetes), mediante redes (incluyendo peer-to-peer), por email o vía Internet. Los virus pueden arraigar en distintos puntos del sistema operativo y ejercer su acción por canales muy diversos.

Gusanos

Un gusano, al contrario que un virus, no se acopla a ningún archivo ejecutable. Se esparce utilizando las redes o las conexiones de correo electrónico para contagiar a otros ordenadores de manera automática. Los gusanos de red seleccionan al azar ordenadores y  escanean varios puertos y, si se puede realizar un ataque, se utilizan puntos vulnerables de los protocolos . Los gusanos de correo electrónico se extiende por email y puede utilizar los programas de correo disponibles (p. ej. Outlook o Outlook Express) o puede incluso tener su propio motor de correo SMTP. El usuario notará un incremento de tráfico en la red y el uso elevado de los recursos del sistema. Además los gusanos pueden tener otras funciones dañinas. Miembros prominentes de ese grupo sonBeagle y Sober.

Otros tipos de malware

Para completar el cuadro vamos a citar aquí otras categorías molestas o, en algunos casos, dañinas, que no se incluyen en el grupo del software malicioso.

Hoaxes: Los hoaxes son mensajes sobre supuestos virus que suelen difundirse por correo electrónico. Consiste en pedir a los destinatarios que reenvíen el email a sus amigos y conocidos: Pero generalmente estos avisos suelen ser alarmas sin fundamento.

Programas backdoor (puerta trasera):: Muchos administradores de sistemas utilizan programas de mantenimiento remoto para, por así decirlo, dirigir el ordenador a distancia. Este procedimiento resulta de gran utilidad, sobre todo en las grandes empresas. El administrador de sistema interviene normalmente con conocimiento del usuario del ordenador y contando con su consentimiento. Pero cuando estas funciones de puerta trasera se aplican a espaldas del usuario del PC y ejecutan acciones dañinas, entonces un programa backdoor se convierte en malicioso.

Programas espía: El programa espía registra las actividades y procesos ejecutados en un ordenador y los hacen disponibles a terceros. Con frecuencia se utilizan para analizar los hábitos de navegación en Internet del usuario para visualizar banners adecuados. El spyware suele poder eliminarse mediante los programas antiespía correspondientes.

Dialer: De modo similar a los virus, gusanos y troyanos, los marcadores suelen instalarse en el ordenador sin que el usuario lo note. Si la conexión a Internet se establece mediante un módem, se utiliza un número de tarifa costosa la próxima vez que el usuario se conecta. Una molesta plaga que puede llegar a causar cuantiosos daños financieros. Con los programas anti-dialer comoDialer Controlse puede proteger de los marcadores indeseados.

Spam: Otro fenómeno molesto y que causa elevados costes es el envío de correos electrónicos no deseados de publicidad o propaganda. Los programas modernos antispam utilizan una combinación de procesos estáticos (análisis de texto, listas de servidores de correo) y estadísticos (basados en el teorema de Bayes), para filtrar el correo no deseado.

Phishing: Se entiende por Phishing el intento de obtener datos personales, como los nombres de registro, contraseñas, números de tarjeta de crédito, datos de acceso a cuentas bancarias, etc., mediante e-mails o páginas web falsificadas. Con frecuencia en este proceso se conduce a la víctima a páginas web falsificadas. En los últimos años este fenómeno ha aumentado en gran medida. Se pueden ampliar conocimientos sobre este tema en la página

Entradas relacionadas

• G Data CloudSecurity, nuevo filtro web anti-malware (1)
• 2010, el año del boom de malware (1)
• Un falso mensaje de Facebook intenta robar tus datos personales (0)