Este documento trata sobre malware y sus diferentes tipos. Explica que el malware incluye cualquier software malintencionado como virus y gusanos. Los virus pueden infectar computadoras y dispositivos móviles para realizar actividades no autorizadas, mientras que los gusanos se replican a sí mismos para propagarse entre redes. También describe algunos síntomas comunes de infección y medidas de prevención como mantener software actualizado y usar antivirus.
2. Que es el Malware?
El malware no es otra cosa que cualquier software o fragmento de código
malintencionado que tiene el objetivo de infiltrarse a través de una instalación y
ejecución en un ordenador o dispositivo móvil para realizar actividades no
autorizadas por su dueño. Esta infiltración puede estar relacionadas con el sabotaje,
el robo de información o la toma de control del sistema. En la actualidad el malware
está diseñado para obtener un beneficio. Asociado al malware existe un mercado
muy importante que mueve mucho dinero alrededor de su desarrollo, propagación e
incluso alrededor de las contramedidas que nos protegen de él.
3. Riesgos del Malware
El alcance del daño causado por el software malicioso a menudo depende de si ha
infectado una computadora doméstica o una red corporativa. Las consecuencias del
daño también pueden variar de acuerdo con el tipo específico de malware y el tipo de
dispositivo infectado, además de la naturaleza de los datos almacenados en el
dispositivo o a los que accede.
4. Riesgos del Malware
Aunque en algunos casos los resultados de una infección por malware pueden
resultar imperceptibles para el usuario; en otros, el daño puede tener graves
consecuencias:
En el caso de los usuarios domésticos, una infección puede conllevar la pérdida de
información relativamente poco importante que se puede reemplazar fácilmente, o
bien, generar pérdida de información que ofrece al cibercriminal acceso a la cuenta
bancaria del usuario.
En una red corporativa, un virus troyano que envía spam puede generar un leve
aumento del tráfico de comunicación, en tanto que otros tipos de infección pueden
causar el colapso total de la red corporativa o la pérdida de datos críticos de la
empresa.
5. Síntomas de un Malware en tu computadora
Entre las víctimas de los programas maliciosos se encuentran tanto particulares como
empresas u organizaciones. La lista anterior muestra las diferencias entre ellos, que
son tan variadas como las razones para su uso, y es que no suelen ser la expresión de
un vandalismo digital arbitrario. Es mucho más común que el uso del malware venga
determinado por un objetivo: espiar datos y sacar provecho de ellos, colocar anuncios
y ofertas de compra, sabotear determinados sistemas informáticos o controlar
ordenadores ajenos y utilizarlos para fines concretos. El malware intenta, así, pasar
desapercibido para poder utilizar el equipo invadido el máximo de tiempo posible. No
obstante, hay ciertos síntomas que se pueden identificar para saber si un ordenador
ha sido víctima de un software malicioso:
6. Síntomas de un Malware en tu computadora
•El equipo se apagade manera espontánea, no se puede volver a encender o el
sistema se bloquea de repente.
•El equipo funciona más lento de lo normal (debido a un aumento en la carga del
procesador).
•La velocidad de Internet es más lenta de lo normal (debido a un elevado tráfico de
datos).
•Aumenta la asiduidad con la que aparecen contenidos indeseados de Internet, tales
como ventanas emergentes, reenvío automático a ciertas direcciones de Internet o
acceso repentino a una nueva página web, buscador o nuevas barras de herramientas
en el navegador.
•Los programas se desinstalan o bloquean de repente. Algunos elementos dañinos
pueden, incluso, desactivar programas antivirus y cortafuegos, lo que se convierte en
otro indicio de que el sistema ha sido infectado con un malware.
•Se instalan programas no deseados y algunos se abren solos.
7. Prevención basada en software
Un programa antivirus actual y eficaz: Un antivirus es un programa que se ejecuta de
manera permanente y protege al equipo de las amenazas de software maligno. Para
que sea capaz de reconocer el mayor número posible de programas
malintencionados, siempre debe estar a la orden del día por medio de actualizaciones
automáticas. Los sistemas operativos Windows vienen de serie con un antivirus, que
puede ser Microsoft Security Essentials (Windows Vista, Windows 7) o Windows
Defender (a partir de Windows 8). Entre los programas antivirus más efectivos y, a su
vez, gratuitos se encuentran Avast , Avira y 360 Total Security.
8. Prevención basada en software
• Un firewall activo: solo puedes proteger tu ordenador de accesos no deseados
cuando el cortafuegos está activo, y este es un componente esencial de muchos
sistemas operativos, entre ellos Windows.
• Una versión actual del sistema operativo: las actualizaciones ayudan a eliminar los
vacíos de seguridad ocasionados por la presencia de malware en tu equipo. Lo
más recomendable es mantener el sistema operativo al día, por ejemplo,
activando las actualizaciones automáticas.
• Versiones actuales de los programas: también es recomendable actualizar el
software que se utiliza, sobre todo aquel que posibilita la conexión a Internet. Las
versiones anticuadas de los navegadores, de Java, de Flash y de otras aplicaciones,
contienen a menudo fallos de seguridad y permiten que el badware tenga acceso
al sistema.
9. Prevención basada en software
Uso Prudente del Internet
A menudo, un acceso a Internet poco meditado da como resultado que el malware se
cuele en tu equipo. Si se toman en consideración ciertas directrices, se pueden
disminuir notablemente las posibilidades de que el sistema se infecte:
• Instala programas y archivos que procedan de fuentes fiables. El software y las
actualizaciones deben descargarse siempre desde la página web del proveedor
original y, en caso de freeware o shareware, la descarga debe realizarse desde
portales serios y conocidos.
• En lo que concierne a la instalación de programas, asegúrate de que en ella no se
cuela ninguno que no desees.
• No abras ningún archivo o enlace proveniente de correos electrónicos cuyos
remitentes no conozcas o que contengan mensajes con asuntos dudosos.
10. Prevención basada en software
Uso Prudente del Internet
• Presta atención a los anuncios, banners o ventanas emergentes en los que haces
clic y evita, sobre todo, los enlaces que contienen promociones, vales o cualquier
otro tipo de oferta dudosa.
• Maneja con cautela datos sensibles como la información sobre la cuenta bancaria,
los datos de registro y las contraseñas.
• Guarda los datos más importantes como copias de seguridad externas por si tu
ordenador se infecta con malware y, para eliminarlo, es necesario formatearlo.
11. Medidas de seguridad en el alojamiento web
Para proteger las páginas web del ataque del software malicioso se puede recurrir a
las siguientes medidas preventivas:
• Acceso cifrado al espacio web: En lugar de un acceso por FTP, es más
recomendable usar o bien FTP sobre SSL (FTPS) o el protocolo SFTP. Gracias al
cifrado, tu espacio de almacenamiento online está mejor protegido.
• Nombres de usuario y contraseñas seguros: No solo se aconseja utilizar
contraseñas complejas o de un solo uso (lo mejor es que una contraseña contenga
más de 8 caracteres, entre ellos mayúsculas, minúsculas y cifras o caracteres
especiales), sino también nombres de usuario individualizados (no simplemente
“Admin” o “Web master”).
12. Medidas de seguridad en el alojamiento web
•Autenticación de dos factores: Algunos sistemas de gestión de contenidos y otros
programas permiten llevar a cabo la autenticación de dos factores cuando se hace el
registro. Esto es posible, por ejemplo, en WordPress y Joomla! mediante el uso de
Google Authenticator. Después de indicar el usuario y la contraseña, el sistema pedirá
otra contraseña, un proceso similar al de la banca online. Esta contraseña en forma de
código se envía, normalmente, a través de una aplicación para el teléfono móvil. A
través del registro con otro elemento aumenta la seguridad de su inicio de sesión.
•Actualización de CMS y de otros tipos de software: Los vacíos de seguridad en las
versiones antiguas de los sistemas de gestión de contenidos pueden dar lugar a la
presencia de malware. Por lo tanto, es importante estar seguro de que se cuenta con
la versión más estable y segura del software, lo que también es de aplicación para
todo tipo de plugins, temas y demás extensiones y programas que se emplean en una
página web.
13. Medidas de seguridad en el alojamiento web
Y uno de los mas importantes, es la copia de seguridad que nos ayuda a no perder
nada de nuestra información.
Copia de seguridad: Crea un backup de manera regular de toda la página web, incluida
la base de datos, y guárdalo en un dispositivo de almacenamiento de datos local. Si tu
página web se ve afectada por programas malintencionados, puedes recuperar todas
las páginas con esta copia de seguridad. Es recomendable guardar el backup en el
espacio web, ya que los intrusos pueden manipular todo lo que este contiene.
14. Problemas de Malware en una red
Los virus generan diversos problemas a los usuarios como los siguientes:
•Pérdida de productividad (alentamiento y/o “congelación” del sistema operativo).
•Daño de datos.
•Destrucción de información vital de la computadora.
•Robo de información del usuario.
•Alteración del sistema de hardware (hasta el punto en que un usuario externo pueda
controlar el equipo de computación).
•Duplicación de algunos virus como los gusanos informáticos.
•Mensajes de contenido falso que despiertan sentimientos morales o espíritu de
solidaridad.
•Elementos visuales en Internet vinculados a sitios web inadecuados y que pueden
contener virus informáticos.
16. Que es un virus?
Es un software que tiene por objetivo alterar el funcionamiento normal de cualquier
tipo de dispositivo informático, sin el permiso o el conocimiento del usuario
principalmente para lograr fines maliciosos sobre el dispositivo. Los virus,
habitualmente, reemplazan archivos ejecutables por otros infectados con el código de
este. Los virus pueden destruir, de manera intencionada, los datos almacenados en
una computadora, aunque también existen otros más inofensivos, que solo producen
molestias o imprevistos.
https://www.youtube.com/watch?v=81d3MJX1198&ab_channel=YoneyGalla
rdo
17. El primer Virus de la Historia
https://www.youtube.com/watch?v=_Guvdq6yplc&ab_channel=VMalware
18. Como entra un virus a tu computadora?
Hay docenas de formas en que un ordenador puede infectarse con spyware, virus y/o
malware. A continuación hay una lista de formas en que tus aparatos informáticos
pueden infectarse. La lista está hecha empezando por lo más común.
Aceptar sin leer
Una de las formas más comunes de infección de un ordenador es cuando un usuario
acepta lo que ve en la pantalla sin leer el mensaje antes de continuar. Por ejemplo:
• Mientras navegas por Internet, aparece un anuncio o ventana que dice que tu
ordenador está infectado o que necesita un complemento. Sin entender
completamente qué es lo que estás recibiendo, aceptas el aviso.
• Al instalar o actualizar un programa, se te solicita (a menudo las casillas de
verificación ya están marcadas) instalar programas adicionales que puede que no
desees o estén diseñados para monitorizar el uso del programa.
19. Como entra un virus a tu computadora?
Descargar cualquier software infectado
Al descargar cualquier software (programas, utilidades, juegos, actualizaciones,
demostraciones, etc.) a través de Internet, asegúrate de descargar el software de una
fuente fiable. Asegúrate de ejecutar tus descargas a través de tus antivirus y
escáneres de spyware al finalizar. Durante el proceso de instalación, lee todas las
instrucciones sobre qué programa estás instalando.
Abrir archivos adjuntos de correo electrónico
Como regla general, no abras el correo electrónico que no esperabas recibir. Los
dispositivos pueden infectarse cuando los usuarios abren archivos adjuntos de correo
electrónico que contienen código malicioso. Incluso si el mensaje es de un
compañero de trabajo, amigo o familiar, siempre hay que tener cuidado antes de
abrir un enlace o descargar un archivo adjunto.
20. Como entra un virus a tu computadora?
Insertar o conectar un USB, disco o unidad infectada
Cualquier disco, unidad o USB conectado o insertado en tu ordenador puede estar
infectado con un virus. Una táctica común utilizada por los piratas informáticos para
obtener acceso a una red es dejando una unidad de disco USB con código malicioso.
Luego, cuando un usuario coloca la memoria USB en su ordenador, se infecta con un
virus o caballo de Troya.
Visitar enlaces desconocidos
Si una persona malintencionada ha diseñado un sitio web, podría darte acceso, enviar
archivos maliciosos u obtener información confidencial sobre ti. Siempre hay que
tener cuidado y desconfiar de cualquier enlace que te llegue por chat, correo
electrónico o SMS.
21. Como entra un virus a tu computadora?
Piratear software, música o películas
Si tú o alguien que use tu ordenador participa en un servicio para intercambiar
música, películas o software con derechos de autor, puedes estar en riesgo. A veces,
estos archivos y programas contienen virus, spyware, troyanos o software malicioso,
además de lo que crees que está descargando.
No tener antivirus
Si estás operando con un ordenador que tiene Microsoft Windows, lo recomendable
es que tengas algún tipo de protección antivirus, antispyware o malware. Este
software puede eliminar cualquier virus y spyware existente, así como también ayuda
a prevenir futuras infecciones.
22. Que es un Gusano?
Un gusano informático es un malware que se replica para propagarse a otras
computadoras. Este software malicioso suele utilizar una red informática para
propagarse, aprovechando las fallas de seguridad en la computadora de destino para
acceder a ella. Los gusanos casi siempre causan algún perjuicio a la red, aunque solo
sea consumir ancho de banda, mientras que los virus casi siempre corrompen o
modifican archivos en una computadora de destino. Muchos gusanos están diseñados
solo para propagarse y no intentan cambiar los sistemas por los que pasan. Sin
embargo, como lo demostraron el gusano Morris y MyDoom, incluso este tipo de
gusanos puede causar grandes interrupciones al aumentar el tráfico de red y otros
efectos no deseados.
23. Que es un Gusano?
https://www.youtube.com/watch?v=s4R8MHqd_W8&ab_channel=GabakTech-
CursosdeComputaci%C3%B3nyTecnolog%C3%ADa
24. Origen del primer gusano
El gusano Morris fue el primer ejemplar de malware autorreplicable que afectó a
Internet (entonces ARPANET). El 2 de noviembre de 1988, aproximadamente 6000 de
los 60 000 servidores conectados a la red fueron infectados por este gusano
informático, lo que motivó que se creara el Equipo de Respuesta ante Emergencias
Informáticas (CERT, por sus siglas en inglés) en respuesta a las necesidades expuestas
durante el incidente.
25. Origen del primer gusano
El autor fue Robert Tappan Morris, estudiante de 23 años, Creó un programa con gran
capacidad de reproducirse, pero jamás pensó que se propagaría tan rápida y
extensamente. Su idea no era hacer que las computadoras se ralentizaran, sino que el
programa se copiara una vez en cada máquina y luego se escondiera en la red. La
motivación de Morris se desconoce, aunque es posible que pretendiera una broma
práctica de alta tecnología, aprovechando esos errores.
Cada contraseña rota permitía que el gusano penetrara en otras máquinas donde el
poseedor de la contraseña tuviera cuentas. Cuando se percató de que su programa
estaba propagándose por la red, pidió a un amigo que enviara un correo electrónico
pidiendo disculpas y las instrucciones para acabar con el programa. Pero en el caos
que se originó, su mensaje de correo electrónico pasó desapercibido.
Según informe de la NASA, algunas editoriales dedicadas al acontecimiento retratan a
Morris como un héroe por develar los peligros de una red abierta y en desarrollo.
