SlideShare una empresa de Scribd logo
MALWARE
Malware (del inglés malicious software), también llamado
badware, código maligno, software malicioso o
software malintencionado es un tipo de software que
tiene como objetivo infiltrarse o dañar una
computadora sin el consentimiento de su propietario.
El término malware es muy utilizado para referirse a
una variedad de software hostil, intrusivo o molesto.
El término virus informático es utilizado en muchas
ocasiones de forma incorrecta para referirse
a todos los tipos de malware, incluyendo los
verdaderos virus.
PROPOSITOS DE MALAWARE
Algunos de los primeros programas infecciosos,
fueron elaborados como experimentos, bromas
o simplemente como algo molesto, no para
causar graves daños en las computadoras. En
algunos casos el programador no se daba
cuenta de cuánto daño podía hacer su creación.
Algunos jóvenes que estaban aprendiendo
sobre los virus los crearon con el único
propósito de probar que podían hacerlo o
simplemente para ver con qué velocidad se
propagaban.
PROPOSITOS DE MALAWARE
El software diseñado para causar daños o pérdida
de datos suele estar relacionado con actos de
vandalismo. Muchos virus son diseñados para
destruir archivos en discos duros o para
corromper el sistema de archivos escribiendo
datos inválidos. Algunos gusanos son
diseñados para vandalizar páginas web dejando
escrito el alias del autor o del grupo por todos
los sitios por donde pasan. Estos gusanos
pueden parecer el equivalente en línea al grafiti.
PROPOSITOS DE MALAWARE
Sin embargo, debido al aumento de usuarios de
Internet, el software malicioso ha llegado a ser
diseñado para sacar beneficio de él, ya sea legal o
ilegalmente. Desde 2003 la mayoría de los virus y
gusanos han sido diseñados para tomar control de
computadoras para su explotación en el mercado
negro. Estas computadoras infectadas
("computadoras zombie") son usadas para el envío
masivo de spam por e_mail, para alojar datos
ilegales como pornografía infantil, o para unirse en
ataques DDoS como forma de extorsión entre otras
cosas.
PROPOSITOS DE MALAWARE
Hay muchos más tipos de malware producido con
ánimo de lucro, por ejemplo el spyware, el
adware intrusivo y los hijacker tratan de
mostrar publicidad no deseada o re direccionar
visitas hacia publicidad para beneficio del
creador. Estos tipos de malware no se
propagan como los virus, generalmente son
instalados aprovechándose de vulnerabilidades
o junto con software legítimo como
aplicaciones P2P.
VIRUS
El término virus informático se usa para designar un programa que al
ejecutarse, se propaga infectando otros software ejecutables dentro
de la misma computadora. Los virus también pueden tener un
payload que realice otras acciones a menudo maliciosas, por
ejemplo, borrar archivos.
El funcionamiento de un virus informático es conceptualmente simple.
Se ejecuta un programa que está infectado, en la mayoría de las
ocasiones, por desconocimiento del usuario. El código del virus
queda residente (alojado) en la memoria RAM de la
computadora, aun cuando el programa que lo contenía haya
terminado de ejecutarse. El virus toma entonces el control de los
servicios básicos del sistema operativo, infectando, de manera
posterior, archivos ejecutables que sean llamados para su
ejecución. Finalmente se añade el código del virus al programa
infectado y se graba en el disco, con lo cual el proceso de replicado
se completa.
GUSANOS
Un gusano es un programa que se transmite a sí
mismo, explotando vulnerabilidades, en una red de
computadoras para infectar otros equipos. El principal
objetivo es infectar a la mayor cantidad de usuarios
posible, también puede contener instrucciones dañinas
al igual que los virus.
Hay que tener en cuenta que un virus necesita de la
intervención del usuario para propagarse mientras que
un gusano se propaga automáticamente. Teniendo en
cuenta esta distinción, las infecciones transmitidas por e-
mail o documentos de Microsoft Word, que dependen de
su apertura por parte del destinatario para infectar su
sistema, deberían ser clasificadas más como virus que
como gusanos.
MALAWARE OCULTO: BACKDOOR O PUERTA
TRASERA, DRIVER-BY DOWNLOADS, ROOTKITS
Y TROYANOS.
Para que un software malicioso pueda completar
sus objetivos, es esencial que permanezca
oculto al usuario. Por ejemplo, si un usuario
experimentado detecta un programa
malicioso, terminaría el proceso y borraría el
malware antes de que este pudiera completar
sus objetivos. El ocultamiento también puede
ayudar a que el malware se instale por primera
vez en la computadora.
PUERTAS TRASERAS O BACKDOORS
Un backdoor o puerta trasera es un método para eludir los
procedimientos normales de autenticación a la hora de
conectarse a una computadora. Una vez que el sistema
ha sido comprometido (por uno de los anteriores
métodos o de alguna otra forma) una puerta trasera
puede ser instalada para permitir un acceso remoto más
fácil en el futuro. Las puertas traseras también pueden
ser instaladas previamente al software malicioso para
permitir la entrada de los atacantes.
Los crackers suelen usar puertas traseras para asegurar el
acceso remoto a una computadora, intentando
permanecer ocultos ante una posible inspección. Para
instalar puertas traseras los crackers pueden usar
troyanos, gusanos u otros métodos.
DRIVER-BY DOWNLOADS
Google ha descubierto que una de cada 10
páginas web que han sido analizadas a
profundidad, pueden contener los llamados
“drive by downloads” que son sitios que
instalan spyware o códigos que dan
información de los equipos sin percatarse el
usuario.
A estas acciones Niels Provos y colaboradores de
Google Inc, le han denominado en su artículo
como "El fantasma en la computadora". Por lo
que están realizando esfuerzos para identificar
las páginas que pudieran ser maliciosas.
DRIVER-BY DOWNLOADS
El término puede referirse a las descargas de
algún tipo de malware, que se efectúan sin
consentimiento del usuario, el cual sucede al
visitar un sitio Web, al checar un mensaje de
correo electrónico o entrando a una ventana
pop-up la cual puede mostrar un mensaje de
error al que el usuario si ser su verdadera
intención consiente la descarga de software
indeseable o malware, y aprovechando
vulnerabilidades.
DRIVER-BY DOWNLOADS
El proceso de ataque Drive-by Downloads se realiza de
manera automatica mediante herramientas que buscan
en el sitio web alguna vulnerabilidad y que, una vez
encontrada, insertan un script malicioso entre el código
HTML del sitio violado para que cuando un usuario visite
el sitio infectado, este descargue dicho script al sistema
del usuario y a continuación realice una petición a un
servidor (Hop Point) solicitando nuevos scripts con
exploits encargados de comprobar si nuestro equipo
tiene alguna vulnerabilidad que pueda ser explotada,
intentando con ellas hasta que tienen éxito, en cuyo caso
se descargará un scrcript que descarga el archivo
ejecutable (malware) desde el servidor.
ROOTKITS
Las técnicas conocidas como rootkits modifican el sistema
operativo de una computadora para permitir que el
malware permanezca oculto al usuario. Por ejemplo, los
rootkits evitan que un proceso malicioso sea visible en la
lista de procesos del sistema o que sus ficheros sean
visibles en el explorador de archivos. Este tipo de
modificaciones consiguen ocultar cualquier indicio de
que el ordenador está infectado por un malware.
Originalmente, un rootkit era un conjunto de
herramientas instaladas por un atacante en un sistema
Unix donde el atacante había obtenido acceso de
administrador (acceso root). Actualmente, el término es
usado más generalmente para referirse a la ocultación de
rutinas en un programa malicioso.
TROYANO
A grandes rasgos, los troyanos son programas maliciosos que
están disfrazados como algo inocuo o atractivo que invitan al
usuario a ejecutarlo ocultando un software malicioso. Ese
software, puede tener un efecto inmediato y puede llevar
muchas consecuencias indeseables, por ejemplo, borrar los
archivos del usuario o instalar más programas indeseables o
maliciosos. Los troyanos conocidos como droppers son
usados para empezar la propagación de un gusano
inyectándolo dentro de la red local de un usuario.
Una de las formas más comunes para distribuir spyware es
mediante troyanos unidos a software deseable descargado de
Internet. Cuando el usuario instala el software esperado, el
spyware es puesto también. Los autores de spyware que
intentan actuar de manera legal pueden incluir unos términos
de uso, en los que se explica de manera imprecisa el
comportamiento del spyware, que los usuarios aceptan sin leer
o sin entender.
PROGRAMAS ANTI-MALAWARE
Como los ataques con malware son cada vez más
frecuentes, el interés ha empezado a cambiar
de protección frente a virus y spyware, a
protección frente al malware, y los programas
han sido específicamente desarrollados para
combatirlos.
PROGRAMAS ANTI-MALAWARE
Los programas anti-malware pueden combatir el malware de dos
formas:
1. Proporcionando protección en tiempo real (real-time protection)
contra la instalación de malware en una computadora. El
software anti-malware escanea todos los datos procedentes de
la red en busca de malware y bloquea todo lo que suponga una
amenaza.
2. Detectando y eliminando malware que ya ha sido instalado en
una computadora. Este tipo de protección frente al malware es
normalmente mucho más fácil de usar y más popular. Este tipo
de programas anti-malware escanean el contenido del registro
de Windows, los archivos del sistema operativo, la memoria y
los programas instalados en la computadora. Al terminar el
escaneo muestran al usuario una lista con todas las amenazas
encontradas y permiten escoger cuales eliminar.
PROGRAMAS ANTI-MALAWARE
La protección en tiempo real funciona idénticamente a la
protección de los antivirus: el software escanea los
archivos al ser descargados de Internet y bloquea la
actividad de los componentes identificados como
malware. En algunos casos, también pueden interceptar
intentos de ejecutarse automáticamente al arrancar el
sistema o modificaciones en el navegador web. Debido a
que muchas veces el malware es instalado como
resultado de exploits para un navegador web o errores
del usuario, usar un software de seguridad para proteger
el navegador web puede ser una ayuda efectiva para
restringir los daños que el malware puede causar.
MALAWARE PARA OBTENER BENEFICIOS
Durante los años 80 y 90, se solía dar por hecho
que los programas maliciosos eran creados
como una forma de vandalismo o travesura. Sin
embargo, en los últimos años la mayor parte del
malware ha sido creado con un fin económico o
para obtener beneficios en algún sentido. Esto
es debido a la decisión de los autores de
malware de sacar partido económico a los
sistemas infectados, es decir, transformar el
control sobre los sistemas en una fuente de
ingresos.
SPYWARE
Son creados para recopilar información sobre las actividades
realizadas por un usuario y distribuirla a agencias de publicidad u
otras organizaciones interesadas. Algunos de los datos que
recogen son las páginas web que visita el usuario y direcciones
de e_mail, a las que después se envía spam. La mayoría de los
programas spyware son instalados como troyanos junto a
software deseable bajado de Internet. Otros programas spyware
recogen la información mediante cookies de terceros o barras de
herramientas instaladas en navegadores web. Los autores de
spyware que intentan actuar de manera legal se presentan
abiertamente como empresas de publicidad e incluyen unos
términos de uso, en los que se explica de manera imprecisa el
comportamiento del spyware, que los usuarios aceptan sin leer o
sin entender.
ADWARE
Muestran publicidad al usuario de forma intrusiva en
forma de ventanas emergentes (pop-up) o de cualquier
otra forma. Esta publicidad aparece inesperadamente
en el equipo y resulta muy molesta. Algunos programas
shareware permiten usar el programa de forma gratuita
a cambio de mostrar publicidad, en este caso el usuario
consiente la publicidad al instalar el programa. Este
tipo de adware no debería ser considerado
malware, pero muchas veces los términos de uso no
son completamente transparentes y ocultan lo que el
programa realmente hace.

Más contenido relacionado

La actualidad más candente

Seguridad en redes
Seguridad en redesSeguridad en redes
Seguridad en redes
Jaime Abraham Rivera
 
Archivos y Directorios
Archivos y DirectoriosArchivos y Directorios
Archivos y Directorios
Mayra Almache
 
Navegadores y buscadores de internet
Navegadores y buscadores de internetNavegadores y buscadores de internet
Navegadores y buscadores de internet
Aula 20 Finanzas- UCE-Wf
 
gusanos informaticos
gusanos informaticosgusanos informaticos
gusanos informaticos
adilenejeronimo
 
Mapa conceptual del sistema operativo
Mapa conceptual del sistema operativoMapa conceptual del sistema operativo
Mapa conceptual del sistema operativo
Alecamacho8
 
Diapositivas virus informatico
Diapositivas virus informaticoDiapositivas virus informatico
Diapositivas virus informatico
heiidy rodriguez
 
Tipos de redes
Tipos de redesTipos de redes
Tipos de redes
rircmx
 
Malware Presentacion.pptx
Malware Presentacion.pptxMalware Presentacion.pptx
Malware Presentacion.pptx
SantiagoRuizRodrguez1
 
PRESENTACION SOBRE LOS NAVEGADORES
PRESENTACION SOBRE LOS NAVEGADORESPRESENTACION SOBRE LOS NAVEGADORES
PRESENTACION SOBRE LOS NAVEGADORES
andreitaparraok
 
Navegadores web
Navegadores webNavegadores web
Navegadores web
elpoderpibe
 
Diapositivas sistemas operativos
Diapositivas sistemas operativosDiapositivas sistemas operativos
Diapositivas sistemas operativos
orozcoandres
 
Sistema Operativo Windows (Mapa Conceptual)
Sistema Operativo Windows (Mapa Conceptual)Sistema Operativo Windows (Mapa Conceptual)
Sistema Operativo Windows (Mapa Conceptual)
Luis Godoy
 
Antivirus, Presentacion
Antivirus, PresentacionAntivirus, Presentacion
Antivirus, Presentacion
pabloyory
 
Sistema de-maquina-virtual
Sistema de-maquina-virtualSistema de-maquina-virtual
Sistema de-maquina-virtual
kerlly villon
 
Conceptos básicos de un Sistema Operativo
Conceptos básicos de un Sistema OperativoConceptos básicos de un Sistema Operativo
Conceptos básicos de un Sistema Operativo
MIGUEL0327
 
Hardware de Computadora
Hardware de ComputadoraHardware de Computadora
Hardware de Computadora
Universidad Yacambú
 
Sistemas operativos
Sistemas operativosSistemas operativos
Sistemas operativos
dareendlg
 
TIPOS DE VIRUS INFORMATICOS
TIPOS DE VIRUS INFORMATICOSTIPOS DE VIRUS INFORMATICOS
TIPOS DE VIRUS INFORMATICOS
Erikita Maldonado
 
software malicioso
software malicioso software malicioso
software malicioso
iesr1esther
 
Dhcp
DhcpDhcp

La actualidad más candente (20)

Seguridad en redes
Seguridad en redesSeguridad en redes
Seguridad en redes
 
Archivos y Directorios
Archivos y DirectoriosArchivos y Directorios
Archivos y Directorios
 
Navegadores y buscadores de internet
Navegadores y buscadores de internetNavegadores y buscadores de internet
Navegadores y buscadores de internet
 
gusanos informaticos
gusanos informaticosgusanos informaticos
gusanos informaticos
 
Mapa conceptual del sistema operativo
Mapa conceptual del sistema operativoMapa conceptual del sistema operativo
Mapa conceptual del sistema operativo
 
Diapositivas virus informatico
Diapositivas virus informaticoDiapositivas virus informatico
Diapositivas virus informatico
 
Tipos de redes
Tipos de redesTipos de redes
Tipos de redes
 
Malware Presentacion.pptx
Malware Presentacion.pptxMalware Presentacion.pptx
Malware Presentacion.pptx
 
PRESENTACION SOBRE LOS NAVEGADORES
PRESENTACION SOBRE LOS NAVEGADORESPRESENTACION SOBRE LOS NAVEGADORES
PRESENTACION SOBRE LOS NAVEGADORES
 
Navegadores web
Navegadores webNavegadores web
Navegadores web
 
Diapositivas sistemas operativos
Diapositivas sistemas operativosDiapositivas sistemas operativos
Diapositivas sistemas operativos
 
Sistema Operativo Windows (Mapa Conceptual)
Sistema Operativo Windows (Mapa Conceptual)Sistema Operativo Windows (Mapa Conceptual)
Sistema Operativo Windows (Mapa Conceptual)
 
Antivirus, Presentacion
Antivirus, PresentacionAntivirus, Presentacion
Antivirus, Presentacion
 
Sistema de-maquina-virtual
Sistema de-maquina-virtualSistema de-maquina-virtual
Sistema de-maquina-virtual
 
Conceptos básicos de un Sistema Operativo
Conceptos básicos de un Sistema OperativoConceptos básicos de un Sistema Operativo
Conceptos básicos de un Sistema Operativo
 
Hardware de Computadora
Hardware de ComputadoraHardware de Computadora
Hardware de Computadora
 
Sistemas operativos
Sistemas operativosSistemas operativos
Sistemas operativos
 
TIPOS DE VIRUS INFORMATICOS
TIPOS DE VIRUS INFORMATICOSTIPOS DE VIRUS INFORMATICOS
TIPOS DE VIRUS INFORMATICOS
 
software malicioso
software malicioso software malicioso
software malicioso
 
Dhcp
DhcpDhcp
Dhcp
 

Destacado

Software malicioso
Software maliciosoSoftware malicioso
Software malicioso
karina154
 
Software malicioso
Software maliciosoSoftware malicioso
Software malicioso
EvelynMoran
 
Como proteger o computador
Como proteger o computadorComo proteger o computador
Como proteger o computador
filipereira
 
Phishing-Powerpoint
Phishing-PowerpointPhishing-Powerpoint
Phishing-Powerpoint
Mafaldaa Oliveira
 
Pirataria informatica
Pirataria informaticaPirataria informatica
Pirataria informatica
kreyn
 
Phishing
PhishingPhishing
Phishing
Alka Falwaria
 
P H I S H I N G
P H I S H I N GP H I S H I N G
P H I S H I N G
bensonoo
 

Destacado (7)

Software malicioso
Software maliciosoSoftware malicioso
Software malicioso
 
Software malicioso
Software maliciosoSoftware malicioso
Software malicioso
 
Como proteger o computador
Como proteger o computadorComo proteger o computador
Como proteger o computador
 
Phishing-Powerpoint
Phishing-PowerpointPhishing-Powerpoint
Phishing-Powerpoint
 
Pirataria informatica
Pirataria informaticaPirataria informatica
Pirataria informatica
 
Phishing
PhishingPhishing
Phishing
 
P H I S H I N G
P H I S H I N GP H I S H I N G
P H I S H I N G
 

Similar a Software malicioso

Consulta
ConsultaConsulta
Virus y vacunas
Virus y vacunasVirus y vacunas
Virus y vacunas
dealvague27
 
Riesgos de la informacion electronica
Riesgos de la informacion electronicaRiesgos de la informacion electronica
Riesgos de la informacion electronica
Ligny Gutierrez
 
Malware
MalwareMalware
Malware
Karen Tatiana
 
Virus y antivirus
Virus y antivirusVirus y antivirus
Virus y antivirus
Dayana Mora
 
Virus y vacunas informáticas
Virus y vacunas informáticas Virus y vacunas informáticas
Virus y vacunas informáticas
Nelson Morales
 
Virus y vacunas informáticas
Virus y vacunas informáticas Virus y vacunas informáticas
Virus y vacunas informáticas
khriv
 
Malware equipo 5 grupo1001
Malware equipo 5 grupo1001Malware equipo 5 grupo1001
Malware equipo 5 grupo1001
obispo28
 
Malware. Tic's
Malware. Tic'sMalware. Tic's
Malware. Tic's
Margarita Flores Sanchez
 
Proteccion de la informacion
Proteccion de la informacionProteccion de la informacion
Proteccion de la informacion
limberthorlando
 
Trabajo construccion de ciudadania, virus informaticos (1)
Trabajo construccion de ciudadania, virus informaticos (1)Trabajo construccion de ciudadania, virus informaticos (1)
Trabajo construccion de ciudadania, virus informaticos (1)
nomejodaspibaa
 
Tipos de malware
Tipos de malwareTipos de malware
Tipos de malware
Samuel Rios Torres
 
Malware e y c
Malware e y cMalware e y c
Virus y vacunas informaticas
Virus y vacunas informaticasVirus y vacunas informaticas
Virus y vacunas informaticas
wilmerojas
 
Virus informatico DIAPOSITIVA
Virus informatico DIAPOSITIVAVirus informatico DIAPOSITIVA
Virus informatico DIAPOSITIVA
Ezequiel Payares
 
Virus y vacunas informaticas
Virus y vacunas informaticasVirus y vacunas informaticas
Virus y vacunas informaticas
erikha123
 
Conocimientos básicos de la seguridad informática
Conocimientos básicos de la seguridad informáticaConocimientos básicos de la seguridad informática
Conocimientos básicos de la seguridad informática
LORENAJUYAR
 
Presentación punto 2 (1)
Presentación punto 2 (1)Presentación punto 2 (1)
Presentación punto 2 (1)
YuyeMendoza
 
Virus
VirusVirus
Malware y antimalware. nadia
Malware y antimalware. nadiaMalware y antimalware. nadia
Malware y antimalware. nadia
profesilvinaherrera
 

Similar a Software malicioso (20)

Consulta
ConsultaConsulta
Consulta
 
Virus y vacunas
Virus y vacunasVirus y vacunas
Virus y vacunas
 
Riesgos de la informacion electronica
Riesgos de la informacion electronicaRiesgos de la informacion electronica
Riesgos de la informacion electronica
 
Malware
MalwareMalware
Malware
 
Virus y antivirus
Virus y antivirusVirus y antivirus
Virus y antivirus
 
Virus y vacunas informáticas
Virus y vacunas informáticas Virus y vacunas informáticas
Virus y vacunas informáticas
 
Virus y vacunas informáticas
Virus y vacunas informáticas Virus y vacunas informáticas
Virus y vacunas informáticas
 
Malware equipo 5 grupo1001
Malware equipo 5 grupo1001Malware equipo 5 grupo1001
Malware equipo 5 grupo1001
 
Malware. Tic's
Malware. Tic'sMalware. Tic's
Malware. Tic's
 
Proteccion de la informacion
Proteccion de la informacionProteccion de la informacion
Proteccion de la informacion
 
Trabajo construccion de ciudadania, virus informaticos (1)
Trabajo construccion de ciudadania, virus informaticos (1)Trabajo construccion de ciudadania, virus informaticos (1)
Trabajo construccion de ciudadania, virus informaticos (1)
 
Tipos de malware
Tipos de malwareTipos de malware
Tipos de malware
 
Malware e y c
Malware e y cMalware e y c
Malware e y c
 
Virus y vacunas informaticas
Virus y vacunas informaticasVirus y vacunas informaticas
Virus y vacunas informaticas
 
Virus informatico DIAPOSITIVA
Virus informatico DIAPOSITIVAVirus informatico DIAPOSITIVA
Virus informatico DIAPOSITIVA
 
Virus y vacunas informaticas
Virus y vacunas informaticasVirus y vacunas informaticas
Virus y vacunas informaticas
 
Conocimientos básicos de la seguridad informática
Conocimientos básicos de la seguridad informáticaConocimientos básicos de la seguridad informática
Conocimientos básicos de la seguridad informática
 
Presentación punto 2 (1)
Presentación punto 2 (1)Presentación punto 2 (1)
Presentación punto 2 (1)
 
Virus
VirusVirus
Virus
 
Malware y antimalware. nadia
Malware y antimalware. nadiaMalware y antimalware. nadia
Malware y antimalware. nadia
 

Más de Oscar Mendoza Gutiérrez

Polarización por divisor de voltaje
Polarización por divisor de voltajePolarización por divisor de voltaje
Polarización por divisor de voltaje
Oscar Mendoza Gutiérrez
 
Polarización por divisor de voltaje
Polarización por divisor de voltajePolarización por divisor de voltaje
Polarización por divisor de voltaje
Oscar Mendoza Gutiérrez
 
Circuito Derivador e Integrador
Circuito Derivador e IntegradorCircuito Derivador e Integrador
Circuito Derivador e Integrador
Oscar Mendoza Gutiérrez
 
Mantenimiento - Taller de reparaciones electronicas
Mantenimiento - Taller de reparaciones electronicasMantenimiento - Taller de reparaciones electronicas
Mantenimiento - Taller de reparaciones electronicas
Oscar Mendoza Gutiérrez
 
Introducción a la robótica - Personajes Famosos
Introducción a la robótica - Personajes FamososIntroducción a la robótica - Personajes Famosos
Introducción a la robótica - Personajes Famosos
Oscar Mendoza Gutiérrez
 
Red Hat
Red HatRed Hat
Voz sobre ip
Voz sobre ipVoz sobre ip

Más de Oscar Mendoza Gutiérrez (7)

Polarización por divisor de voltaje
Polarización por divisor de voltajePolarización por divisor de voltaje
Polarización por divisor de voltaje
 
Polarización por divisor de voltaje
Polarización por divisor de voltajePolarización por divisor de voltaje
Polarización por divisor de voltaje
 
Circuito Derivador e Integrador
Circuito Derivador e IntegradorCircuito Derivador e Integrador
Circuito Derivador e Integrador
 
Mantenimiento - Taller de reparaciones electronicas
Mantenimiento - Taller de reparaciones electronicasMantenimiento - Taller de reparaciones electronicas
Mantenimiento - Taller de reparaciones electronicas
 
Introducción a la robótica - Personajes Famosos
Introducción a la robótica - Personajes FamososIntroducción a la robótica - Personajes Famosos
Introducción a la robótica - Personajes Famosos
 
Red Hat
Red HatRed Hat
Red Hat
 
Voz sobre ip
Voz sobre ipVoz sobre ip
Voz sobre ip
 

Software malicioso

  • 1.
  • 2. MALWARE Malware (del inglés malicious software), también llamado badware, código maligno, software malicioso o software malintencionado es un tipo de software que tiene como objetivo infiltrarse o dañar una computadora sin el consentimiento de su propietario. El término malware es muy utilizado para referirse a una variedad de software hostil, intrusivo o molesto. El término virus informático es utilizado en muchas ocasiones de forma incorrecta para referirse a todos los tipos de malware, incluyendo los verdaderos virus.
  • 3. PROPOSITOS DE MALAWARE Algunos de los primeros programas infecciosos, fueron elaborados como experimentos, bromas o simplemente como algo molesto, no para causar graves daños en las computadoras. En algunos casos el programador no se daba cuenta de cuánto daño podía hacer su creación. Algunos jóvenes que estaban aprendiendo sobre los virus los crearon con el único propósito de probar que podían hacerlo o simplemente para ver con qué velocidad se propagaban.
  • 4. PROPOSITOS DE MALAWARE El software diseñado para causar daños o pérdida de datos suele estar relacionado con actos de vandalismo. Muchos virus son diseñados para destruir archivos en discos duros o para corromper el sistema de archivos escribiendo datos inválidos. Algunos gusanos son diseñados para vandalizar páginas web dejando escrito el alias del autor o del grupo por todos los sitios por donde pasan. Estos gusanos pueden parecer el equivalente en línea al grafiti.
  • 5. PROPOSITOS DE MALAWARE Sin embargo, debido al aumento de usuarios de Internet, el software malicioso ha llegado a ser diseñado para sacar beneficio de él, ya sea legal o ilegalmente. Desde 2003 la mayoría de los virus y gusanos han sido diseñados para tomar control de computadoras para su explotación en el mercado negro. Estas computadoras infectadas ("computadoras zombie") son usadas para el envío masivo de spam por e_mail, para alojar datos ilegales como pornografía infantil, o para unirse en ataques DDoS como forma de extorsión entre otras cosas.
  • 6. PROPOSITOS DE MALAWARE Hay muchos más tipos de malware producido con ánimo de lucro, por ejemplo el spyware, el adware intrusivo y los hijacker tratan de mostrar publicidad no deseada o re direccionar visitas hacia publicidad para beneficio del creador. Estos tipos de malware no se propagan como los virus, generalmente son instalados aprovechándose de vulnerabilidades o junto con software legítimo como aplicaciones P2P.
  • 7. VIRUS El término virus informático se usa para designar un programa que al ejecutarse, se propaga infectando otros software ejecutables dentro de la misma computadora. Los virus también pueden tener un payload que realice otras acciones a menudo maliciosas, por ejemplo, borrar archivos. El funcionamiento de un virus informático es conceptualmente simple. Se ejecuta un programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del usuario. El código del virus queda residente (alojado) en la memoria RAM de la computadora, aun cuando el programa que lo contenía haya terminado de ejecutarse. El virus toma entonces el control de los servicios básicos del sistema operativo, infectando, de manera posterior, archivos ejecutables que sean llamados para su ejecución. Finalmente se añade el código del virus al programa infectado y se graba en el disco, con lo cual el proceso de replicado se completa.
  • 8. GUSANOS Un gusano es un programa que se transmite a sí mismo, explotando vulnerabilidades, en una red de computadoras para infectar otros equipos. El principal objetivo es infectar a la mayor cantidad de usuarios posible, también puede contener instrucciones dañinas al igual que los virus. Hay que tener en cuenta que un virus necesita de la intervención del usuario para propagarse mientras que un gusano se propaga automáticamente. Teniendo en cuenta esta distinción, las infecciones transmitidas por e- mail o documentos de Microsoft Word, que dependen de su apertura por parte del destinatario para infectar su sistema, deberían ser clasificadas más como virus que como gusanos.
  • 9. MALAWARE OCULTO: BACKDOOR O PUERTA TRASERA, DRIVER-BY DOWNLOADS, ROOTKITS Y TROYANOS. Para que un software malicioso pueda completar sus objetivos, es esencial que permanezca oculto al usuario. Por ejemplo, si un usuario experimentado detecta un programa malicioso, terminaría el proceso y borraría el malware antes de que este pudiera completar sus objetivos. El ocultamiento también puede ayudar a que el malware se instale por primera vez en la computadora.
  • 10. PUERTAS TRASERAS O BACKDOORS Un backdoor o puerta trasera es un método para eludir los procedimientos normales de autenticación a la hora de conectarse a una computadora. Una vez que el sistema ha sido comprometido (por uno de los anteriores métodos o de alguna otra forma) una puerta trasera puede ser instalada para permitir un acceso remoto más fácil en el futuro. Las puertas traseras también pueden ser instaladas previamente al software malicioso para permitir la entrada de los atacantes. Los crackers suelen usar puertas traseras para asegurar el acceso remoto a una computadora, intentando permanecer ocultos ante una posible inspección. Para instalar puertas traseras los crackers pueden usar troyanos, gusanos u otros métodos.
  • 11. DRIVER-BY DOWNLOADS Google ha descubierto que una de cada 10 páginas web que han sido analizadas a profundidad, pueden contener los llamados “drive by downloads” que son sitios que instalan spyware o códigos que dan información de los equipos sin percatarse el usuario. A estas acciones Niels Provos y colaboradores de Google Inc, le han denominado en su artículo como "El fantasma en la computadora". Por lo que están realizando esfuerzos para identificar las páginas que pudieran ser maliciosas.
  • 12. DRIVER-BY DOWNLOADS El término puede referirse a las descargas de algún tipo de malware, que se efectúan sin consentimiento del usuario, el cual sucede al visitar un sitio Web, al checar un mensaje de correo electrónico o entrando a una ventana pop-up la cual puede mostrar un mensaje de error al que el usuario si ser su verdadera intención consiente la descarga de software indeseable o malware, y aprovechando vulnerabilidades.
  • 13. DRIVER-BY DOWNLOADS El proceso de ataque Drive-by Downloads se realiza de manera automatica mediante herramientas que buscan en el sitio web alguna vulnerabilidad y que, una vez encontrada, insertan un script malicioso entre el código HTML del sitio violado para que cuando un usuario visite el sitio infectado, este descargue dicho script al sistema del usuario y a continuación realice una petición a un servidor (Hop Point) solicitando nuevos scripts con exploits encargados de comprobar si nuestro equipo tiene alguna vulnerabilidad que pueda ser explotada, intentando con ellas hasta que tienen éxito, en cuyo caso se descargará un scrcript que descarga el archivo ejecutable (malware) desde el servidor.
  • 14. ROOTKITS Las técnicas conocidas como rootkits modifican el sistema operativo de una computadora para permitir que el malware permanezca oculto al usuario. Por ejemplo, los rootkits evitan que un proceso malicioso sea visible en la lista de procesos del sistema o que sus ficheros sean visibles en el explorador de archivos. Este tipo de modificaciones consiguen ocultar cualquier indicio de que el ordenador está infectado por un malware. Originalmente, un rootkit era un conjunto de herramientas instaladas por un atacante en un sistema Unix donde el atacante había obtenido acceso de administrador (acceso root). Actualmente, el término es usado más generalmente para referirse a la ocultación de rutinas en un programa malicioso.
  • 15. TROYANO A grandes rasgos, los troyanos son programas maliciosos que están disfrazados como algo inocuo o atractivo que invitan al usuario a ejecutarlo ocultando un software malicioso. Ese software, puede tener un efecto inmediato y puede llevar muchas consecuencias indeseables, por ejemplo, borrar los archivos del usuario o instalar más programas indeseables o maliciosos. Los troyanos conocidos como droppers son usados para empezar la propagación de un gusano inyectándolo dentro de la red local de un usuario. Una de las formas más comunes para distribuir spyware es mediante troyanos unidos a software deseable descargado de Internet. Cuando el usuario instala el software esperado, el spyware es puesto también. Los autores de spyware que intentan actuar de manera legal pueden incluir unos términos de uso, en los que se explica de manera imprecisa el comportamiento del spyware, que los usuarios aceptan sin leer o sin entender.
  • 16. PROGRAMAS ANTI-MALAWARE Como los ataques con malware son cada vez más frecuentes, el interés ha empezado a cambiar de protección frente a virus y spyware, a protección frente al malware, y los programas han sido específicamente desarrollados para combatirlos.
  • 17. PROGRAMAS ANTI-MALAWARE Los programas anti-malware pueden combatir el malware de dos formas: 1. Proporcionando protección en tiempo real (real-time protection) contra la instalación de malware en una computadora. El software anti-malware escanea todos los datos procedentes de la red en busca de malware y bloquea todo lo que suponga una amenaza. 2. Detectando y eliminando malware que ya ha sido instalado en una computadora. Este tipo de protección frente al malware es normalmente mucho más fácil de usar y más popular. Este tipo de programas anti-malware escanean el contenido del registro de Windows, los archivos del sistema operativo, la memoria y los programas instalados en la computadora. Al terminar el escaneo muestran al usuario una lista con todas las amenazas encontradas y permiten escoger cuales eliminar.
  • 18. PROGRAMAS ANTI-MALAWARE La protección en tiempo real funciona idénticamente a la protección de los antivirus: el software escanea los archivos al ser descargados de Internet y bloquea la actividad de los componentes identificados como malware. En algunos casos, también pueden interceptar intentos de ejecutarse automáticamente al arrancar el sistema o modificaciones en el navegador web. Debido a que muchas veces el malware es instalado como resultado de exploits para un navegador web o errores del usuario, usar un software de seguridad para proteger el navegador web puede ser una ayuda efectiva para restringir los daños que el malware puede causar.
  • 19. MALAWARE PARA OBTENER BENEFICIOS Durante los años 80 y 90, se solía dar por hecho que los programas maliciosos eran creados como una forma de vandalismo o travesura. Sin embargo, en los últimos años la mayor parte del malware ha sido creado con un fin económico o para obtener beneficios en algún sentido. Esto es debido a la decisión de los autores de malware de sacar partido económico a los sistemas infectados, es decir, transformar el control sobre los sistemas en una fuente de ingresos.
  • 20. SPYWARE Son creados para recopilar información sobre las actividades realizadas por un usuario y distribuirla a agencias de publicidad u otras organizaciones interesadas. Algunos de los datos que recogen son las páginas web que visita el usuario y direcciones de e_mail, a las que después se envía spam. La mayoría de los programas spyware son instalados como troyanos junto a software deseable bajado de Internet. Otros programas spyware recogen la información mediante cookies de terceros o barras de herramientas instaladas en navegadores web. Los autores de spyware que intentan actuar de manera legal se presentan abiertamente como empresas de publicidad e incluyen unos términos de uso, en los que se explica de manera imprecisa el comportamiento del spyware, que los usuarios aceptan sin leer o sin entender.
  • 21. ADWARE Muestran publicidad al usuario de forma intrusiva en forma de ventanas emergentes (pop-up) o de cualquier otra forma. Esta publicidad aparece inesperadamente en el equipo y resulta muy molesta. Algunos programas shareware permiten usar el programa de forma gratuita a cambio de mostrar publicidad, en este caso el usuario consiente la publicidad al instalar el programa. Este tipo de adware no debería ser considerado malware, pero muchas veces los términos de uso no son completamente transparentes y ocultan lo que el programa realmente hace.