MALWARE
Daniel Mata 4ºC
DEFINICIÓN
▣ Existe una gran variedad de software
malicioso nuevos programas de este tipo,
por lo que no es del malware. y cada día
se descubren fácil realizar una
clasificación
▣ Por ello, se pueden establecer distintas
clasificaciones, en función del criterio
elegido para realizarlas.
ÍNDICE
1. Según el impacto producido sobre la
víctima
2. Según su forma de propagación
3. Según las acciones que realiza
Según el impacto producido
sobre la víctima
▣ Atendiendo a este criterio, distinguimos
tres niveles de peligrosidad: bajo, medio
o elevado.
Según su forma de propagación
▣ Según la forma de propagarse, los
tipos de malware más importantes
son: virus, gusanos y troyanos.
VIRUS
▣ Un virus informático es un software
malicioso que tiene por finalidad alterar
el funcionamiento de un equipo
informático sin el conocimiento o
consentimiento de su usuario,
corrompiendo o destruyendo archivos.
▣ Su principal característica es que, cuando
se ejecuta, se propaga infectando a otros
ficheros. Si se reinstala el programa
afectado sin apagar el ordenador, el virus
volverá a infectarlo .
GUSANOS
● Unworm o gusano es un tipo de
malware que se propaga
automáticamente sin necesidad
de infectar otros archivos, ya que
puede duplicarse a sí mismo. Por
tanto, puede extenderse sin
necesidad de intervención de los
usuarios de los equipos
infectados.
TROYANOS
▣ Un troyano o caballo de Troya es
un software malicioso que se
introduce en un ordenador y se
instala en é1, aparentando ser
un programa inofensivo, pero su
finalidad es permitir a un usuario
no autorizado tomar el control .
▣
Las infecciones con este tipo de
malware se suelen producir
cuando el usuario ejecuta un
programa infectado. Una vez
que se instalan, pasan
desapercibidos para el usuario
del ordenador infectado llevando
a cabo diversas acciones.
▣Normalmente , está constituido por dos
programas: un cliente en el equipo atacante,
que es el que envía las órdenes, y un servidor
que se instala en el ordenador infectado y es el
que recibe las órdenes del intruso y las ejecuta.
▣ - Conexión directa: la más habitual, en que el
cliente se conecta al servidor para enviarle
órdenes.
- Conexión inversa: en que es el servidor el
que envía directamente la información al
cliente. Es mucho más efectiva.
LAS ESPECIES MÁS HABITUALES
DE TROYANOS :
▣ Backdoor: Este tipo de malware es
muy peligroso y permite el acceso
remoto a un atacante sobre el sistema
operativo, una aplicación, una página
web o un recurso . Además podía utilizar
el ordenador para cualquier finalidad,
como por ejemplo.
▣ Keylogger: realizan un
seguimiento y
registran cada tecla
que se pulsa en una
computadora, a
menudo sin el
permiso ni el
conocimiento del
usuario. Un keylogger
puede estar basado
en hardware o
software.
▣ Downloader: Por sí solos no son dañinos; su
peligro reside en que su misión es descargar
archivos maliciosos y ejecutarlos en el equipo
infectado.
▣ Proxy: Sirven para que el intruso utilice la red
infectada como un servidor proxy, accediendo a
la web a través del mismo y encubriendo su
verdadera identidad, pues si se rastrea cualquier
acción que realice siempre se llegará hasta el
ordenador infectado y nunca hasta el del intruso.
SEGÚN LAS ACCIONES QUE
REALIZA
▣ También podemos distinguir varios tipos
de software malicioso atendiendo a las
acciones que efectua. Siguiendo este
criterio, se puede diferenciar entre los
especímenes que realizan acciones
dañinas y tienen un impacto medio o
alto, y los que realizan acciones no
dañinas y permiten a los usuarios
trabajar.
SOFTWARE MALICIOSO NO
DAÑINO
▣ Spyware: un tipo de software diseñado
para recopilar datos de una computadora
u otro dispositivo y reenviarlos a un
tercero sin el permiso ni el conocimiento
del usuario.
▣ Adware: es una forma de software
potencialmente no deseado que muestra
anuncios y recopila información sobre el
comportamiento de los usuarios. Al
mostrar anuncios en línea, el adware
genera ganancias para sus creadores.
SOFTWARE MALICIOSO DAÑINO
▣ Solo muestran publicidad molesta o
información falsa, otras pueden ser muy
peligrosas y poner en riesgo la seguridad
de los equipos al obtener información
privada. Los desarrolladores de malware
aprovechan las vulnerabilidades de los
sistemas y aplicaciones instaladas para
lograr sus objetivos.
▣ Ransomware :es un tipo de malware o
código malicioso que impide la utilización
de los equipos o sistemas que infecta. El
ciberdelincuente toma control del equipo
o sistema infectado y lo “secuestra” de
varias maneras.
▣ Rogueware: es un tipo de programas
maliciosos que engaña a los usuarios
para que crean que hay un virus en su
equipo. A continuación reclaman dinero
para aportar una falsa herramienta de
eliminación de malware .
FIN
