Malware
Regularmente cuando tu equipo de cómputo empieza a realizar acciones inusuales, su rendimiento es muy lento, muestra ventanas de internet automáticamente con publicidad u otra información o manda mensajes de error, se reinicia inesperadamente; es cuando comúnmente expresamos “Mi equipo tiene virus”.
A todo este conjunto de acciones se les llama Malware (Código malicioso), y es todo aquel software que perjudica a la computadora. Existen varios tipos:
• Virus. Es un programa que se copia automáticamente y que tiene por objeto alterar el normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario. Son programas que se replican y ejecutan por sí mismos.
Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el código de este. Un virus informático ejecuta un programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del usuario. El código del virus queda residente (alojado) en la memoria RAM de la computadora, aun cuando el programa que lo contenía haya terminado de ejecutarse. El virus toma entonces el control de los servicios básicos del sistema operativo, infectando, de manera posterior, archivos ejecutables que sean llamados para su ejecución. Finalmente se añade el código del virus al del programa infectado y se graba en disco, con lo cual el proceso de replicado se completa.
• Caballos de troya (troyanos). Es un programa que simula ser un programa válido, siendo en realidad un programa malicioso. Tu equipo se puede contagiar si instalas programas de sitios no confiables o ejecutas archivos adjuntos de e – mails de remitentes desconocidos.
Algunos de ellos realizan acciones destructivas y otros simplemente tienen la acción de espiar y robar información.
• Puertas traseras (backdoors). Abren un canal de comunicación que permite al intruso conectarse a nuestro equipo y manipularlo remotamente sin que nos demos cuenta.
• Gusanos de internet (worms). Un worm no precisa alterar los archivos de programas, sino que reside en la memoria y se duplica a sí mismo. Los gusanos siempre dañan la red (aunque sea simplemente consumiendo ancho de banda).
Es algo usual detectar la presencia de gusanos en un sistema cuando, debido a su incontrolada replicación, los recursos del sistema se consumen hasta el punto de que las tareas ordinarias del mismo son excesivamente lentas o simplemente no pueden ejecutarse.
Los gusanos se basan en una red de computadoras para enviar copias de sí mismos a otros nodos (es decir, a otras terminales en la red) y son capaces de llevar esto a cabo sin intervención del usuario.
• Bots. Un bot (diminutivo de robot) es un programa informático que realiza funciones muy diversas, imitando el comportamiento de un humano. Se usan para mantener los canales en ausencia de sus operadores.
• Spyware. Un programa espía se refiere a aplicaciones que recopilan información sobre una persona u organización, las cuales se instalan y se ejecutan sin el conocimiento del usuario, con el fin de distribuirlo a empresas publicitarias.
Para darte cuenta si tienes instalado spyware en tu equipo, notarás que se abren ventanas emergentes, tu navegador se redigira a ciertas páginas.
• Adware. Es cualquier programa que automáticamente ejecuta, muestra o baja publicidad al computador después de instalado el programa o mientras se está utilizando la aplicación.
• Varias amenazas combinadas.
Como medidas de precaución para poder evitar ser víctima de este tipo de aplicaciones es necesario lo siguiente:
• Mantener actualizado tu sistema operativo. (Actualizaciones de Windows).
• Instalar un buen antivirus (Nod32, Kaspersky, Zone Alarm Antivirus, Panda).
• Instalar una herramienta antispyware. (Ad-aware, Spybot, Spy Sweeper, Spyware Doctor).
• Instalar un Firewall (Zone Alarm Firewall, Ashampoo Firewall).
Pero sobre todo comenzar a crearte una cultura de seguridad.
Fuente: Wikipedia y CERT, UNAM.
