Que son los Malware

Antivirus Estudiante: Eitรกn Araya Alvarado Profesor: Julio Robleto paredes

Seccion: 10-3 Fecha:5/4/19

Que es malware?

•

Malware es la abreviatura de Malicious software y este término engloba a todo tipo de programa o código informático malicioso cuya función es dañar un sistema o causar un mal funcionamiento; dentro del grupo de Malwares podemos encontrar términos como por ejemplo, Virus, Troyanos, Gusanos (Worm), keyloggers, Botnets, Ransomwares, entre otros.

Tipos y características de un malware •

Un tipo de Malware muy reconocido son los virus, que tienen como objetivo alterar el funcionamiento de un equipo informático sin el permiso de su propietario. Sus consecuencias son muy variadas, desde la destrucción de datos hasta ser simplemente una “broma”. En su comportamiento, buscan infectar archivos ejecutables, agregando parte de su código al código del archivo “víctima”; también usan esta técnica como forma de propagación.

Troyano •

Otro tipo de Malware conocido y que tal vez nos ha afectado a todos en algún momento de nuestras vidas es el Troyano; un software malicioso, presentado de manera inofensiva o legítima al usuario, al ser éste ejecutado ocasionará daños en el computador. Los troyanos no son autopropagables, característica que los distingue de los virus y gusanos.

Ejemplo y caso Un 'troyano' roba 5,8 millones de euros a clientes de banca 'online' en España.

•

¿Qué daños causan los virus troyanos? La mayoría de las personas piensa que los troyanos son virus, pero técnicamente son programas maliciosos. Independientemente de la etiqueta, un troyano puede provocarle graves daños a las computadoras. Dependiendo del tipo de troyano, el efecto en tu equipo puede variar.

Un ataque informático mediante el uso de un sofisticado virus 'troyano' que se transmite del ordenador personal al teléfono móvil del usuario ha permitido el robo de 5,8 millones de euros procedentes de unas 11.000 cuentas bancarias españolas, según revela la investigación desarrollada por las firmas de seguridad 'online' CheckPoint y Versafe.

Spyware •

Existe el Spyware tiene como objetivo recopilar información del equipo en el que se encuentra y transmitírselo a quien lo ha introducido en el equipo. Suele camuflarse tras falsos programas, por lo que el usuario raramente se da cuenta de ello. Sus consecuencias son serias y van desde robos bancarios, suplantaciones de identidad hasta robo de información.

Ejemplo y caso • •

Google detecta un nuevo caso de spyware que afecta a WhatsApp y otras redes sociales

En este caso, Google ha detectado un programa malicioso conocido como Tizi -por la terminación de los ficheros infectados: .tizi-, que habría estado instalando programas de terceros en los terminales, para acceder sin limitaciones a información privada y que habría afectado a plataformas como WhatsApp, Telegram, Facebook, Twitter, Viber, Skype o LinkedIn.

Virus informático

•

Los virus informáticos tienen, básicamente, la función de propagarse a través de un software, no se replican a sí mismos porque no tienen esa facultad como los del tipo Gusano informático (Worm), son muy nocivos y algunos contienen además una carga dañina (payload) con distintos objetivos.

Ejemplo y caso

•

• Llega la sexta generación de ataques informáticos: más grandes, más rápidos y más sofisticados

Los expertos en seguridad reunidos en Cybertech advierten de que la ofensiva criminal apunta a la nube, los coches, los electrodomésticos y hasta los juegos o los subtítulos

Gusano informatico

•

Un gusano informático es un malware que tiene la propiedad de duplicarse a sí mismo.

Los gusanos utilizan las partes automáticas de un sistema operativo que generalmente son invisibles al usuario.

Ejemplo y caso

• El "indetectable"

gusano informático que desmitifica la seguridad de Mac.

•

•

• •

Que las computadoras Mac son inmunes a virus informáticos es una creencia muy extendida. Pero dos compañías de seguridad en internet la han desmitificado, al crear un gusano capaz de infectar cualquier máquina diseñada y comercializada por Apple.

El malware en cuestión se llama Thunderstrike 2 y sus creadores, las empresas LegbaCore y Two Sigma Investments, pretenden presentarlo este jueves en la conferencia de seguridad informática Black Hat en Las Vegas, Estados Unidos.

Sin embargo, ya han adelantado detalles sobre esta amenaza para el entorno operativo OS X. Thunderstrike 2 puede llegar al usuario a través de un correo electrónico, como muchos otros virus.

Adware

•

Adware es el nombre que se da a los programas diseĂąados para mostrar publicidad en tu computadora, redirigir tus solicitudes de bĂşsqueda a sitios web de publicidad y recopilar datos comerciales acerca de ti (como los tipos de sitios web que visitas) para mostrarte avisos personalizados.

Ejemplo y caso • • •

Fireball: un adware con posibles consecuencias mundiales

El silencioso Fireball El adware es un tipo de aplicación que te muestra publicidad o recopila información acerca de ti con el fin de crear un perfil sobre ti que posteriormente venderá a agencias de publicidad para que, una a una, te muestre anuncios. El modo más común en que un adware se cuela en ordenadores es mediante otro software. Los creadores de adware pagan por ello, por lo que algunos desarrolladores de software gratuito lo distribuyen junto a sus productos para monetizarlos.

Ransomware

•

El ransomware (también conocido como rogueware o scareware) restringe el acceso a su sistema y exige el pago de un rescate para eliminar la restricción. Los ataques más peligrosos los han causado ransomware como WannaCry, Petya, Cerber, Cryptolocker y Locky.

Ejemplo y caso •

•

El ataque de ‘ransomware’ se extiende a escala global

Un enorme ciberataque ha golpeado sistemas informáticos en decenas de países. El virus, conocido como ransomware, afectó, entre otros, a los equipos de la sede de Telefónica en Madrid, al sistema de salud británico o el ministerio del Interior ruso. El ransomware causa un secuestro exprés de datos y pide un rescate para liberar el sistema. En un tuit, Costin Raiu, el director global del equipo de investigación y análisis de Kaspersky Lab, empresa de seguridad informática, estimó que ayer se habían registrado más de 45.000 ataques en 74 países. De momento, ninguna infraestructura crítica ha resultado afectada.