“Malware es un término que abarca cualquier tipo de software malicioso diseñado para dañar o explotar cualquier dispositivo, servicio o red programable”
Ciudad de México, México │Por Ángel Ramírez│Escritor de LAGLvL
El termino malware es muy extenso, ya que se le puede denominar malware a todo tipo de software hecho para dañar o explotar cualquier lugar donde se pueda cargar. Generalmente se usan para extraer datos que pueden utilizar como chantaje hacia las víctimas para obtener ganancias financieras. Dichos datos pueden variar desde datos financieros, hasta registros de atención médica, correos electrónicos personales y contraseñas. La variedad de información que puede verse comprometida se ha vuelto ilimitada. Pero bueno, ¿qué es el malware en ejemplos más detallados? Es de lo que hablaré a continuación.
Propósito
Comencemos por el principio, ¿cuál es el motivo de los delincuentes para decidir usar un software malicioso? Pues bien,
o usan por muchos motivos, tales como:
- Engañar a la víctima para que proporcione datos personales para robar su identidad
- Robar datos de la tarjeta de crédito del consumidor u otros datos financieros
- Asumir el control de varias computadoras para lanzar ataques de denegación de servicio contra otras redes
- Infectar computadoras y usarlas para extraer bitcoins u otras criptomonedas
Medios
El malware ha encontrado varios métodos de ataque. Entre ellos se encuentran los archivos adjuntos al correo electrónico, los anuncios maliciosos en sitios populares (malvertising), las instalaciones de software falso, las unidades USB infectadas, las aplicaciones infectadas, los correos electrónicos con phishing e incluso los mensajes de texto.
¿Qué tipos de malware existen?
Lamentablemente, existe mucho malware allá afuera, pero entender los diferentes tipos de malware es una forma de ayudar a proteger sus datos y sus dispositivos:
- Virus Un virus suele venir en forma de archivo adjunto en un correo electrónico que contiene un virus o la parte del malware que realiza la acción maliciosa. Una vez que la víctima abre el archivo, el dispositivo se infecta.
- Ransomware Uno de los tipos de malware más rentables y, por ende, más populares entre los delincuentes cibernéticos es el ransomware. Este malware se instala en la máquina de la víctima, cifra sus archivos y luego pide un rescate (normalmente por Bitcoin) para devolverle esos datos al usuario.
- Scareware Los delincuentes cibernéticos nos hacen pensar que nuestra computadora o teléfono inteligente se ha infectado para que compremos una aplicación falsa. En una estafa típica con scareware, es posible que vea un mensaje alarmante mientras navega por la Web que dice “Advertencia: ¡Tu computadora está infectada!” o “¡Tienes un virus!” Los delincuentes cibernéticos usan estos programas y prácticas de publicidad poco éticas para asustar a los usuarios para que compren aplicaciones falsas.
- Gusanos Los gusanos tienen la capacidad de reproducirse de máquina en máquina, normalmente explotando alguna especie de debilidad en la seguridad de un software o sistema operativo, y no requieren la interacción del usuario para funcionar.
- Spyware El spyware es un programa instalado en su computadora, normalmente sin su conocimiento explícito, que captura y transmite información personal o hábitos y detalles de navegación por Internet a su usuario. El spyware permite a sus usuarios monitorear todas las formas de comunicación del dispositivo infectado. A menudo, el spyware es utilizado por la policía, las agencias gubernamentales y las organizaciones de seguridad de la información para monitorear y poner a prueba las comunicaciones en un entorno privado o en una investigación. Pero el spyware también está disponible para los consumidores, lo que permite a los compradores espiar a su cónyuge, hijos y empleados.
- Troyanos Los troyanos se disfrazan de aplicaciones inofensivas, engañando a los usuarios para que las descarguen y las usen. Una vez que empiezan a funcionar, pueden robar datos personales, colgar el dispositivo, espiar actividades o incluso lanzar un ataque.
- Adware Los programas adwares envían anuncios no deseados a los usuarios y suelen mostrar anuncios parpadeantes o ventanas emergentes cuando usted realiza una acción determinada. Los programas adwares a menudo se instalan a cambio de otro servicio, como el derecho a usar un programa sin pagar por él.
- Malware sin archivo El malware sin archivo es un tipo de software malicioso que utiliza programas legítimos para infectar una computadora. Los ataques al registro de malware sin archivo no dejan ningún archivo de malware para escanear ni procesos maliciosos para detectar. No se basa en archivos y no deja huella, por lo que es difícil de detectar y eliminar.
¿Cómo sé que he sido infectado?
Las señales más comunes de que su computadora ha sido infectada con malware son:
- Lentitud de la computadora
- El navegador lo redirige o lo lleva a sitios que no tenía intención de visitar
- Advertencias de infección, frecuentemente acompañadas de invitaciones para comprar algo que solucione las infecciones
- Problemas para apagar o encender su computadora
- Anuncios emergentes frecuentes
Cuantos más de estos síntomas comunes vea, mayor será la probabilidad de que su computadora tenga una infección por malware. La redirección del navegador y la aparición de una gran cantidad de advertencias emergentes que indican que usted tiene un virus son los indicadores más fuertes de que su computadora está en peligro.
¿Cómo puedo protegerme?
Si bien hay muchos tipos de malware allá afuera, la buena noticia es que también hay muchas maneras de protegerse del malware. Eche un vistazo a estos consejos importantes:
Proteja sus dispositivos
- Mantenga su sistema operativo y sus aplicaciones actualizadas. Los delincuentes cibernéticos buscan vulnerabilidades en un software antiguo u obsoleto, así que asegúrese de instalar actualizaciones tan pronto como estén disponibles.
- Nunca haga clic en un enlace de una ventana emergente. Simplemente cierre el mensaje haciendo clic en “X” en la esquina superior y salga del sitio que lo generó.
- Limite el número de aplicaciones de su dispositivo. Solo instale las aplicaciones que cree que necesita y que usará regularmente. Y, si ya no usa una aplicación, desinstálela.
- Emplee una solución de seguridad móvil como McAfee® Mobile Security, disponible para Android e iOS. Asegúrese de que sus dispositivos móviles estén preparados para cualquier amenaza próxima, ya que las campañas de malware y adware siguen infectando las aplicaciones móviles.
- No preste su teléfono ni deje de vigilar sus dispositivos por ningún motivo, y asegúrese de verificar su configuración y sus aplicaciones. Si su configuración predeterminada ha cambiado, o una nueva aplicación ha aparecido misteriosamente, puede ser una señal de que se ha instalado un spyware.
Tenga cuidado en línea
- Evite hacer clic en enlaces desconocidos. Ya sea que venga a través de un correo electrónico, una red social o un mensaje de texto, si el enlace parece desconocido, manténgase alejado de él.
- Sea selectivo sobre los sitios que visita. Haga su mayor esfuerzo por visitar solamente sitios conocidos y confiables, y usar un programa adicional de búsqueda segura para evitar cualquier sitio que pueda ser malicioso sin que usted lo sepa.
- Tenga cuidado con los correos electrónicos que solicitan información personal. Si un correo electrónico parece venir de su banco y le pide que haga clic en un enlace y restablezca su contraseña o acceda a su cuenta, no haga clic en él. Vaya directamente al sitio de su banco en línea e inicie sesión ahí.
- Evite los sitios web riesgosos, como aquellos que ofrecen protectores de pantalla gratuitos.
Preste atención a las descargas y otras compras de software
- Solo compre software de seguridad a una compañía de buena reputación a través de su sitio web o en una tienda minorista.
- Solo compre en tiendas de aplicaciones oficiales. Si bien el spyware se puede encontrar en tiendas de aplicaciones oficiales, se vende más en tiendas de terceros poco confiables que promueven aplicaciones no oficiales. Al descargar aplicaciones para dispositivos liberados, usted evade la seguridad incorporada y esencialmente coloca los datos de su dispositivo en manos de un extraño.
- Cuando busque su próxima aplicación favorita, asegúrese de descargar solamente algo que se pueda verificar. Lea las opiniones de la aplicación, utilice solo tiendas de aplicaciones oficiales y, si algo resulta ser aparentemente engañoso, manténgase alejado.
- No abra un archivo adjunto de un correo electrónico a menos que sepa qué es, incluso si proviene de un amigo o alguien que usted conoce.
Realice comprobaciones regulares
- Si le preocupa que su dispositivo pueda estar infectado, ejecute una verificación con el software de seguridad que tiene instalado en su dispositivo.
- Revise sus cuentas bancarias y sus informes crediticios regularmente.
