Profundiza en los tipos de malware más frecuentes que pueden infectar tu sistema
El malware es un riesgo importante para las empresas de todas las formas y tamaños. Adopta muchas formas para que sea más difícil detectarlo y protegerse contra él, lo que aumenta el peligro que representa. Al comprender mejor qué tipos de malware existen, cuáles son los más comunes y cuáles son sus signos reveladores, las empresas pueden defender mejor sus redes y mantenerlas a salvo, así como a sus usuarios.
Los 7 principales tipos de malware
Existen innumerables tipos de malware, pero algunos son más comunes que otros. Estos son los siete tipos de malware más comunes y lo que hacen:
Los virus infectan dispositivos y se replican inyectando su código en otros programas. También pueden propagarse a otros dispositivos, ampliando la infección, pero necesitan ayuda humana para propagarse. Los virus pueden causar graves daños en los dispositivos con rapidez
Los gusanos funcionan de forma muy parecida a los virus, pero pueden propagarse por sí solos sin necesidad de que los usuarios descarguen un archivo o aplicación infectados
Los troyanos, también llamados «caballos de Troya», dan a los atacantes acceso a los dispositivos, lo que les permite robar información sensible o controlar remotamente su máquina. A menudo se hacen pasar por programas de software normales, pero contienen código malicioso para obtener acceso una vez que se descargan e instalan.
El ransomware cifra los archivos para bloquear el acceso a menos que se pague un rescate para desbloquearlos. A menudo incluye amenazas adicionales para descargar/robar información y compartirla o venderla con fines nefastos. Nunca debes pagar el rescate por ataques de ransomware, porque no hay garantías de que recuperes el acceso a tus archivos después de pagar.
El spyware, como su nombre indica, sigue su actividad en un dispositivo para robar información sin que lo sepas. Esto puede incluir entradas en los navegadores como números de tarjetas de crédito o datos de acceso.
Adware es un script malicioso que muestra anuncios no deseados. Notoriamente difícil de eliminar y a menudo instalado a tus espaldas, Adware puede utilizar su ancho de banda, ralentizar las máquinas, y conducir a la pérdida de datos, al tiempo que pueden instalar otros programas maliciosos en un dispositivo
Los rootkits permiten acceder a los ordenadores empezando a un nivel bajo para evitar ser detectados. Una vez instalados, los permisos aumentan y, con el tiempo, pueden llegar a tomar el control total de la máquina. A menudo sólo pueden eliminarse formateando el disco duro.
Métodos habituales de instalación de malware
Existen varios métodos para instalar programas maliciosos, pero hay tres que destacan por encima del resto: los archivos adjuntos a correos electrónicos, las estafas de phishing y las descargas no autorizadas.
Todos estamos advertidos sobre los adjuntos de correo electrónico infectados. Es primordial abrir archivos adjuntos sólo de fuentes fiables y esperadas: Los archivos desconocidos o inesperados deben tratarse con extrema precaución. La infección de archivos adjuntos en los mensajes de correo electrónico tiene éxito porque los usuarios suelen abrir esos archivos adjuntos antes de comprobar los principales signos de riesgo.
Las estafas de phishing, un componente clave de la ingeniería social, crean correos electrónicos falsos para engañar a los usuarios para que realicen una acción. Esa acción puede incluir abrir un archivo adjunto, hacer clic en un enlace o iniciar sesión en un portal falso y entregar las credenciales voluntariamente. El phishing se ha vuelto cada vez más complejo a lo largo de los años, pero tiene algunos signos reveladores que lo delatan. Por ejemplo, direcciones de remitente incorrectas, errores tipográficos, un sentido extremo de la urgencia (haz X inmediatamente o sucederá Y), etc.
Las descargas no autorizadas pueden desencadenarse sin saberlo al visitar un sitio web infectado. Por ejemplo, un anuncio emergente puede tener un botón de cierre que en realidad inicia la descarga de un archivo infectado cuando se hace clic, infectando el dispositivo. Hay formas de prevenir estos ataques, como los bloqueadores de scripts.
Detección y eliminación de malware
Las brechas se producen. Dicho esto, es imperativo detectar y eliminar las amenazas rápidamente. Normalmente, cuanto más rápido se elimine el malware del sistema, menos daño podrá causar.
Existen varios métodos para detectar el malware. Por ejemplo, el análisis de comportamiento consiste en aislar el software para identificar cuál tiene intenciones maliciosas, observarlo en un entorno controlado y determinar dónde se encuentra para eliminarlo. También existen soluciones específicas para ayudar a detectar y aislar el malware, pero, como con cualquier solución, lo ideal es un esfuerzo combinado de métodos para proporcionar una detección adecuada.
La disminución del rendimiento del dispositivo también puede ser un indicador de la presencia de malware. Cuando hay malware, los ordenadores suelen funcionar con lentitud, la duración de la batería se reduce o tienen dificultades para realizar funciones básicas.
Repercusiones del malware
Además de degradar el rendimiento, el malware puede tener varios impactos en los dispositivos y las redes. En primer lugar, puede causar la pérdida de datos, ya que el malware puede robar, borrar o cifrar archivos que pueden ser difíciles o imposibles de recuperar. El malware también puede causar pérdidas económicas debido al tiempo que se tarda en restaurar la funcionalidad del sistema y a posibles sanciones o acuerdos. El daño a la reputación es otro impacto negativo del malware, ya que los clientes pueden considerar que las marcas que sufren infracciones importantes no son de fiar. Otro riesgo es el daño al sistema, ya sea a la máquina o a la red, causado por archivos dañados, cambios en la configuración o eliminación de archivos del sistema, lo que puede inutilizar el sistema.
Los ataques de malware pueden tener diversas repercusiones y dar lugar a otros ataques. Los ataques distribuidos de denegación de servicio (DDoS) son un ejemplo de ataque secundario que sigue a un ataque de malware. Se aprovechan de los equipos de seguridad que están ocupados eliminando el malware para derribar sitios web, aplicaciones y servicios clave.
Artículo original: What Are Common Types of Malware?
Autor: Netscout
Adaptación: Ayscom