VIRUS
INFORMATICOS
Un virus informático es un malware que
tiene por objetivo alterar el normal funcionamiento del ordenador,
sin el permiso o el conocimiento del usuario. Los virus, habitualmente,
reemplazan archivos ejecutables por otros infectados
con el código de este. Los virus pueden destruir,
de manera intencionada, los datos almacenados en una computadora,
aunque también existen otros más inofensivos, que solo se caracterizan por ser
molestos.
Los virus informáticos tienen,
básicamente, la función de propagarse a través de un software,
son muy nocivos y algunos contienen además una carga dañina (payload) con
distintos objetivos, desde una simple broma hasta realizar daños importantes en
los sistemas, o bloquear las redes informáticas generando tráfico
inútil.
El funcionamiento de un virus
informático es conceptualmente simple. Se ejecuta un programa que está
infectado, en la mayoría de las ocasiones, por desconocimiento del usuario. El
virus queda alojado en la memoria RAM de
la computadora, incluso cuando el programa que lo contenía haya terminado de
ejecutarse. El virus toma entonces el control de los servicios básicos
del sistema operativo, infectando, de manera
posterior, archivos ejecutables que sean llamados para su ejecución. Finalmente
se añade el código del virus al programa infectado y se graba en el disco,
con lo cual el proceso de replicado se completa.
El primer virus atacó a una máquina IBM Serie 360 (y reconocido como tal). Fue llamado Creeper, creado en 1972. Este programa emitía periódicamente en la pantalla el mensaje (Soy una enredadera... agárrame si puedes). Para eliminar este problema se creó el primer programa antivirus denominado Reaper (cortadora).
El término virus no se adoptaría
hasta 1984,
pero éstos ya existían desde antes. Sus inicios fueron en los laboratorios de
Bell Computers.
Después de 1984, los virus han tenido
una gran expansión, desde los que atacan los sectores de arranque de disquetes hasta
los que se adjuntan en un correo electrónico
Virus informáticos y sistemas operativos
Los virus informáticos afectan a casi todos los sistemas más conocidos y usados
en la actualidad.
Un virus informático mayoritariamente atacará sólo
el sistema operativo para el que fue
desarrollado, aunque ha habido algunos casos de virus multiplataforma.
Las mayores incidencias se dan en
el sistema operativo Windows
Características
Una característica de los virus
es el consumo de recursos, los virus ocasionan problemas tales como: pérdida de
productividad, cortes en los sistemas de información o daños a nivel de datos.
Una de las características es la
posibilidad que tienen de diseminarse por medio de replicas y copias.
Las redes en la actualidad ayudan a dicha
propagación cuando éstas no tienen la seguridad adecuada.
Otros daños que los virus
producen a los sistemas informáticos son la pérdida de información, horas de
parada productiva, tiempo de reinstalación, etc.
Hay que tener en cuenta que cada
virus plantea una situación diferente.
Métodos de propagación
Existen dos grandes clases de
contagio. En la primera, el usuario, en un momento dado, ejecuta o acepta de
forma inadvertida la instalación del virus. En la segunda, el programa
malicioso actúa replicándose a través de las redes. En este caso se habla de
gusanos.
En cualquiera de los dos casos,
el sistema operativo infectado comienza a sufrir una serie de comportamientos
anómalos o imprevistos. Dichos comportamientos pueden dar una pista del problema
y permitir la recuperación del mismo.
Dentro de las contaminaciones más
frecuentes por interacción del usuario están las siguientes:
·
Mensajes
que ejecutan automáticamente programas (como el programa de correo que abre
directamente un archivo adjunto).
·
Ingeniería social,
mensajes como ejecute este programa y gane un premio, o, más
comúnmente: Haz 2 clics y gana 2 tonos para móvil gratis..
·
Entrada
de información en discos de otros usuarios infectados.
·
Instalación
de software modificado o de dudosa procedencia.
En el sistema Windows puede darse
el caso de que la computadora pueda infectarse sin ningún tipo de intervención
del usuario (versiones Windows 2000, XP y Server 2003) por virus como Blaster, Sasser y sus variantes por el simple
hecho de estar la máquina conectada a una red o a Internet.
Este tipo de virus aprovechan una vulnerabilidad de desbordamiento de buffer y
puertos de red para infiltrarse y contagiar el equipo, causar inestabilidad en
el sistema, mostrar mensajes de error, reenviarse a otras máquinas mediante
la red local o Internet y
hasta reiniciar el sistema, entre otros daños. En las últimas versiones de
Windows 2000, XP y Server 2003 se ha corregido este problema en su mayoría.
Métodos de protección
Los métodos para disminuir o reducir
los riesgos asociados a los virus pueden ser los denominados activos o pasivos.
Activos
·
Antivirus: son programas que tratan de
descubrir las trazas que ha dejado un software malicioso, para detectarlo y
eliminarlo, y en algunos casos contener o parar la contaminación. Tratan de
tener controlado el sistema mientras funciona parando las vías conocidas de
infección y notificando al usuario de posibles incidencias de seguridad. Por
ejemplo al ver un comportamiento
sospechoso, salta y avisa al usuario.
·
Filtros
de ficheros: consiste en generar filtros de ficheros dañinos si el
computador está conectado a una red. Estos filtros pueden usarse, por ejemplo,
en el sistema de correos o usando técnicas de firewall. En general, este sistema
proporciona una seguridad donde no se requiere la intervención del usuario,
puede ser muy eficaz, y permitir emplear únicamente recursos de forma más
selectiva.
Pasivos
·
Evitar
introducir a tu equipo medios de almacenamiento extraíbles que consideres que
pudieran estar infectados con algún virus.
·
No
instalar software "pirata", pues puede tener dudosa procedencia.
·
No abrir
mensajes provenientes de una dirección electrónica desconocida.
·
No
aceptar e-mails de desconocidos.
·
Informarse
y utilizar sistemas operativos más seguros.
·
No abrir
documentos sin asegurarnos del tipo de archivo. Puede ser un ejecutable o
incorporar macros en su interior.
Tipos de virus
Existen diversos tipos de virus,
entre los más comunes están:
·
Troyano:
Consiste en robar información o alterar el sistema del hardware o en un caso extremo permite
que un usuario externo pueda controlar el equipo. Hay varios tipos de troyanos :
Troyanos backdoor o de puerta trasera (a menudo incluyen un keylogger), Troyanos
espías, Troyanos de robo de contraseñas,
Troyanos proxy (que convierten el ordenador en un equipo de distribución de
spam).
·
Gusano:
Tiene la propiedad de duplicarse a sí mismo. Los gusanos utilizan las partes
automáticas de un sistema operativo que generalmente son invisibles al usuario.
·
Bombas lógicas o de tiempo: Son
programas que se activan al producirse un acontecimiento determinado. La
condición suele ser una fecha (Bombas de Tiempo), una combinación de teclas, o
ciertas condiciones técnicas (Bombas Lógicas). Si no se produce la condición
permanece oculto al usuario.
·
Hoax: Los hoax no son virus ni tienen
capacidad de reproducirse por sí solos. Son mensajes de contenido falso que
incitan al usuario a hacer copias y enviarla a sus contactos.
·
Joke: Al igual que los hoax, no
son virus, pero son molestos, un ejemplo: una página pornográfica que se mueve de
un lado a otro, y si se le llega a dar a cerrar es posible que salga una
ventana que diga: OMFG!! No
se puede cerrar!.
Otros tipos por distintas
características son los que se relacionan a continuación:
Virus
residentes
Se ocultan en la memoria RAM de
forma permanente o residente. De este modo, pueden controlar e interceptar
todas las operaciones llevadas a cabo por el sistema operativo, infectando
todos los programas que sean ejecutados, abiertos, cerrados, renombrados, copiados.
Virus de
acción directa
Al contrario que los residentes,
estos virus no permanecen en memoria. Por tanto, su objetivo prioritario es
reproducirse y actuar en el mismo momento de ser ejecutados. Al cumplirse una
determinada condición, se activan y buscan los ficheros ubicados dentro de su
mismo directorio para contagiarlos.
Virus de sobre
escritura
Estos virus se caracterizan por
destruir la información contenida en los ficheros que infectan. Cuando infectan
un fichero, escriben dentro de su contenido, haciendo que queden total o
parcialmente inservibles.
Virus de
arranque
Los términos boot o sector de
arranque hacen referencia a una sección muy importante de un disco o unidad de
almacenamiento CD, DVD, memorias USB etc. En ella se guarda la información
esencial sobre las características del disco y se encuentra un programa que
permite arrancar el ordenador. Este tipo de virus no infecta ficheros, sino los
discos que los contienen. Actúan infectando en primer lugar el sector de
arranque de los dispositivos de almacenamiento. Cuando un ordenador se pone en
marcha con un dispositivo de almacenamiento, el virus de boot infectará a su
vez el disco duro.
Virus de
enlace o directorio
Los ficheros se ubican en
determinadas direcciones (compuestas básicamente por unidad de disco y
directorio), que el sistema operativo conoce para poder localizarlos y trabajar
con ellos.
Los virus de enlace o directorio
alteran las direcciones que indican donde se almacenan los ficheros. De este
modo, al intentar ejecutar un programa (fichero con extensión EXE o COM)
infectado por un virus de enlace, lo que se hace en realidad es ejecutar el
virus, ya que éste habrá modificado la dirección donde se encontraba
originalmente el programa, colocándose en su lugar.
Una vez producida la infección,
resulta imposible localizar y trabajar con los ficheros originales.
Virus
cifrados
Más que un tipo de virus, se
trata de una técnica utilizada por algunos de ellos, que
a su vez pueden pertenecer a otras clasificaciones. Estos virus se
cifran a sí mismos para no ser detectados por los programas antivirus. Para
realizar sus actividades, el virus se descifra a sí mismo y, cuando ha
finalizado, se vuelve a cifrar.
Virus
polimórficos
Son virus que en cada infección
que realizan se cifran de una forma distinta (utilizando diferentes algoritmos
y claves de cifrado). De esta forma, generan una elevada cantidad de copias de
sí mismos e impiden que los antivirus los localicen a través de la búsqueda de
cadenas o firmas, por lo que suelen ser los virus más costosos de detectar.
Virus
multipartites
Virus muy avanzados, que pueden
realizar múltiples infecciones, Su objetivo es cualquier elemento que pueda ser
infectado: archivos, programas, macros, discos, etc.
Virus del
fichero
Infectan programas o ficheros
ejecutables (ficheros con extensiones EXE y COM). Al ejecutarse el programa
infectado, el virus se activa, produciendo diferentes efectos.
Virus de
Fat
La tabla de asignación de
ficheros o FAT es la sección de un disco utilizada para enlazar la información
contenida en éste. Se trata de un elemento fundamental en el sistema. Los virus
que atacan a este elemento son especialmente peligrosos, ya que impedirán el
acceso a ciertas partes del disco, donde se almacenan los ficheros críticos
para el normal funcionamiento del ordenador.
Acciones de los virus
Algunas de las acciones de algunos
virus son:
·
Unirse a
un programa instalado en el computador permitiendo su propagación.
·
Mostrar
en la pantalla mensajes molestos.
·
Ralentizar
o bloquear el computador.
·
Destruir
la información almacenada en el disco.
·
Reducir
el espacio en el disco.
·
Molestar
al usuario cerrando ventanas, moviendo el ratón...
Spyware
El spyware es software diseñado para recopilar tus datos y enviarlos a
un tercero sin tu conocimiento o autorización. Las acciones más habituales de
spyware son las siguientes:
·
Supervisión
de las teclas que pulsas en el teclado (mediante un keylogger)
·
Robo de
información confidencial, como las contraseñas, los números de tarjetas de
crédito, los números PIN, etc.
·
Recopilación
de direcciones de correo electrónico del ordenador
·
Seguimiento
de tus búsquedas habituales en Internet
Además del daño potencial que se puede producir si los cibercriminales
tienen acceso a este tipo de información, el spyware también tiene un efecto
negativo en el rendimiento del ordenador
Keylogger
Un keylogger es un programa que puede registrar lo que escribes en el
teclado del ordenador. Los cibercriminales utilizan keyloggers para robar datos
confidenciales, como datos de inicio de sesión, contraseñas, números de
tarjetas de crédito, números PIN y otros elementos. Los troyanos backdoor (de
puerta trasera) normalmente incluyen un keylogger integrado.
Phishing
El phishing es un tipo específico de cibercrimen diseñado para engañarte
con el fin de que reveles información valiosa, como los datos de tu cuenta
bancaria o tus tarjetas de crédito. En muchas ocasiones, los cibercriminales
crearán un sitio web falso que tiene exactamente el mismo aspecto que un sitio
legítimo, como el sitio web oficial de un banco. El cibercriminal intentará
engañarte para que visites el sitio falso; normalmente lo hará enviándote un
correo electrónico que contiene un hipervínculo al sitio falso. Cuando visites
el sitio web falso, te solicitará que escribas los datos confidenciales, como
los datos de inicio de sesión, la contraseña o el número PIN.
