Bueno, viejo, vemos ahora que es un malware y sus tipos, así que les gow
Un malware es cualquier tipo de código malicioso que busca aprovecharse de una vulnerabilidad
Qué? Adicionalmente, causar daño. La palabra malware es el acrónimo de las palabras en English
Mauricio y Software. Qué significa software malicioso? Y este nombre fue puesto por el ista de ciberseguridad y Israel Rady
Sí, yo también pensaba que era Israel, pero no es Israel. Tremendo nombre se marca el compa y lo hizo en mil novecientos noventa
Antes de eso no había una forma estándar de nombrar a los códigos maliciosos, a pesar de que se cree que fue el primer malware
de las historia griper, no el de Micra. Otro fue creado en mil novecientos setenta y uno y como en ese entonces
el tipo de malware que más infectaba dispositivos en una muy infante internet eran virus
pues se le llamaba virus a todo. De ahí el nombre de los antivirus. Qué se quedó con el tiempo
aunque estos puedan detectar más malware adicional de un virus. Pero esta forma de llamarle virus a todo
incluso pasa hoy. Por qué la gente sigue llamando virus o cualquier tipo de comportamiento extraño en su sistema
Si se congela, tu PC es un virus. Si no puedes iniciar sesión, es un virus. Si te copia de tu trabajo
es un virus. Si ella te clava el cuerno es un virus. Bueno, los últimos dos posiblemente sí lo sé
pero lo que tienes que tener muy presente es que actualmente todo virus es un malware. Pero no todo malware es un virus
Eso en este punto intuyo que ya lo tienes claro. Ahora, como puedes ver, la definición de malware es muy amplia desde hoy y podemos
contemplar dentro de estos a todos los tipos de exploit que existen e incluso los pelo
ya que al final no dejan de ser códigos maliciosos que buscan aprovecharse de una vulnerabilidad aunque los usemos de forma ética
por ejemplo, en una auditoría de seguridad. Pero bien, como te comenté antes, no todos los software maliciosos son virus y en base al comportamiento
que pueden llegar a tener los malwares, podemos clasificar los varios tipos. Estos principales tipos son troyanos
virus, gusanos, Rock awards, Spi Wars y ransomware. Ya que haremos una aclaración
vamos a mencionar los tipos de malware, no los tipos de ataques porque no son lo mismo
Verás muchos cursos donde te dicen que un malware es un ataque de dos o un malware Es una bone
Técnicamente, esto no es así. Son paradigmas diferentes. Y a pesar de que los anteriormente nombrados también son elementos principalmente maliciosos
no los vamos a clasificar como tipos de malware, ya que simplemente son la combinación de varios factores
Okay, empecemos por tu ex, digo, por el virus. Los virus funcionan buscando siempre un huésped donde pueden añadir parte de su código malicioso para
infectarlos igualmente que tu ex. Pero antes de eso sí o sí necesitan la acción del usuario para completar la infección o propagarse
Por ejemplo, que el usuario ejecute manualmente el fichero con el virus en cuestión
Cuando el usuario ejecuta este virus, este ya busca dejar parte de su código malicioso dentro de otros ficheros
Usualmente es son ficheros legítimos del sistema, ya que su naturaleza está en hacer infección por unión
Y esto es porque se adhieren a ficheros específicos para obtener persistencia y seguir infectando el sistema
Luego están los insanos. Qué son los virus con esteroides, ya que a diferencia de estos
no necesitan interacción humana, por lo menos para la propagación, ya que lo hacen de forma transparente al usuario
Principalmente buscan infectar un dispositivo y comenzar a propagarse por la red
por lo que si un dispositivo dentro de una red fue infectado por un gusano automáticamente los demás dispositivos corren el riesgo también de infectarse
si es que no llegan a contar con medidas de seguridad básicas. Además, que su naturaleza
a diferencia del virus, está en hacer infecciones independientes, ya que no se requiere ningún fichero adicional para infectar más activos
Digamos que son los malwares empoderados con mente de tiburón. Además, es evidente que estos malware son los que más pueden causar daños a nivel
de la red, porque perfectamente pueden consumir todo el ancho de banda permitido dentro de la misma y puede provocar que una red interna a
lo mejor se colapse, impidiendo que el tráfico legítimo pueda ser enviado y recibido tranquilamente
Ahora tenemos los adware y los Spiers, los pongo juntos porque se quieren mucho
A ver, los pongo juntos porque usualmente uno usa el otro. Mira un adware es un software que principalmente es legítimo
ya que lo único que hace es mostrarte anuncios. Estos anuncios pueden ser tanto legítimos como maliciosos
Eso depende del solo que gestione este software. Estos anuncios se muestran principalmente de forma nativa dentro de tu propio sistema y los Soares suelen
venir muchos de forma nativa en programas que son gratuitos pero que monetiza a través de mostrar estos anuncios y que cuando los instalas y
los usas te invaden el sistema con anuncios. Ojo, no confundas esto con acceder a un sitio web y que esta web tenga anuncios
Como te dije, hablamos de anuncios que no están, por ejemplo, en un sitio web al que accedas
sino que son anuncios que se te muestran a nivel de tu propio sistema operativo, lo que puede llegar a ser muy molesto ahora
en principio, un aware no es un tipo de malware, en principio dependiendo del contexto
pero cuando ya empieza a recopilar información de, por ejemplo, tu sistema, los programas instalados o monitorizar tu actividad
aunque lo haga con fines comerciales, para mostrarte más anuncios o, en el peor de los casos
vender tus datos a terceros, es cuando ya pasamos a hablar de una característica que pueden tener los Spiers
que en muchos casos, como te digo, puede ser un spi Ward. Solo es decir, que su única función sea la de recopilar información para
luego venderla a terceros o para lo que quiere el ciberdelincuente, Básicamente, pero también puede pasar que un SPI War incluya características de un adware
donde recopila información del usuario para seguir monetizar con sus anuncios, incluso dos en el sistema
En estos casos, la mayoría de anuncios llevarían a más recursos con más malware más. Así que ten cuidado con eso
Por ejemplo, un spi ware que solamente recopilaba información sin más y sin integrar ninguna característica de un adware
fue pegajoso. Ahora, por otro lado, también están las púas. Estas no púas son las siglas de aplicaciones potencialmente no deseadas
Estos como tal, no son malwares, pero son básicamente eso aplicativos que suelen afectar al rendimiento principalmente del sistema y dañar la experiencia del usuario
Y suelen venir como un regalito de los programas que incluyen una característica de adware. Un ejemplo de una púa es la típica barra de
búsqueda que se te pone sola en el navegador y que usualmente pasa cuando te descargas cualquier tipo de software pirata o que te pases
viendo muy seguido. Documentales de biología. Así que ya madura, no? Luego tendríamos los roa que estos malware son como los compas que te dicen
que son hackers y no saben hacerse ni una fase de hack de box sin ver G U o sea
unos vende humos, ya que estos malware básicamente fingen ser algo que no son principalmente fingen ser antivirus para engañar a los usuarios y decirles
que descarguen voluntariamente el malware. Esto principalmente pasa en dispositivos con Android
donde cuando por ejemplo entran a un sitio web, le salta una alerta diciendo que su dispositivo está infectado y que la única solución es
instalarte el antivirus con proteína que te dan ellos. Y claro, mucha gente cae porque se descarga dicho antivirus pensando que su dispositivo está infectado
Y lo que realmente pasa es que su dispositivo en ningún momento estuvo infectado y solamente ellos lo infectaron instalándose ese falso antivirus
Así que en el cien de casos dónde te salga una ventana emergente diciendo que tu dispositivo está infectado y que necesitas sí o s�
descargarte el antivirus que ellos te recomiendan. No le hagas caso, viejo. O sea, podría ser un chiste de mi ex aquí
pero ya está saturado el tema. Ahora el troyano, este malware se hace pasar por un software legítimo
Y tú dirás pues entonces es igual que el robo. No, no es exactamente igual, ya que el troyano abarca más paradigmas para que el
usuario crea que está instalando algo libre de malware, pero en el fondo le están sacando información hasta de su tipo de sangre
Por ejemplo, los troyanos. Es muy común verlos en software pirateado, tanto aplicaciones como juegos donde tú
por ejemplo, te instalas un juego. Te sientes hacker man porque no pagaste por él, pero en tu sistema se ejecuta el código del juego
y adicionalmente el código del troyano, por lo que tú estás tranquilamente jugando y a lo mejor hay un compa en Australia viéndote por la
cámara. Así que evita piratear software, básicamente por tu bien Y finalmente
el rey de los malware actuales, el ramsomware. Este manga ahora mismo está en su prime porque literalmente la mayoría de ataques e infraestructuras informáticas
lo hacen grupos de ciberdelincuentes con algún ransomware, ya que el funcionamiento de este malware es que cifra toda la información del dispositivo que infecta
y esto permite un modelo de negocio mejor que la automatización de Youtube, ya que los ciberdelincuentes le piden a la empresa un pago a
modo de rescate para que cuando la empresa pague, los ciberdelincuentes le den la clave privada y así la empresa pueda descifrar los datos que
se cifraron originalmente con el ramsomware. Ahora ten en cuenta algo muy importante
A veces los ciberdelincuentes pueden tener palabras y si la empresa les paga, ellos pueden cumplir con su parte y pasa lo que te dije
anteriormente, pero en muchas ocasiones, aunque una empresa pague por un rescate de algún ramsomware
no les van a devolver los datos descifrados. Es por eso que una buena copia de seguridad implementada fuera de la infraestructura principal nunca cae
mal. Ahora entiende que estos tipos de malware se combinan entre sí. Puede haber
por ejemplo, un toro yano que tenga características de spi war o un gusano que se replique
pero a su vez incorpore características de adware. Los malware son como barba y viejo
Pueden ser lo que quieran ser. Así que con esto explicado, continuemos