Malware, huésped dañino Jueves 23 de Abril de 2009 14:29

Índice de Artículos
Malware, huésped dañino
Página 2
Página 3
Todas las páginas

Hace unos meses el phising era el ataque cibernético más temido. Hoy en día los códigos maliciosos son los que están en boca de todos debido a los múltiples males que causan en los sistemas.

por Ana María Restrepo

Muchas son las veces que hemos hablado de los ataques virtuales, y quizá muchas serán las noticias y artículos que publicaremos sobre esto, pues desafotunadamente es ésta la realidad que hoy se presenta para compañías, gobiernos y personas.

Desde finales de 2008 y comienzos de 2009, las diferentes compañías de seguridad alrededor del mundo empezaron a alertar a los internautas sobre el avance del malware (software malicioso) debido a que los cibercriminales rediseñaron su arquitectura y se enfocaron en la obtención de beneficios, haciendo de Internet el mayor medio para extender el malware, como lo plantea el informe anual de Tren Micro “Resumen de amenazas y previsiones para 2009".

Igualmente en enero de 2009, PandaLabs informó que el número de computadores infectados por el gusano Conficker creció cerca de un 6% (5,77%) de los ordenadores de todo el mundo. La infección con este gusano se ha extendido por 83 países alcanzando niveles muy altos en España, Estados Unidos, Taiwán, Brasil o México.

Un mes después, ESET presentó el ranking de propagación de malware en el que se ratificaba que el primer puesto de la lista era encabezado por el gusano Conficker, seguido por el Win32/PSW.OnlineGames y el INF/Autorun en el tercer puesto.

Información general

Estos son datos muy alarmantes y lo preocupante es que la mayoría de los usuarios de las computadoras no saben lo que es el malware y no cuentan con la protección necesaria instalada en sus ordenadores.

Jorge Mieres, analista de seguridad de ESET Latinoamérica, explica que, literalmente hablando, malware es el acrónimo de Malicious Software (código malicioso) y como tal está representado por un conjunto de aplicaciones (como virus, gusanos, botnets, spyware, adware, etc) que provocan algún tipo de perjuicio en un sistema operativo sin importar su intencionalidad.

Como argumenta Daniel J. Molina, director de McAfee para Latinoamerica en Advanced Business Solutions - Networking / Risk & Compliance, este software malicioso es un código que intenta hacerle algo dañino al sistema que lo recibe, y generalmente sucede en plataformas masificadas, como Windows, y hasta en teléfonos inteligentes como el iPhone.

Dentro de las características principales del malware se destaca el uso de metodologías de engaño que buscan captar la atención de los usuarios para lograr que estos ejecuten el archivo que contiene las instrucciones maliciosas que infectarán sus equipos. Igualmente el correo electrónico y los clientes de mensajería instantánea ayudan a que los mecanismos de propagación sean mucho más rápidos.

Son muchas las aplicaciones que engloba el malware y como tal las más conocidas son los gusanos, troyanos, virus, spyware, adware, rogue, botnets, entre otros, pero existe un elevado número de códigos maliciosos que conviven en la Internet.

¿Cómo ataca?

Al igual que sus múltiples variedades, el malware ataca de diversas formas los sistemas informáticos y desde diferentes frentes, y aunque algunas no llegan a través de la red, su foco de propagación comienza por ella.

Los códigos maliciosos pueden ingresar a la computadora por medio de dispositivos de almacenamiento removibles, correo electrónico, navegación, P2P, redes sociales, mensajería instantánea, o a través de redes de datos privadas (empresariales, caseras) o públicas (aeropuertos, redes inalámbricas abiertas, otras), según expone Omar Calvo, director técnico de Softeam Internacional S.A.

La ingeniería social ha sido en el último año la forma de engaño más utilizada por los hackers. Por este método los ciberdelincuantes logran un contacto con el usuario, quien acepta el ingreso del programa malicioso y su ejecución desde cualquier medio de transferencia. Es importante tener en cuenta que el malware siempre simula venir de fuentes confiables, y modifica las opciones del menú de apertura que se carga automáticamente cuando se conectan dispositivos USB.

Algunos métodos de malware emplean técnicas como el camuflaje para establecerse en el sistema. Estos archivos no son visibles en la carpeta en la que se alojan, ni es posible ver el programa fácilmente cargado (ejecutándose) en la memoria del sistema. Pueden utilizan nombres de archivos propios del sistema como Svchost.exe, de esta forma se esconden entre programas que normalmente están activos en memoria y se muestran entre estos, pero se ubican en carpetas diferentes a las de los programas no maliciosos.

< Anterior		Siguiente >