Malware - Gusanos y Spyware

 

GUSANO

Es un programa que está diseñado para copiarse automáticamente a sí mismo (replicarse), es decir se propaga sin la intervención del usuario y distribuye copias a través de las redes, aunque no suele alterar otros archivos.

Generalmente no causa grandes daños en el dispositivo infectado, pero sí ocupa sus recursos como espacio en la memoria,  tiempo de procesamiento, ancho de banda de red, lo que provoca que los equipos se tornen lentos o incluso se bloqueen. Sin embargo, puede usarse un gusano para propagar otros códigos maliciosos como troyanos.

El gran peligro de los gusanos es su habilidad para replicarse en grandes números. Por ejemplo, un gusano podría enviar copias de sí mismo a todos  los contactos de una red social o de correo electrónico, lo que provocaría un efecto dominó de intenso tráfico de red que puede hacer más lentas las comunicaciones.

Para evitar los gusanos deben tomarse las mismas precauciones que con los virus, actualizar con los parches de seguridad  del sistema operativo y utilizar firewalls.

SPYWARE

Son programas que registran la actividad que se realiza en un equipo sin que el usuario sepa o haya dado su autorización.

Su función más común es la de reunir información para obtener estadísticas sobre el uso de Internet o información personal y distribuirla a empresas publicitarias u otras organizaciones. Pueden provocar modificaciones en la configuración del equipo o reducir la velocidad del sistema, cambiar la página de inicio en el navegador, hacer aparecer ventanas emergentes con publicidad o agregar barras adicionales en el navegador.

Legalmente se emplean para recopilar información contra sospechosos de delitos, como en el caso de piratería de software, copia ilegal de música, pornografía infantil, etc.

A través del spyware pueden tener acceso por ejemplo a la dirección IP (dirección de cada equipo conectado a la red), país, páginas que se visitan, que tiempo se está en cada página y con qué frecuencia se regresa; que software está instalado en el equipo y cuál se descarga; qué compras se hacen por Internet; qué tarjetas de crédito se usan, en qué bancos se tiene cuentas, entre otros.

Un spyware puede llegar a través de varias formas, la más común es mediante la instalación de otro software que sí ha solicitado, como un programa de música o video o el informe del clima.

Para evitarlo es importante:

• Descargar software de sitios Web de confianza y leer siempre el contrato de licencia y las normas de confidencialidad (en muchos casos el usuario, por no leer, acepta que se transmita por la red información privada)
• Utilizar software antivirus (incluyen antispyware)
• Nunca hacer clic en Acepto u Ok para cerrar una ventana (y menos sin haber leído antes qué dice)
• Activar un firewall

MALWARE - Virus y troyanos

Se denomina MALWARE, del inglés MALicius softWARE (también llamado Badware) a todo tipo de programa que tenga como objetivo infiltrarse en un equipo informático sin consentimiento del usuario para obtener información, causar daños, interferencias, mal funcionamiento o simplemente molestias.

Dentro de esa clasificación (malware) se encuentran los virus, troyanos, gusanos, spyware, etc.

VIRUS

Es un código informático (un programa) que puede “infectar” a otros programas modificándolos para incluir una copia de sí mismo, causando daños o inconvenientes en el equipo en el que se aloja.

Obstaculizan el funcionamiento cambiando el contenido o borrando archivos, provocando inconvenientes en el sistema operativo (generalmente afectando el sector de arranque o boot que es lo primero que el dispositivo lee cuando es encendido), haciendo más lentas las operaciones, bloqueando redes o incluso molestando con bromas en la pantalla.

No solamente pueden provocar pérdidas de información, sino que efectivamente ocasionan pérdidas de tiempo y dinero.

Se guardan en archivos ocultos, es decir, no se ven a simple vista.

Los virus pueden activarse al realizarse ciertas funciones, en determinadas fechas, al poner en funcionamiento un programa infectado, etc.

Las contaminaciones se dan generalmente:

• Copiándolos de medios de almacenamiento sin saber que están allí
• Descargando archivos desde la red Internet (de sitios Web, adjuntos en el correo electrónico o recibidos a través de chat o mensajería instantánea)
• Instalando software “pirata”, es decir copias ilegales

Para protegerse de los virus es necesario:

• Contar con software antivirus actualizado y chequear todos los archivos (incluso los comprimidos, antes de descomprimirlos)
• Evitar la descarga de archivos cuya procedencia se desconoce o de sitios poco confiables o chequearlos antes de abrir si se reciben a través de mensajería o chat 
• Utilizar software original
• Actualizar el sistema operativo con los “parches” que corrigen las vulnerabilidades de seguridad que pudieran existir y por donde puede ingresar malware
• Hacer copias de seguridad (también llamadas backups) de los archivos para, en el peor de los casos, poder recuperar la información

  

TROYANO

Suele ser un programa pequeño que se instala en el sistema al ejecutar o abrir el archivo que lo contiene. Puede venir alojado dentro de una aplicación, una imagen, un archivo de música, un video, un demo de un juego, un programa que parece provenir de una fuente legítima u otro elemento de apariencia inocente.

Una vez instalado, internamente realiza tareas de las que el usuario no es consciente. Se llama troyano porque, de igual forma que el Caballo de Troya que los griegos regalaron a los troyanos, parece que es una cosa, pero en realidad es otra.
Por ejemplo existe un troyano que llega a través del correo electrónico que incluye archivos adjuntos que aparentan ser actualizaciones de seguridad de Microsoft, pero en realidad deshabilita el software antivirus con que se cuenta.

Habitualmente un troyano se usa para instalar un software de acceso remoto que permite monitorear lo que el usuario hace y por ejemplo, capturar las pulsaciones del teclado con el fin de obtener contraseñas (mediante un programa asociado llamado keylogger) o incluso para que un tercero controle al dispositivo huésped.

Se difunden mayormente a través de engaños. Para prevenirse nunca se deben realizar descargas desde sitios poco confiables.
La mejor defensa contra los troyanos es no ejecutar nada de lo cual se desconozca el origen y mantener una buena aplicación antitroyanos  o un antivirus con antitroyanos actualizado y emplear un firewall.

Firewall: es un dispositivo que controla las comunicaciones a través de Internet y que evita que ingresen al equipo elementos que pueden ser potencialmente inseguros como imágenes, videos, música, programas, etc. Es un filtro que examina lo que se transmite por la red, bloqueando aquello que no cumpla con criterios de seguridad especificados en la configuración; de esta manera ayuda a evitar que ingresen por ejemplo virus o gusanos o que programas espías y hackers accedan  a información guardada en el equipo, o que desde el equipo, y sin saberlo el propietario, se reenvíe malware. En otras palabras, restringe las conexiones TCP/IP que puede enviar o recibir un equipo.

 

Dominio - URL - Navegadores y buscadores

DOMINIO WEB
La dirección de un sitio se llama “dominio” (que como dijimos antes, se usa para no tener que recordar un número IP).
Por ejemplo: www.elliberal.com.ar es el nombre de dominio del sitio de diario El Liberal.

Estructura básica de un dominio:

www: si bien no forma parte de la estructura, indica que se trata de un sitio Web

nombre: identifica al sitio, debe ser único.  

tipo de dominio: Algunos ejemplos de dominios son:

                    .com (organizaciones comerciales o personas físicas) 

                    .edu (instituciones educativas) 

                    .gov o  .gob (entidades de gobierno nacional, provincial o municipal)

                    .int (organismos internacionales o representaciones extranjeras) 

                    .mil (fuerzas armadas) 

                    .net (proveedores de Internet)

                    .org (para organizaciones sin fines de lucro) 

                    .tur (para empresas de viajes y turismo o agencias de pasajes)

código de país: está formado por 2 letras. Por ejemplo: .ar (Argentina) - .es (España) - .uk (Gran Bretaña) - .br (Brasil) - .it (Italia) – etc.

URL

URL significa Uniform Resource Locator, es decir, localizador uniforme de recursos.

Un recurso en Internet puede ser una página Web, un archivo, una imagen, etc.
Cada recurso tiene su URL, que es su dirección o ubicación en Internet,  que lo identifica y permite que el navegador pueda encontrarlo y mostrarlo correctamente.

Por ejemplo:

• https://www.psychiatry.org/patients-families/la-salud-mental/adiccion-a-la-tecnologia-redes-sociales-juegos-en es la URL o dirección una página específica dentro del sitio  Pyschiatry.org

• https://media-cdn.tripadvisor.com/media/photo-s/0e/45/f6/84/vista-exterior-de-la.jpg corresponde a la dirección de una imagen de la Iglesia Catedral.

NAVEGADORES

Un navegador web o explorador web (navigator o browser) es un programa que debe instalarse en el dispositivo y que permite al usuario visualizar documentos hipertextuales (o hipermediales, según se prefiera decir); es decir gráficos, videos, sonido, animaciones y textos que contienen enlaces, desde cualquier servidor web a través de Internet.

El seguimiento de enlaces de una página a otra, del mismo o de otro sitio,  se llama navegación; que es de donde se origina el nombre de navegador.

El primer navegador apareció a principios de 1991 y se llamó WorldWideWeb, aunque al cabo de un corto tiempo cambió su nombre por Nexus para evitar confusiones con el concepto de la Web.

BUSCADORES

Los buscadores son sitios de la Web que permiten buscar información, devolviendo como resultado una lista de direcciones (URL) donde se encuentran recursos relacionados con el tema consultado (textos en páginas Web, imágenes, videos, noticias, etc.)

Los buscadores para poder hacer su tarea, es decir devolver resultados donde se encuentre lo que buscamos, tienen una base de datos en la que han guardado palabras clave y la dirección URL donde se encuentra. 

Para ello emplean programas comúnmente llamados “arañas” que se dedican a recorrer la Web a través de los enlaces que proporcionan las páginas, recopilando a su paso las palabras que encuentran, asociándolas con la dirección de la página visitada y guardándolas en la base de datos. 

Cada vez que un usuario hace la búsqueda (ingresando las palabras clave), se accede a esa base de datos. Como resultado se muestra una lista de direcciones URL que contienen recursos asociados a dichas palabras clave, ordenada por relevancia.

Las “arañas” visitan periódicamente los sitios para comprobar si ha habido incorporaciones de páginas o si las mismas siguen activas, de modo que su base de datos se mantenga lo más actualizada posible.