Protección contra los Virus informáticos

Antivirus

El antivirus es un programa de software que permite a través de la consulta en bases de datos identificar y determinar la existencia de un posible código malicioso en un sistema o computador y además de esto, tomar acciones para evitar la activación de dicho código, dando de esta manera protección a los diferentes sistemas antes de que sean afectados.

Hoy en día existen muchos antivirus en el mercado, algunos de uso libre, con estos hay que tener especial cuidado, pues la eficiencia de un antivirus esta en su posibilidad de mantenerse actualizado con las últimas firmas de virus existentes, es decir con los patrones de los últimos códigos maliciosos que han aparecido y para los cuales ya hay una vacuna, de lo contrario no habría protección ante las nuevas amenazas. Por otra parte no se debe confundir la función de antivirus con la función de un anti-spyware, anti-adware o anti-spam, cada uno tiene su funcionalidad específica, en el caso del antivirus este se encarga de virus, gusanos y troyanos, estos últimos en ocasiones no pueden ser eliminados pero si detenidos de tal manera que no causen daño. En el caso de otros tipos de código malicioso como keylogger, keystroke, pop-up, etc existen programas de software específicos para protegernos de ellos, por ejemplo el anti-spyware protege de programas orientados a espiar todo lo que hacemos, el anti-adware protege de las molestas pop-ups o ventanas emergentes y así otros programas existentes en el mercado.

En la actualidad los proveedores han querido unir todas las protecciones en un solo producto, encontrándose de esta manera software antivirus, antispyware, antiadware y antispam en un solo paquete y de forma modular con la posibilidad de habilitar los módulos según la necesidad del cliente. Es posible habilitar todas las protecciones pero vale la pena aclarar que en la medida que se activan más protecciones se va a requerir mayor poder de computo ya que todos los módulos revisan minuciosamente la información y cada proceso que se inicia en el computador.

Herramienta de Hacking

Keylogger:
Aplicaciones encargadas de almacenar en un archivo todo lo que el usuario ingrese por el teclado (Capturadores de Teclado). Son ingresados por muchos troyanos para robar contraseñas e información de los equipos en los que están instalados.

Hijackers:
Se encargan de “Secuestrar” las funciones de nuestro sistema cambiando la pagina de inicio y búsqueda y/o otros ajustes del navegador. Estos pueden ser instalados en el sistema sin nuestro consentimiento al visitar ciertos sitos web mediante controles ActiveX o bien ser incluidos por un troyano.

Spam:
Es el envío indiscriminado de mensajes de correo no solicitados, generalmente publicitarios.

Spyware / Adware

Spyware:
En el mundo de la informática a esto es lo que le llamamos software espía (Spyware), estos se instalan en nuestro sistema con la finalidad de robar nuestros datos y espiar nuestros movimientos por la red. Luego envían esa información a empresas de publicidad de internet para comercializar con nuestros datos. Trabajan en modo ‘background’ (segundo plano) para que no nos percatemos de que están hasta que empiecen a aparecer los primeros síntomas.

Tienen cierta similitud con los Adware en cuanto a que interactúan con el usuario a través de barras de herramientas (Toolbars), ventanas emergentes con publicidades (popups) y otro tipo de acciones y su finalidad es espiar nuestro comportamiento para tener acceso por ej a: Tu correo electrónico y el password, dirección IP y DNS, teléfono, país, paginas que buscas y visitas y de que temas te interesan, que tiempos estas en ellas y con que frecuencia regresas, que software tienes y cuales descargas, que compras haces por internet y datos mas importantes como tu tarjeta de crédito y cuentas de banco.

Adware:
Adware "Advertising-Supported software" (Programa Apoyado con Propaganda),en otras palabras se trata de programas creados para mostrarnos publicidad.

Diferencia entre un Spyware y un Adware:
La diferencia esta en que suelen venir incluido en programas Shareware y por tanto, al aceptar los términos legales durante la instalación de dichos programas, estamos consintiendo su ejecución en nuestros equipos y afirmando que estamos informados de ello. Un ejemplo de esto pueden ser los banners publicitarios que aparecen en software diverso y que, en parte, suponen una forma de pago por emplear dichos programas de manera pseudo gratuita

Troyanos / Gusanos / Jokes / Hoaxes

Troyanos:
En la teoría, un troyano no es virus, ya que no cumple con todas las características de los mismos, pero debido a que estas amenazas pueden propagarse de igual manera, suele incluírselos dentro del mismo grupo. Un troyano es un pequeño programa generalmente alojado dentro de otra aplicación (un archivo) normal. Su objetivo es pasar inadvertido al usuario e instalarse en el sistema cuando este ejecuta el archivo "huésped". Luego de instalarse, pueden realizar las más diversas tareas, ocultas al usuario. Actualmente se los utiliza para la instalación de otros malware como backdoors y permitir el acceso al sistema al creador de la amenaza. Algunos troyanos, los menos, simulan realizar una función útil al usuario a la vez que también realizan la acción dañina. La similitud con el "caballo de Troya" de los griegos es evidente y debido a esa característica recibieron su nombre.
Gusanos:
Son programas desarrollados para reproducirse por algún medio de comunicación como el correo electrónico (el más común), mensajeros o redes P2P. El objetivo de los mismos es llegar a la mayor cantidad de usuarios posible y lograr distribuir otros tipos de códigos maliciosos que se mencionarán a continuación. Estos últimos serán los encargados de llevar a cabo el engaño, robo o estafa. Otro objetivo muy común de los gusanos es realizar ataques de DDoS contra sitios webs específicos o incluso eliminar "virus que son competencia" para el negocio que se intente realizar.

Jokes o Virus Broma:
No son exactamente virus, sino programas con distintas funciones, pero tods con un fin de diversion, nunca de destruccion, aunque pueden llegar a ser muy molestos.

Hoaxes o Falsos Virus:

Son mensajes con una informacion falsa; normalmente son difundidos mediante correo electronico, a veces con fin de crear confusion entre las personas que recibe este tipo de mensajes o con un fin aun peor en el que quieran perjudicar a alguien o a tacar al ordenador mediante ingenieria social.

¿Qué son los virus informáticos?

Los Virus Informáticos son sencillamente programas creados para infectar sistemas y a otros programas creándoles modificaciones y daños que hacen que estos funcionen incorrectamente y así interferir en el funcionamiento general del equipo, registrar, dañar o eliminar datos, o bien propagarse por otros equipos y a través de Internet. Serian similares a los virus que afectan a los humanos ya que hay que implementar antibióticos en este caso serian los Antivirus.

Normalmente, los virus más básicos sólo necesitan que un usuario desprevenido de un equipo los comparta o los envíe sin darse cuenta…

Algunos virus más complejos, como los gusanos, pueden replicarse y enviarse por sí mismos de modo automático a otros equipos cuando consiguen controlar determinados programas de software, tales como aplicaciones de correo electrónico compartido.

Ciertos virus, llamados troyanos, pueden presentarse bajo la apariencia falsa de un programa inofensivo para persuadir a los usuarios de que los descarguen. Existen troyanos que pueden incluso proporcionar los resultados esperados mientras, al mismo tiempo y de manera silenciosa, dañan el sistema del equipo y el de otros equipos en red.

Cual es el funcionamiento básico de un virus?

• Se inyectar y esconderse dentro del contenido de un archivo ejecutable (.exe., .com, .scr, etc)
• Cuando el archivo ejecutable que contiene el virus es abierto por el usuario, intentará copiarse a otros archivos ejecutables para propagarse.
• Pueden contener lo que se denomina como payloads: rutinas preparadas para ejecutarse ante ciertos eventos, por ejemplo, para mostrar mensajes, cambiar configuraciones del sistema o eliminar archivos, entre otras cosas.
• Para propagarse a otras computadoras, un archivo ejecutable que contenga un virus debe ser transferido a través de algún medio, por ejemplo, un CD, disco flexible, un correo electrónico, etc.

Cómo llegan?

• A través de Internet, al visitar ciertas paginas webs donde están escondidos y prontos para infectar nuestro sistema con solo entrar en ellas.
• A través del correo electrónico (e-mail): al ejecutar algún archivo que nos envían o pulsar en alguno enlace ofrecido.
• A través redes de programas P2P en los que puedes descargarte música, programas, etc.
• A través de disquetes, CD o DVD que hayan sido grabados de un equipo infectado por un virus.
• A través de la Red Local de tu propia casa u oficina porque se pasan de un Pc a otro.

Malware (Malicious Software)

Malware es la abreviatura de “Malicious software” (software malicioso), término que engloba a todo tipo de programa o código de computadora cuya función es dañar un sistema o causar un mal funcionamiento. Dentro de este grupo podemos encontrar términos como: Virus, Trojan (Caballo de Troya), Gusano (Worm), Dialers, Spyware, Adware, Hijackers, Keyloggers, FakeAVs, Rogues, etc….

En la actualidad y dado que los antiguos llamados Virus ahora comparten funciones con sus otras familias, se denomina directamente a cualquier parasito/infección, directamente como un “Malware”.