Entendiendo el Software Malicioso: Tipos, Motivaciones y Riesgos

Software Malicioso (Malware)

Con el nombre de software malicioso o malware agrupamos los virus, los gusanos, los troyanos y, en general, todos los tipos de programas que son desarrollados para entrar en ordenadores sin permiso de su propietario para producir efectos no deseados.

4.1.1. ¿Qué son los Virus?

Son programas maliciosos creados para manipular el normal funcionamiento de los sistemas sin conocimiento ni consentimiento de los usuarios. Por sencillez, el término virus es utilizado para referirse genéricamente a todos los programas que infectan a un ordenador, aunque en realidad los virus son un tipo específico de este tipo de programas.

Los programas maliciosos pueden alterar tanto el funcionamiento del equipo como la información que contiene o se maneja en él. Las acciones realizadas en la máquina pueden variar desde el robo de información o el borrado de datos hasta el uso de equipos como plataforma para cometer actividades ilegales, como es el caso de las redes zombies o botnet.

Evolución de las Motivaciones del Creador de Malware

Al principio, la motivación principal de los creadores de virus era el reconocimiento público: cuanta más relevancia tuviera el virus, más reconocimiento obtenía su creador. Por este motivo, las acciones a realizar por el virus debían ser visibles para el usuario y suficientemente dañinas como para tener relevancia.

Sin embargo, la evolución de las tecnologías de la comunicación y su penetración en casi todos los aspectos de la vida diaria ha sido vista por todos los ciberdelincuentes como un negocio muy lucrativo.

Los creadores de virus han pasado a tener una motivación económica, por lo que actualmente son grupos mucho más organizados que desarrollan los códigos maliciosos con la intención de que pasen lo más desapercibidos posible y dispongan de más tiempo para desarrollar su actividad maliciosa.

Beneficios Económicos del Malware

Hay varias formas en las que el creador del programa malicioso puede obtener un beneficio económico. Las más comunes son:

• Robar información sensible del ordenador infectado: datos personales, contraseñas, etc.
• Crear una red de ordenadores infectados, generalmente llamada red zombie o botnet, para manipularlos todos simultáneamente y vender estos servicios a entidades que puedan realizar operaciones poco éticas.
• Vender falsas soluciones de seguridad, como falsos antivirus.
• Cifrar el contenido de ficheros dentro del ordenador y solicitar un rescate al usuario (ransomware).

Alcance del Malware

El malware afecta a cualquier dispositivo que tenga un sistema operativo, tales como:

Dispositivos Afectados

• Ordenadores
• Servidores
• Móviles
• Videoconsolas