El malware tiene muchas caras, y es que los programas maliciosos se reproducen en los ordenadores de diferentes formas. Ya se trate de virus, de programas espía o de troyanos, la presencia de software malicioso en los sistemas informáticos siempre debería evitarse. ¿Qué tipos de malware hay? En la presente guía te contamos cuál es la mejor manera de protegerse de sus ataques y lo que puedes hacer si tu equipo o el espacio web de tu servidor se infecta.
El término malware hace referencia a un tipo de software que tiene funciones generalmente malignas. La mayoría de usuarios lo identifican simplemente como virus, alejándose así de la definición y dimensión real del software malintencionado. Un virus informático representa un tipo específico de malware y es diferente a muchos otros tipos.
Los virus son programas que se propagan de manera independiente, que se reproducen y que se infiltran en otros programas informáticos y son la forma más tradicional y conocida de software malicioso. Cuando un virus se activa, este se reproduce y puede perjudicar la funcionalidad del ordenador, destruir datos, espiar al usuario o incluso dañar el hardware.
Los gusanos informáticos se reproducen y propagan de forma más activa que los virus y no necesitan alterar archivos, sino que acceden a los sistemas a través de redes o de dispositivos de almacenamiento. Los gusanos informáticos que se propagan por medio de correos electrónicos utilizan el programa de correo electrónico de un usuario para distribuirse a través de los contactos de la libreta de direcciones. Al igual que los virus, los gusanos pueden dañar el sistema y se utilizan a menudo para que el atacante pueda ejercer cierto control sobre el equipo ajeno. Hoy en día son uno de los tipos de malware más utilizados.
Los caballos de Troya, más conocidos como troyanos (su nombre hace referencia al mito griego recogido por Homero en La Odisea), se presentan como programas aparentemente inofensivos, pero en realidad intentan acceder a los sistemas informáticos y, si lo consiguen, ejecutan en ellos funciones que afectan de manera negativa al usuario. Los troyanos son capaces de llevar a cabo acciones perjudiciales, como puede ser vigilar el tráfico de datos en un ordenador o incluso copiar archivos y enviarlos. Otros, por su parte, ejecutan y modifican determinados programas del ordenador e instalan nuevo software (en la mayoría de los casos, programas espía o adware). Los troyanos pueden, incluso, ser controlados a distancia (por ejemplo, por medio de un backdoor o puerta trasera), lo que da lugar a que otros usuarios tengan la posibilidad de hacer un uso indebido de un ordenador en lo que hoy se conoce como cibercriminalidad.
El término deriva del inglés y está compuesto por “advertisement” (“Ad”) y por software (“ware”). El adware permite visualizar publicidad en un programa y, en la mayoría de los casos, forma parte del software gratuito (freeware) y es legítimo. Sin embargo, puede resultar peligroso cuando realiza cambios en el sistemao en la configuración del navegador sin preguntar y muestra, por ejemplo, pseudopáginas web o ventanas emergentes.
Con este software se pueden espiar los datos de los usuarios para ser transmitidos al fabricante o a terceros sin que estos sean conscientes de que están siendo observados. La información obtenida por medio de programas espía suele ser utilizada para fines comerciales y ello da lugar a que se muestren, por ejemplo, anuncios relacionados con dichos datos.
Los programas espías y el adware se engloban en la categoría de greyware, ya que no causan daños directos en el sistema. Sin embargo, ambos pueden hacer disminuir el rendimiento y la seguridad del equipo.
El scareware es un software diseñado para asustar y confundir al usuario, normalmente por medio de avisos falsos que alertan de la presencia de malware en el ordenador. Si se recomienda el uso de un software de pago para eliminar el malware, se puede hablar del Rogue Software, un programa que hace que se infecte el ordenador cuando el usuario compra e instala la supuesta aplicación.
Este software extorsivo va un poco más lejos que el scareware, ya que bloquea el acceso al sistema operativo de un ordenador o a determinados archivos y pide el pago de un rescate para su desbloqueo.
La puerta trasera hace referencia a una función más que a un programa independiente. Se trata de un componente de software a través del cual un usuario externo puede tener acceso a un ordenador sin que el usuario se dé cuenta.
El acceso remoto a un ordenador suele usarse para los ataques Denial of Service (DoS), que paralizan los servicios de Internet, o para el envío de correos electrónicos de spam. Las backdoors acceden al sistema normalmente a través de troyanos, gusanos informáticos o virus.
Entre las víctimas de los programas maliciosos se encuentran tanto particulares como empresas u organizaciones. La lista anterior muestra las diferencias entre ellos, que son tan variadas como las razones para su uso, y es que no suelen ser la expresión de un vandalismo digital arbitrario. Es mucho más común que el uso del malware venga determinado por un objetivo: espiar datos y sacar provecho de ellos, colocar anuncios y ofertas de compra, sabotear determinados sistemas informáticos o controlar ordenadores ajenos y utilizarlos para fines concretos. El malware intenta, así, pasar desapercibido para poder utilizar el equipo invadido el máximo de tiempo posible. No obstante, hay ciertos síntomas que se pueden identificar para saber si un ordenador ha sido víctima de un software malicioso:
Es evidente que alguien está interviniendo en el equipo, debido, por ejemplo, a la presencia de nuevos archivos o carpetas, a que el puntero del ratón está siendo controlado, a que se envían correos electrónicos o mensajes en las redes sociales en tu nombre sin que haya ninguna intervención por tu parte.
Hay diversos tipos de software diseñados para proteger a los sistemas informáticos de las amenazas externas, pero toda la responsabilidad no recae en ellos, sino que tu manejo de la situación también juega un papel importante. Esto hace referencia, por un lado, a las medidas preventivas basadas en software y, por otro, a las directrices sobre el uso de Internet.
Para que tu sistema esté a salvo de badware, es recomendable dotar al equipo del siguiente software:
A menudo, un acceso a Internet poco meditado da como resultado que el malware se cuele en tu equipo. Si se toman en consideración ciertas directrices, se pueden disminuir notablemente las posibilidades de que el sistema se infecte:
Si crees que tu ordenador está infectado, debes adoptar las medidas necesarias con la mayor celeridad posible. En términos generales, no hay una manera de proceder establecida para eliminar el software malintencionado. Una búsqueda en Internet te proporcionará información sobre los síntomas que provoca la infección mediante malware, así como sobre el procedimiento para eliminarlo. Dicha búsqueda no debe llevarse a cabo desde el equipo perjudicado, sino que lo mejor es que lo desconectes de la red y lo apagues antes de que el malware provoque daños mayores.
Si sospechas que el malware se ha apoderado de tu ordenador, sigue los siguientes pasos:
Una variante algo más laboriosa pero que genera buenos resultados es la utilización de software de emergencia, como por ejemplo Kaspersky Rescue Disk, F-Secure Rescue CD o KNOPPIX. Estos programas ofrecen la opción de descargarse de forma gratuita y de copiarse en formato ISO en discos extraíbles. Para ello, debes iniciar el equipo infectado. Al ejecutarse el sistema operativo, el software de emergencia iniciará un análisis en busca de elementos maliciosos y eliminará los elementos infecciosos. Si tiene lugar un ataque más grave que impide que el equipo pueda incluso encenderse, este tipo de sistemas de emergencia son la única solución para que el equipo pueda volver a ponerse en funcionamiento.
En caso de que el equipo siga teniendo problemas (ocasionados por la acción del badware), tienes dos opciones: o recurres a un experto con la esperanza de que este pueda resolver la situación o te ocupas tú mismo del problema, para lo que será necesario almacenar archivos personales, formatear todos los discos duros del ordenador y volver a instalar el sistema operativo. El formateo es seguramente lo que más trabajo conlleve para luchar contra la presencia de programas malintencionados, aunque también es el método más seguro para eliminarlos, en especial en el caso de los parásitos informáticos que se aferren con mucha tenacidad al sistema u de otros tipos de malware que vuelven a instalarse, ya que a pesar de que el sistema haya sido analizado, estos siguen estando presentes en el mismo.
El malware no solo puede afectar a tu equipo, sino también a tu página web y al correspondiente espacio web. Los webmasters pueden identificar la presencia del mismo a través de una notificación por parte de su proveedor de Internet o de algún buscador, ya que tanto los proveedores de alojamiento web como las empresas como Google analizan las páginas web en busca de códigos maliciosos de manera regular. No obstante, se puede evitar ser víctima de amenazas y ataques tomando incluso algunas precauciones.
Para proteger las páginas web del ataque del software malicioso se puede recurrir a las siguientes medidas preventivas:
Si tu página web ha sido hackeada e infectada con malware, lo primero que deberías hacer es ponerla offline, ya que las páginas que contienen elementos maliciosos se convierten en transmisoras de software maligno, que se introduce en los ordenadores de los visitantes de las páginas web.
En caso de que tu proveedor de alojamiento web no te haya informado de la presencia de software malicioso, ponte en contacto con él para ponerle al tanto de la situación, ya que a menudo puede ser de ayuda para erradicarlo. Sin embargo, puedes adoptar ciertas medidas para recuperar la seguridad de tu servidor web de manera independiente:
Si no estás seguro de ser capaz de reparar todos los daños por tu cuenta, deberías recurrir a expertos, debido a quelaúnica manerade satisfacer tanto a los visitantes como a las autoridades de control como Google o a tu proveedor de alojamiento esteniendo una página completamente segura.
El software malicioso acecha en todos los recodos de Internet, puede afectar a cualquiera y producir daños importantes por lo que es necesario tratar el problema a tiempo y tomar las medidas preventivas adecuadas. Además de usar programas especiales y de llevar a cabo un mantenimiento preventivo, no hay que olvidar ser cuidadoso y prudente al acceder a Internet, ya sea al navegar por la red, al utilizar aplicaciones web, al descargar archivos o al abrir los archivos adjuntos de los correos electrónicos. A pesar de tener esto en cuenta, no existe una protección 100 % segura e incluso los usuarios más precavidos pueden ocasionar la entrada de programas maliciosos en los sistemas. Eliminar malware requiere esfuerzo pero tiene su recompensa, pues solo un sistema libre de elementos dañinos puede garantizarte la seguridad y el rendimiento que te corresponden.
El protocolo SSH se encarga de asegurar la conexión con la que se gestiona y usa un servidor remoto en un centro de datos. Antes del registro en el servidor se ha de seguir un proceso de autenticación que generalmente usa la forma estándar de usuario y contraseña. Sin embargo, existen métodos alternativos como la autenticación con clave pública o clave SSH que ofrecen grandes ventajas. Te...
A veces solo se necesitan unos pocos segundos para que personas sin escrúpulos tengan acceso a nuestra información privada sin que nos enteremos. La razón es que en la mayoría de los casos, una contraseña personal es el único mecanismo de protección con el que contamos al iniciar sesión en ciertos servicios en línea y, desafortunadamente, la mayoría de veces estas contraseñas no son lo...
Para el administrador de un servidor, la seguridad juega un papel decisivo. Únicamente aquellos que han desarrollado y aplicado un concepto general de protección están preparados para lo peor. Además de medidas clásicas como la instalación de un software de seguridad, la creación periódica de copias de seguridad, la encriptación de datos y la protección con contraseñas, hay otras herramientas que...
El malvertising es un problema cada vez mayor tanto para webmasters y profesionales del marketing como para los millones de afectados que se atestiguan cada año. El término se refiere a un método con el cual se distribuyen programas dañinos a través de banners publicitarios, por lo que ninguna página está completamente fuera de peligro si publica este tipo de formato publicitario. Incluso los...
Los delincuentes siempre intentan aprovechar las lagunas de seguridad de Internet para dañar a los usuarios. Un tipo frecuente de ciberataque es el Cross Site Request Forgery, de forma abreviada: CSRF. Sin que el usuario se dé cuenta, este ataque puede hacer que otra gente realice compras y transferencias en su nombre. ¿Qué se puede hacer contra un ataque de este tipo?
Ofrece un servicio fiable y de alto rendimiento a tus clientes con un pack hosting de IONOS.
Ver planes
