Los virus
Los virus informáticos son programas que se instalan de
forma inadvertida en los ordenadores, realizan su función destructiva o
intrusiva y pueden propagarse hacia otros ordenadores.
Las vías de propagación son diversas y han ido evolucionando
a lo largo del tiempo. Hace unos años, cuando no existía Internet, se
propagaban preferentemente a través de los disquetes. Luego empezaron a
utilizar como vía de expansión los programas que se descargaban por Internet.
Los medios más utilizados de propagación son el correo
electrónico, la mensajería instantánea y las descargas. Utilizar el correo como
medio de dispersión tiene varias ventajas desde el punto de vista de los virus.
Es un medio muy rápido y utilizado por muchas personas, un virus puede
replicarse millones de veces en pocos días de la siguiente forma.
El virus llega por correo a un ordenador y se autoenvía a
todas las direcciones de correo que figuren en la Libreta de Direcciones. Al
llegar a otro ordenador se vuelve a autoenviar a todas las direcciones que
figuren en él, y así sucesivamente.
Infección
Para que nuestro
ordenador se infecte o contagie con un virus, el código del virus tiene que
grabarse en nuestro ordenador, la forma más sencilla de hacer esto para un
virus es cuando copiamos archivos, ya que sólo tiene que ocultarse dentro del
archivo que estamos copiando.
Si sólo leemos
información no podremos infectarnos, por ejemplo, si leemos el contenido de un
DVD- o visitamos una página de la web no hay peligro de infección. Esto es la
norma general, pero hay excepciones, como veremos más adelante, ya que a veces
ocurre que estamos grabando cosas en nuestro ordenador sin darnos cuenta de
ello.
Una vez el archivo del
virus está en nuestro ordenador tiene que ejecutarse para poder realizar sus
funciones. El hecho de tener un archivo grabado en el disco duro no quiere
decir que ese virus haya hecho todo lo que tiene que hacer, puede que todavía
no se haya ejecutado. Aunque lo más normal es que nada más entrar en el
ordenador el archivo se ejecute.
Hay varias formas de
ejecutarse, por ejemplo, lo podemos ejecutar nosotros mismos sin darnos cuenta
al abrir un archivo adjunto del correo. Otra forma de autoejecutarse es alterar
la configuración del ordenador para que se ejecute cada vez que arrancamos el
ordenador.
Así pues, cada vez que
copiamos algo en nuestro ordenador podemos estar copiando también un virus.
Algunas vías de
infección:
1- El correo
electrónico.
2- Bajarse archivos de
páginas web.
3- Bajarse archivos de
Internet por ftp.
4- Copiar en memorias
USB, DVD o cualquier tipo de memoria extraible.
5- Visitar páginas
web.
6- Uso de grupos de
discusión.
7- Uso de redes.
8- Uso de redes P2P.
9- Dispositivos
móviles.
- El correo electrónico
Es el método de infección más importante en la actualidad.
Permite a los virus expandirse a gran velocidad ya que se envían millones de
correos cada día. Algunos virus sólo se activan si abrimos los ficheros
adjuntos que acompañan al mensaje.
Otros virus se activan simplemente al abrir el correo y leer
el mensaje. Si tenemos activada la vista previa en nuestro programa de correo
implica que se leen todos los mensajes para mostrar el asunto y el remitente,
por esto aunque nosotros no abramos el mensaje, el programa de correo sí lo
abre y por lo tanto podemos contagiamos. Más adelante, en el punto Precauciones
puedes ver cómo desactivar la vista previa.
Leer el correo, en muchos casos, es una acción que hace que
se grabe información en nuestro ordenador. Ya que los mensajes son descargados
del servidor de correo y grabados en nuestro disco duro.
2-Bajarse archivos de
páginas web
Hay muchas páginas web
que dan la posibilidad de descargarse archivos haciendo clic en un enlace, se abre
un cuadro de diálogo para preguntarnos en qué carpeta de nuestro disco duro
queremos dejar el archivo y comienza la descarga. Si el archivo que descargamos
está infectado puede infectar nuestro ordenador. Los antivirus actuales suelen
revisar estos archivos antes de abrirlos.
3- Bajarse archivos de
Internet por ftp
Esta es otra forma de
descargarse archivos por la red. Para ello se utilizan programas de ftp como
Cute-FTP o FileZilla, estos programas permiten conectar con un servidor y
copiar archivos del servidor a nuestro ordenador y si estamos autorizados desde
nuestro ordenador al servidor.
4- Copiar información
de memorias extraibles.
Cada vez se
intercambian menos archivos por este sistema, ya que resulta más cómodo
enviarlos por internet. Pero hay muchos virus que crean un archivo de
autoarranque infectado en la memoria usb. Al meterla en otro ordenador, el
sistema ejecuta el archivo de autoarranque, ejecutando el virus.
5- Visitar páginas
web.
Normalmente las
páginas web contienen texto, gráficos, sonido, animaciones y vídeos. El
navegador sólo se leen estos elementos y se visualizan en la pantalla, por lo
tanto las páginas web no pueden infectarnos ya que no suelen contener programas
que se ejecuten en nuestro ordenador.
Sin embargo algunas
páginas web pueden grabar información en nuestro ordenador por medio de los
controles ActiveX y Applets Java sin que seamos conscientes de ello. Este es un
medio de infección muy peligroso y que cada vez se utiliza más, sobre todo para
propagar programas espía.
6- Uso de grupos de discusión, chats, IRC.
En los grupos de discusión se intercambian mensajes y en
ocasiones también archivos adjuntos, de forma similar al correo. Aunque los
grupos de discusión utilizan un sistema de transmisión distinto al correo, es
posible que si abrimos alguno de estos adjuntos nos podamos contagiar.
Potencialmente cualquier medio de transmitir archivos es
susceptible de usarse para enviar un virus.
7- Uso de redes.
Podemos contagiarnos al utilizar redes globales (Internet) o
redes locales.
Hasta ahora el caso más claro de infección a través de
Internet ha sido el virus Sasser que contagia ordenadores por el simple hecho
de conectarse a Internet, sin que el usuario visitase una página web
determinada o se descargase un archivo.
Cuando utilizamos una red local estamos compartiendo
recursos con los demás ordenadores de la red, si alguno de los ordenadores de
la red está autorizado a escribir en nuestro disco duro podría transferirnos un
virus.
8- Uso de redes P2P.
Las redes P2P (eMule, Ares, kazza, bitTorrent, ...) están
pensadas para el intercambio de archivos y son utilizadas por millones de
personas en todo el mundo, por lo tanto son el lugar ideal para colocar
archivos con virus mezclados entre los archivos sanos. Hay que decir que estas
redes toman medidas para evitar la presencia de virus y en cuanto detectan
alguno lo eliminan o avisan a sus usuarios.
Y volvemos a repetir: potencialmente cualquier medio de
transmitir archivos es susceptible de usarse para enviar un virus.
Sólo por el hecho de participar en un chat o grupo de
discursión, enviando y recibiendo mensajes no significa que tengas que
contagiarte.
9- Dispositivos móviles.
Con las posibilidades que ofrecen los dispositivos móvil
para descargar e instalar aplicaciones de distintos creadores a través de
Internet, cada vez se dan más casos de infección en este tipo de terminales.
Estos virus suelen ser de tipo espía. Su función es recopilar información
(fotos, contactos, mensajes y la información de tus cuentas asociadas al
dispositivo). Te recomendamos que sólo instales aplicaciones de empresas y
desarrolladores de confianza para evitar este tipo de problemas.
Por defecto, en los sistemas Android, sólo se permite
instalar aplicaciones desde la tienda oficial, Google Play, para instalar una
aplicación desde un archivo .apk descargado desde otro lugar hay que modificar
la configuración del teléfono desde Ajustes > Seguridad > Orígenes
desconocidos, sino estás seguro de que el archivo .apk no contiene virús no lo
instales.
Propagación
La rapidez de propagación es el aspecto que determina que un
virus tenga más o menos éxito. Los creadores de virus no paran de buscar nuevos
métodos de propagación más rápidos y difíciles de detectar.
La propagación incluye varios aspectos como el punto de
entrada en el ordenador o infección, el lugar donde esconder el archivo y la
forma de activarse. Si el punto de entrada es poco común se podrán infectar
pocos ordenadores. Si el archivo con el virus no se esconde bien será detectado
rápidamente y no podrá propagarse. Si no se activa antes de ser detectado
tampoco se expandirá mucho.
Los puntos de entrada los acabamos de ver en el punto
anterior. Los lugares donde se pueden esconder los virus y su forma de
activarse son:
- Archivos adjuntos en los correos. Al abrir el archivo adjunto el virus se activa.
- Dentro del código de algunos archivos, como las macros de los documentos word o excel. Estos documentos pueden contener macros que realizan funciones adicionales en el documento, pero en el fondo una macro no es más que un programa que viaja con el documento. Al abrir el documento se ejecuta la macro y el virus se puede activar.
- En la memoria del ordenador. Desde la memoria puede ejecutarse en cualquier momento y copiarse a otro archivo.
- En archivos ejecutables. Los archivos ejecutables más comunes tienen extensión .exe o .com, y son los archivos que contienen programas. Estos archivos contienen código que se ejecuta al abrirlos.
- En los sectores de arranque de los discos. Cada vez que se lee un disco se lee el sector de arranque del disco, es pues un buen lugar para esconder el código del virus.
- En páginas web no fiables. Muchas empresas de pornografía instalan programas en nuestras computadoras para mandar publicidad o mostrar anuncios sin ningún tipo de filtro.
Malware
Todos estos sistemas de propagación que hemos visto no se
aprovechan únicamente para infectarnos con Virus, sino que también se utilizan
para instalar en nuestros ordenadores programas que maliciosamente interfieren
con la información que enviamos o poseemos.
Este tipo de programas se llama Malware. El Malware está
diseñado para insertar y distribuir virus, troyanos, o pequeños programas que
recogerán información sobre nuestro ordenador y lo utilizará con malas
intenciones.
El Malware, también, suele ir incrustado o añadido en
programas gratuitos de dudosa procedencia que podemos encontrar por Internet.
Ten cuidado con ellos porque pueden llegar a ser igual de desastrosos que los
virus.
Algunos sitios pornográficos o que dicen contener claves
para romper la seguridad de programas comerciales obligan a instalar al usuario
este tipo de programas camuflados bajo barras de navegación u otro tipo de
elementos que instalarán este tipo de programas en nuestra computadora.
El Malware también se dedica a instalar Spyware en nuestra
computadora, un programa espía o spyware recopila información sobre nosotros y
lo envía normalmente a empresas de publicidad. De esta forma podemos empezar a
recibir SPAM sin haberlo pedido expresamente.
Es muy frecuente el malware que afecta a Internet Explorer
cambiando su página de inicio, el motor de búsqueda, o que añade barras de
herramientas al navegador.
Si a pesar de todo el Spyware se instala en tu ordenador,
existen herramientas anti-spyware gratuitas (como Spybot S&D) que recorren
tu disco en busca de programas instalados que pudieran ser maliciosos (de ahí
también el término Malware) y peligrosos para tu privacidad.
No hay comentarios:
Publicar un comentario