TEMA 9: MALWARE
1. IN T R O D U C C I Ó N
Los vectores de ataques a nuestros sistemas informáticos y de telecomunicaciones, pueden ser múltiples y diversos:
- Vectores de ataque de origen físico
- Vectores de ataques de origen lógico: aquellos programas que tienen como objetivo acceder, modificar, eliminar la
información de nuestros sistemas, de forma no autorizada.
*Los accesos no autorizados pueden provenir del espionaje industrial, extorsión, negación de prestación de servicios… La finalidad puede
ser por beneficio económico, el influir política/ideológicamente en un marco social determinado, o por el perjuicio y/o el colapso de
servicios y prestaciones de terceros.
2. Q U É ES E L M A L W A R E
Malware es un vocablo que proviene del acrónimo de dos palabras inglesas, malicious software. Es un término creado por el profesor y
teórico israelí Yisrael Radai en 1990. Tradicionalmente se ha asociado el malware a sistemas Windows, pero existe en todas las
plataformas como Linux, Mac OS, Android.
Un software catalogado como malware se caracteriza por su intencionalidad, no se debe a errores de diseño. Se ha creado exprofeso
para realizar una actividad perniciosa para la información o el sistema que la alberga. Bajo este término se engloba a todo el software
que de forma malintencionada pretende acceder, modificar o eliminar la información, acceder a información confidencial, acceder a los
sistemas informáticos, lograr el control remoto de los mismos e incluso su inutilización.
Su uso puede hacer referencia a una gran variedad de software, destacando los troyanos, gusanos, ransomware, software espía, adware,
scareware entre otros.
Tiene su origen en los primeros programas creados como pequeños experimentos, incluso bromas. En estos, lo que se pretendía no era
otra cosa que avanzar en el conocimiento y comprobar con qué velocidad eran capaces de replicarse y distribuirse para alcanzar la
mayor difusión posible. No se pretendía ni se tenía conciencia de los perjuicios que producía su funcionamiento, así tenemos ejemplos
como el gusano Morris o el virus Melissa.
Pronto se vería por parte de personas no tan inocentes de las bondades y posibilidades de estos experimentos, evolucionando este tipo
de software hasta todo un abanico de software con posibilidades de dañar o alterar la información y los sistemas informáticos.
La explosión del uso de Internet provocó que el malware se desarrollase vertiginosamente para poder obtener, ya sea legal o ilegalmente,
beneficio del gran número de usuarios que acceden a Internet.
Desde primeros años del 2000, su desarrollo ha ido orientado sobre todo hacia la toma de control de los sistemas, haciendo que pasen a
comportarse como ordenadores “zombies” que pertenece una o varias botnets, que podrán ser alquiladas o vendidas en el mercado
negro en Internet.
Sus propósitos pueden ir desde la realización de ataques de DDoS, robo de información, extorsión o infectar un sistema para que pase a
formar parte de una red zombie.
3. T IP O S D E M A L WA R E
El tipo de software malicioso es numeroso y variado, su forma de clasificación también puede ser variada, si bien la forma más aceptada
es por su propósito. Así, una clasificación clásica de este tipo de software sería:
- Para infectar sistemas: Gusanos y Virus.
- Para ocultamiento de otros tipos de malware: Rootkits, troyanos, puertas traseras (backdors)
- Para robo de información: Keyloggers, stealer.
- Mostrar publicidad: Adware, Hijacking.
- Beneficios económicos: Dialers, Ransomware, ATM, PoS malware.
- Realizar ataques distribuidos: Botnets.
Merece mención aparte el software conocido como APT’s, (Advanced Persistent Threats), en español Amenazas Persistentes y Avanzadas.
Siendo el peligro más importante para empresas y administraciones públicas en la actualidad. Veremos estos tipos de malware de una
forma más detenida seguidamente.
VI R US IN F O R M Á T IC O S
Es el más antiguo de todos. Es un tipo de malware que cuando es ejecutado infecta a otro software del mismo sistema y puede saltar a
otros sistemas infectándolos a su vez. Puede mutar para dificultar su detección y eliminación. Suele llevar una “carga añadida” de otro
tipo de malware asociado. Como ejemplo tenemos el virus de la “Policía”.
1. IN T R O D U C C I Ó N
Los vectores de ataques a nuestros sistemas informáticos y de telecomunicaciones, pueden ser múltiples y diversos:
- Vectores de ataque de origen físico
- Vectores de ataques de origen lógico: aquellos programas que tienen como objetivo acceder, modificar, eliminar la
información de nuestros sistemas, de forma no autorizada.
*Los accesos no autorizados pueden provenir del espionaje industrial, extorsión, negación de prestación de servicios… La finalidad puede
ser por beneficio económico, el influir política/ideológicamente en un marco social determinado, o por el perjuicio y/o el colapso de
servicios y prestaciones de terceros.
2. Q U É ES E L M A L W A R E
Malware es un vocablo que proviene del acrónimo de dos palabras inglesas, malicious software. Es un término creado por el profesor y
teórico israelí Yisrael Radai en 1990. Tradicionalmente se ha asociado el malware a sistemas Windows, pero existe en todas las
plataformas como Linux, Mac OS, Android.
Un software catalogado como malware se caracteriza por su intencionalidad, no se debe a errores de diseño. Se ha creado exprofeso
para realizar una actividad perniciosa para la información o el sistema que la alberga. Bajo este término se engloba a todo el software
que de forma malintencionada pretende acceder, modificar o eliminar la información, acceder a información confidencial, acceder a los
sistemas informáticos, lograr el control remoto de los mismos e incluso su inutilización.
Su uso puede hacer referencia a una gran variedad de software, destacando los troyanos, gusanos, ransomware, software espía, adware,
scareware entre otros.
Tiene su origen en los primeros programas creados como pequeños experimentos, incluso bromas. En estos, lo que se pretendía no era
otra cosa que avanzar en el conocimiento y comprobar con qué velocidad eran capaces de replicarse y distribuirse para alcanzar la
mayor difusión posible. No se pretendía ni se tenía conciencia de los perjuicios que producía su funcionamiento, así tenemos ejemplos
como el gusano Morris o el virus Melissa.
Pronto se vería por parte de personas no tan inocentes de las bondades y posibilidades de estos experimentos, evolucionando este tipo
de software hasta todo un abanico de software con posibilidades de dañar o alterar la información y los sistemas informáticos.
La explosión del uso de Internet provocó que el malware se desarrollase vertiginosamente para poder obtener, ya sea legal o ilegalmente,
beneficio del gran número de usuarios que acceden a Internet.
Desde primeros años del 2000, su desarrollo ha ido orientado sobre todo hacia la toma de control de los sistemas, haciendo que pasen a
comportarse como ordenadores “zombies” que pertenece una o varias botnets, que podrán ser alquiladas o vendidas en el mercado
negro en Internet.
Sus propósitos pueden ir desde la realización de ataques de DDoS, robo de información, extorsión o infectar un sistema para que pase a
formar parte de una red zombie.
3. T IP O S D E M A L WA R E
El tipo de software malicioso es numeroso y variado, su forma de clasificación también puede ser variada, si bien la forma más aceptada
es por su propósito. Así, una clasificación clásica de este tipo de software sería:
- Para infectar sistemas: Gusanos y Virus.
- Para ocultamiento de otros tipos de malware: Rootkits, troyanos, puertas traseras (backdors)
- Para robo de información: Keyloggers, stealer.
- Mostrar publicidad: Adware, Hijacking.
- Beneficios económicos: Dialers, Ransomware, ATM, PoS malware.
- Realizar ataques distribuidos: Botnets.
Merece mención aparte el software conocido como APT’s, (Advanced Persistent Threats), en español Amenazas Persistentes y Avanzadas.
Siendo el peligro más importante para empresas y administraciones públicas en la actualidad. Veremos estos tipos de malware de una
forma más detenida seguidamente.
VI R US IN F O R M Á T IC O S
Es el más antiguo de todos. Es un tipo de malware que cuando es ejecutado infecta a otro software del mismo sistema y puede saltar a
otros sistemas infectándolos a su vez. Puede mutar para dificultar su detección y eliminación. Suele llevar una “carga añadida” de otro
tipo de malware asociado. Como ejemplo tenemos el virus de la “Policía”.
