13 Tipos de Malware en 2021: Amenazas, Ejemplos y Prevención

El malware (también conocido como programa malicioso) es cualquier pieza de software escrita con la intención de dañar dispositivos y datos. Se crea con un objetivo en mente. Aunque el objetivo solo está limitado por la imaginación de su creador, la mayoría de los programas maliciosos se escriben para robar datos, credenciales e información de pago.

Los ataques de malware pueden ocurrir en todo tipo de dispositivos y sistemas operativos, incluyendo iPhones, teléfonos Android, MacBooks, PC con Windows e incluso Linux.

Según SonicWall Capture Labs, se llevan a cabo más de 5.000 millones de ataques de malware cada año. Alrededor del 92% se entregan por correo electrónico. En los últimos años, el volumen de malware móvil y para macOS ha aumentado drásticamente.

Hoy, más de 18 millones de sitios web están infectados con código malicioso en un momento dado cada semana, el 34% de las empresas son golpeadas por malware y el 80% de las instituciones financieras son atacadas por malware cada año.

Con la llegada del aprendizaje automático y los correos electrónicos de spear-phishing dirigidos, los ataques de malware se han vuelto aún más sofisticados y difíciles de identificar.

Por tanto, es importante reconocer todo tipo de software malicioso que podría afectar tus datos personales o empresariales. A continuación, enumeramos varios tipos diferentes de malware que se utilizan ampliamente contra sitios web corporativos y gubernamentales para recopilar información sensible y interrumpir sus operaciones. Todos se comportan de cierta manera y tienen características únicas.

13. Gusanos (Worms)

Volcado hexadecimal del gusano Blaster

Ejemplo: Conficker (afectó computadoras Windows domésticas y de oficina en más de 190 países)

Un gusano puede propagarse o autorreplicarse de un dispositivo a otro sin intervención humana. Este tipo de malware ni siquiera necesita adjuntarse a una aplicación para causar daño.

Puede llegar como archivo adjunto en mensajes instantáneos o correos spam, o transmitirse a través de vulnerabilidades de software. Una vez instalado en la máquina, trabaja silenciosamente en segundo plano sin conocimiento del usuario.

Puede modificar/eliminar archivos existentes o inyectar código malicioso en el sistema operativo. Esto facilita a los atacantes instalar una puerta trasera, robar datos y ganar control sobre un dispositivo y su configuración.

Algunos gusanos están diseñados con el único propósito de agotar los recursos del sistema. Pueden hacer millones de copias de sí mismos una y otra vez, agotando el espacio de almacenamiento o el ancho de banda al sobrecargar una red compartida.

Dado que los gusanos no requieren un programa anfitrión, son más infecciosos que los virus informáticos habituales. No solo infectan máquinas locales, sino también servidores y clientes en la red.

Uno de los ejemplos populares de gusano informático es ILOVEYOU. También llamado Love Bug, infectó más de 50 millones de PC con Windows en 2000. Se propagó como la pólvora debido a su capacidad para acceder a direcciones de correo electrónico encontradas en la lista de contactos de Outlook del usuario y enviar una copia de sí mismo a todas esas direcciones.

12. Keylogger (Registrador de pulsaciones)

Ejemplo: Backdoor.Coreflood (registra cada pulsación y envía estos datos a los atacantes)

Un keylogger puede ser un dispositivo de software o hardware diseñado para monitorizar y registrar secretamente todas las pulsaciones de teclas. Crea registros de todo lo que escribes en una pantalla de computadora o smartphone. Cada registro se almacena en un archivo para ser recuperado más tarde.

Mientras que la mayoría de keyloggers registran datos como la duración de la pulsación y la velocidad, algunos registran todo en el portapapeles del usuario (copiar/cortar/pegar), datos GPS, llamadas y grabaciones de micrófono y cámara.

En la mayoría de los casos, los keyloggers se usan para fines legítimos como retroalimentación para desarrollo de software y estudio de dinámica de pulsaciones o interacción humano-computadora. Sin embargo, cuando se usan con fines dañinos, pueden servir como software malicioso.

Los atacantes pueden instalar keyloggers en tu dispositivo (sin tu conocimiento) para robar información sensible, contraseñas e información financiera. Ya sea por intención maliciosa o usos legítimos, debes ser consciente de los datos que los keyloggers capturan de tu dispositivo.

11. Rootkits

Ejemplo: Stuxnet (supuestamente arruinó 1/5 de las centrífugas nucleares de Irán, infectó 200.000 computadoras industriales y causó la degradación física de 1.000 máquinas)

Un rootkit es un conjunto de herramientas maliciosas que dan acceso no autorizado a un software o a todo el sistema operativo. Está diseñado para permanecer oculto en una máquina objetivo. Aunque no notes los rootkits, permanecen activos en segundo plano, dando a los atacantes la capacidad de controlar remotamente tu dispositivo.

Los rootkits pueden contener muchos programas diferentes, desde scripts que facilitan a los atacantes robar tus contraseñas e información bancaria hasta módulos que les permiten desactivar tu software de seguridad y rastrear todo lo que escribes.

Dado que los rootkits pueden desactivar el software de seguridad instalado en tu máquina, son muy difíciles de detectar. Pueden vivir en tu dispositivo durante semanas o incluso meses, causando daños sustanciales.

Pueden detectarse usando un sistema operativo alternativo confiable, escaneo de diferencias, escaneo de firmas, análisis de volcado de memoria y métodos basados en comportamiento.

La eliminación puede ser difícil o casi imposible, especialmente cuando el rootkit se esconde en el kernel. En esos casos, la única forma de eliminar completamente el rootkit es borrar todo e instalar un nuevo sistema operativo. La situación empeora con rootkits de firmware —puedes necesitar reemplazar ciertas partes del hardware.

10. Malware Sin Archivos (Fileless Malware)

Ejemplo: WannaMine (mina criptomonedas en el dispositivo host)

El malware sin archivos surgió en 2017 como un tipo de ataque principal. Abusan de programas integrados en Microsoft Windows para llevar a cabo ataques. Más específicamente, aprovechan PowerShell, un programa de automatización de tareas y gestión de configuración desarrollado por Microsoft, para ejecutar ataques.

Este tipo de malware no se almacena ni instala directamente en un dispositivo. En su lugar, van directamente a la memoria (RAM), y el código malicioso nunca toca el almacenamiento secundario (SSD o HDD).

Como su nombre indica, no dependen de archivos y no dejan huella. Esto hace muy difícil identificar y eliminar el malware sin archivos —sin un archivo ejecutable, no hay firma ni patrón para que las herramientas antivirus detecten.

El malware sin archivos ha demostrado ser efectivo para evadir estrategias forenses anti-computacionales como detección de firmas, análisis de patrones, sellado de tiempo, listas blancas basadas en archivos y verificación de hardware. Aunque pueden detectarse con soluciones de seguridad modernas y sofisticadas.

Y dado que están diseñados para funcionar solo en RAM, su longevidad existe hasta que el sistema se reinicia.

9. Adware

Ejemplo: Appearch (inserta demasiados anuncios en el navegador y hace la navegación casi imposible)

El adware, también conocido como software soportado por publicidad, muestra anuncios en pantallas de computadoras y smartphones, redirige resultados de búsqueda a sitios publicitarios y rastrea datos de usuarios para fines de marketing.

El objetivo principal del adware es generar ingresos mostrando anuncios a los usuarios cuando instalan una aplicación o navegan por la web.

A veces, el término adware se usa para describir un tipo de herramienta maliciosa que presenta anuncios molestos al usuario. Estos anuncios vienen en varias formas: ventana emergente, banner, cuadro estático, ventana no cerrada, video con sonido, etc.

Aunque no son peligrosos o dañinos, pueden hacer tu computadora ridículamente lenta. Demasiados anuncios en una sola página pueden hacer que tu navegador no responda, especialmente si usas un dispositivo antiguo.

Además de ralentizar tu sistema, algunas herramientas de adware están diseñadas para recopilar datos y comportamiento de los usuarios. Pueden rastrear historial de navegación, consultas de búsqueda, tiempo en un sitio web, compras, direcciones IP e información del dispositivo.

8. Bots Maliciosos

Ejemplo: Srizbi (en 2008, era la botnet más grande responsable de enviar más del 50% de todo el spam enviado por otras botnets principales combinadas)

Los bots de Internet, también conocidos como robots web, están diseñados para ejecutar tareas automatizadas (scripts) en Internet. Pueden realizar eficientemente tareas simples y repetitivas —por ejemplo, recopilar datos de miles de millones de páginas web. La llegada de técnicas de aprendizaje automático ha llevado al desarrollo de bots más sofisticados que pueden imitar el comportamiento humano.

Sin embargo, los atacantes se dieron cuenta del potencial de los bots hace mucho tiempo y comenzaron a usarlos con fines dañinos. Hoy, una parte significativa de todos los bots se usa para robar datos y contraseñas de usuarios.

Los bots de malware pueden infectar un gran número de dispositivos. Una red tan grande de dispositivos infectados por bots se llama botnet. Las botnets pueden usarse para llevar a cabo ataques DDoS, enviar spam y robar datos. Incluso pueden permitir a los atacantes acceder al dispositivo y sus conexiones y saturar servidores hasta que fallen.

Dado que las botnets no tienen una gran huella, los usuarios podrían nunca darse cuenta de que sus dispositivos se usan como parte de la botnet para retransmitir spam. Sin embargo, el dispositivo podría mostrar síntomas como rendimiento lento, caídas frecuentes sin razón identificable y acceso a Internet lento.

7. Crimeware (Software para cibercrimen)

Ejemplo: Ataques dirigidos enviados vía SMTP

El crimeware es cualquier programa informático que automatiza el cibercrimen y facilita realizar actividades ilegales en línea. Estos programas están destinados a automatizar el robo de datos, ayudando a los atacantes a acceder a cuentas financieras de personas en línea.

Los atacantes emplean diversas técnicas para robar datos confidenciales a través de crimeware. Por ejemplo, pueden usar scripts para redirigir el navegador web de un usuario a un sitio web falso, robar contraseñas almacenadas en caché en un sistema, permitir acceso remoto a aplicaciones, cifrar todos los datos en un dispositivo o instalar secretamente registradores de pulsaciones.

El cibercrimen también ha tomado ideas de la industria de computación en la nube y ha comenzado a desarrollar ofertas «como servicio».

El Crimeware-as-a-Service permite la especialización en áreas específicas. Esto significa que nadie tiene que saber hacerlo todo, y todo el proceso puede llevarse a cabo de manera más eficiente.

Por ejemplo, en lugar de un atacante ejecutando toda la operación maliciosa, los roles pueden distribuirse entre múltiples atacantes haciendo diferentes trabajos y repartiendo las ganancias. Un equipo cibercriminal puede incluir un desarrollador escribiendo un script malicioso, otro creando listas de correo, un tercero manejando servicio al cliente (para ransomware) y un cuarto transformando datos valiosos o moneda en ganancias imposibles de rastrear.

6. RAM Scraper (Raspador de RAM)

Ejemplo: BlackPOS (robó información personal de 96 millones de clientes en 2013)

El RAM Scraper es un programa malicioso que escanea la memoria principal de dispositivos infectados para robar datos confidenciales. Dado que apunta a la terminal usada para procesar transacciones minoristas, también se llama ataque Point-Of-Sale (POS).

La industria de tarjetas de pago usa un conjunto de estándares de seguridad de datos (conocidos como PCI-DSS), que requieren cifrado de extremo a extremo de información sensible. El pago sensible se descifra en la RAM del POS para procesamiento, y ahí es donde ataca el malware RAM Scraper. Utiliza búsquedas de expresiones regulares para recopilar datos de pago en texto plano. Los datos se envían luego a servidores de llamada maliciosos.

El primer ataque de raspado de RAM se reportó en 2008 por la corporación multinacional de servicios financieros Visa Inc.

Solo las tarjetas con bandas magnéticas son vulnerables a este tipo de malware. La banda magnética contiene tres pistas de datos: Pista 1, Pista 2 y Pista 3. El RAM Scraper implementa coincidencias de expresión para acceder a datos de tarjeta de Pista 1 y Pista 2 desde la memoria principal de la terminal POS. Algunos raspadores utilizan el algoritmo Luhn para verificar la validez de la tarjeta antes de la extracción.

5. Puerta Trasera (Backdoor)

Ejemplo: Titanium (incluye una compleja secuencia de descarga, descarga e instalación de páginas, con el despliegue de un troyano puerta trasera en la fase final)

Una puerta trasera es una técnica encubierta para eludir la autenticación convencional o procedimientos de cifrado en una computadora o dispositivo embebido. Como resultado, se concede acceso al sistema o aplicación, como bases de datos o servidores de archivos, dando a los cibercriminales la capacidad de controlar remotamente el sistema y actualizar malware.

Típicamente, la instalación de puerta trasera se logra aprovechando módulos vulnerables en una aplicación. Por ejemplo, complementos obsoletos y contraseñas por defecto pueden actuar como puertas traseras si no se actualizan/cambian por el usuario durante mucho tiempo.

Las pequeñas empresas son particularmente vulnerables a ataques de puerta trasera porque no tienen grandes recursos financieros para proteger sus computadoras o identificar ataques exitosos. Por eso más del 40% de los ciberataques van dirigidos a pequeñas empresas.

A diferencia de otro malware como los raspadores de RAM, las puertas traseras no van a desaparecer pronto. Según el informe de Malwarebytes Labs, las puertas traseras están entre las cinco detecciones de amenazas más comunes tanto para consumidores como para empresas.

4. Ransomware (Secuestro de datos)

Nota de rescate de WannaCry en un sistema infectado (2017)

Ejemplo: WannaCry (atacó PC con Windows cifrando archivos y exigiendo pagos de rescate de $300-$600 vía Bitcoin)

El ransomware cifra los datos personales de la víctima o bloquea el acceso a ellos. Según el tipo de ransomware, se cifran archivos individuales o todo el sistema operativo.

El atacante luego exige un rescate a la víctima para restaurar el acceso tras el pago. Esta demanda suele venir con una fecha límite. Si la víctima no paga antes de la fecha límite, sus datos se borran para siempre o el rescate aumenta.

Los atacantes dan instrucciones a la víctima explicando cómo pagar la tarifa para obtener la clave de descifrado. El costo varía desde unos cientos de dólares hasta millones. Exigen rescates en Bitcoin y otras criptomonedas, lo que dificulta rastrear y procesar a los perpetradores.

Una nueva investigación global muestra que el 35% de las empresas pagan rescates entre $350.000 y $1,4 millones, mientras que el 7% paga rescates superiores a $1,4 millones.

En la mayoría de los casos, los atacantes apuntan a universidades y pequeñas empresas porque parecen más propensas a pagar un rescate rápidamente. También atacan instalaciones médicas, bufetes de abogados y agencias gubernamentales que pueden estar dispuestas a pagar para recuperar acceso inmediato a sus archivos o mantener en silencio la noticia de un compromiso.

3. Spyware (Software espía)

Ejemplo: DarkHotel (ataca selectivamente a visitantes de alto perfil a través de red WiFi del hotel)

El spyware se instala en tu dispositivo y comienza a rastrear encubiertamente tu comportamiento en línea sin tu conocimiento ni permiso.

Es un tipo de malware que recopila secretamente datos sobre un usuario o empresa y envía esos datos a terceros como empresas de marketing y publicidad. Generalmente, se instala sin consentimiento del usuario mediante métodos como ventana emergente engañosa, descarga involuntaria o código malicioso inyectado (oculto) en software legítimo.

Una vez instalado, el spyware puede monitorizar tu actividad en Internet, rastrear credenciales de acceso y espiar información personal. Su objetivo principal es robar números de tarjetas de crédito, nombres de usuario, contraseñas e información bancaria.

Este tipo de malware puede ser difícil de detectar. El dispositivo infectado muestra una reducción notable en velocidades de conexión, capacidad de respuesta y duración de la batería.

Uno de los ejemplos más populares de spyware es Pegasus. Es capaz de rastrear llamadas, leer mensajes de texto, localizar, acceder a la cámara y micrófono del dispositivo objetivo, recopilar contraseñas y datos de aplicaciones. Lo que hace peligroso a este spyware es que puede instalarse en smartphones (Android e iOS) a través de un exploit de cero clics.

2. Troyano (Trojan)

Ejemplo: Wirenet (un troyano que roba contraseñas y ataca usuarios de macOS, Linux, Windows y Solaris)

Los troyanos pretenden ser algo útil mientras en realidad dañan tu computadora. Pueden esconderse en lugares inesperados como descargas y correos electrónicos.

Un Troyano busca engañar a los usuarios para que carguen y ejecuten un programa malicioso en sus dispositivos. Una vez instalado, puede interrumpir, robar o infligir otras acciones dañinas en los datos y red del usuario.

A diferencia de los virus, los Troyanos no pueden manifestarse por sí mismos. Por tanto, este tipo de malware requiere que los usuarios descarguen e instalen una aplicación del lado del servidor para funcionar. Una vez infectado el sistema, puede propagar el malware a otros dispositivos.

La máquina inyectada puede ser controlada remotamente por atacantes sin conocimiento del propietario. Los atacantes pueden entonces convertirla en una computadora zombie para seguir compartiendo código malicioso entre dispositivos en una red.

Dependiendo del tipo de Troyano y su propósito, el malware puede autodestruirse, volver a estar inactivo o permanecer activo en la computadora.

El Troyano Zeus, por ejemplo, está diseñado para robar datos de usuarios e información bancaria. Ataca usuarios de Microsoft Windows. Se identificó por primera vez en 2007 cuando atacó al Departamento de Transporte de EE. UU. Se extendió más en 2009, infectando más de 74.000 cuentas FTP de numerosos sitios web populares, incluyendo Amazon, NASA, Cisco y Bank of America.

Leer también: 12 mejores herramientas de eliminación de malware de 2021

1. Virus

Ejemplo: Brain (primer virus informático para PC IBM y compatibles)

Un virus informático es un script malicioso que puede autorreplicarse a otra aplicación, documento o sector de arranque del dispositivo, cambiando la forma en que funciona el dispositivo. Requiere algún tipo de intervención humana para propagarse entre sistemas.

El primer virus informático se desarrolló en 1971 con el único propósito de probar si un programa de software podía replicarse a sí mismo. Sin embargo, pronto se descubrió que los atacantes utilizaban programas auto-replicantes para robar información o agotar recursos del sistema.

Un virus contiene tres componentes principales:

• Vector de infección, que determina cómo el virus se propaga de un sistema a otro
• Bomba lógica es una versión compilada de un script que se activa tan pronto como se cumplen las condiciones especificadas (por ejemplo, cuando un usuario abre un archivo)
• Carga útil (Payload) es el componente del ataque que causa daño al sistema objetivo

La mayoría de los virus provienen de descargas de archivos de Internet, correo electrónico, adjuntos de mensajes de texto y enlaces de estafa en redes sociales. Una vez que descargas o instalas el programa malicioso, el virus puede infectar otros dispositivos en la misma red.

Puede corromper archivos, enviar spam a tus contactos de correo, registrar pulsaciones, robar contraseñas e incluso tomar el control de tu computadora. Mientras que algunos virus están escritos para interrumpir el rendimiento del sistema o causar daño permanente a los sistemas operativos, otros se replican para inundar la red con tráfico, haciendo el servicio inalcanzable.

Leer también: 14 tipos diferentes de virus informáticos

Preguntas Frecuentes

¿Qué puede hacer el código malicioso?

Dependiendo del propósito del malware, puede degradar el rendimiento del dispositivo, hacer que las aplicaciones fallen aleatoriamente, agregar nuevos programas a tu sistema, eliminar aplicaciones existentes, enviar spam y robar tu información sensible y contraseñas.

En resumen, un script malicioso tiene la capacidad no solo de robar tu información privada sino también de destruir tus activos y tu negocio en el proceso.

¿Qué tipo de software protege contra el malware?

El software antivirus moderno y las herramientas de eliminación de malware han demostrado ser efectivos contra muchos tipos diferentes de programas maliciosos. Escanean exhaustivamente los dispositivos para detectar scripts dañinos y proporcionan actualizaciones automáticas para una protección mejorada contra malware recién desarrollado.

Algunas herramientas han adoptado técnicas de aprendizaje automático para detectar y clasificar eficazmente el malware minimizando el número de falsos positivos.

Leer también: 12 mejores herramientas de eliminación de malware de 2021

¿Cuáles son las formas más efectivas de defenderse contra el malware?

Para evitar que tus máquinas se infecten con scripts dañinos, debes:

• Instalar software antivirus y firewall
• Actualizar regularmente tu sistema operativo y aplicaciones
• Descargar e instalar aplicaciones de fuentes confiables
• Nunca abrir archivos sospechosos adjuntos en correos electrónicos
• Hacer copias de seguridad de datos regularmente

Para mantener tu dispositivo funcionando sin problemas, también puedes tomar medidas adicionales, como mantener archivos y carpetas organizados, vaciar la papelera de reciclaje y ejecutar el Desfragmentador de disco y un programa de Limpieza de disco en Windows.