GUSANO INFORMÁTICO

¿Qué es un gusano informático? 

Varias cosas pueden venir a tu mente cuando piensas en la palabra "gusano". Puedes pensar en deliciosos caramelos blandos que son azucarados y quizás un poco ácidos. O tal vez pienses en los animales invertebrados de sangre fría que se arrastran por la superficie de la Tierra. Y si piensas en términos informáticos, el malware te puede venir a la mente.

Al igual que los gusanos reales, se puede decir que los gusanos informáticos no tienen mucha columna vertebral porque a menudo dependen de trucos para infectar a sus anfitriones. También pueden parecer un poco de sangre fría porque pueden ser implacablemente destructivos. Vamos a aprender más sobre ellos.

Definición de gusano (informática)

Un gusano informático es un subconjunto del malware conocido como troyano que puede propagarse o autorreplicarse de una computadora a otra sin la activación humana tras penetrar un sistema. Normalmente, un gusano se propaga a través de una red mediante tu conexión a Internet o LAN (Red de Área Local). Naturalmente, te estarás preguntando qué es un troyano y cómo se relaciona con los gusanos informáticos.

Para resumir, un troyano utiliza engaños y la ingeniería social para engañar a las personas para que lo ejecuten. Por ejemplo, un troyano puede hacerse pasar por un software legítimo. Un gusano es un tipo de troyano porque normalmente depende de la ingeniería social para atacar sistemas.  

¿Cómo se propaga un gusano informático?

• Phishing: Los correos electrónicos fraudulentos que parecen auténticos pueden llevar gusanos en archivos adjuntos corruptos. Dichos correos también pueden invitar a los usuarios a hacer clic en enlaces maliciosos o visitar sitios diseñados para infectar a los usuarios con gusanos.
• Spear-Phishing: Intentos de phishing dirigidos pueden llevar malware peligroso como ransomware criptogusanos.  
• Redes: Los gusanos pueden autorreplicarse a través de redes mediante acceso compartido.
• Brechas de seguridad: Algunas variantes de gusanos pueden infiltrarse en un sistema explotando vulnerabilidades de software.
• Compartición de archivos: Las redes de archivos P2P pueden llevar malware como gusanos.
• Redes sociales: Plataformas sociales como MySpace han sido afectadas por ciertos tipos de gusanos.
• Mensajeros instantáneos (IMs): Todo tipo de malware, incluidos los gusanos, puede propagarse a través de mensajes de texto y plataformas de mensajería instantánea como Internet Relay Chat (IRC).  
• Dispositivos externos: Los gusanos pueden infectar memorias USB y discos duros externos.

¿Qué hace un gusano informático?

Una vez que un gusano informático ha superado las defensas de tu computadora, puede realizar varias acciones maliciosas:

• Dejar caer otro malware como spyware o ransomware
• Consumir ancho de banda
• Borrar archivos
• Sobrecargar redes
• Robar datos
• Abrir una puerta trasera
• Agotar espacio en el disco duro

Gusano informático vs. virus

Algunas personas piensan que un gusano informático y un virus informático son lo mismo porque los dos se comportan de manera similar. Incluso pueden usar términos como "gusano virus informático" o "malware virus gusano". La verdad es que los dos son amenazas comparables pero diferentes.

La diferencia definitoria entre un virus y un gusano es que los virus dependen de la acción humana para activarse y necesitan un sistema host para replicarse. En otras palabras, un virus no dañará tu sistema a menos que lo ejecutes. Por ejemplo, un virus en una unidad flash conectada a tu computadora no dañará tu sistema a menos que lo actives. Y como se mencionó anteriormente, un gusano no necesita un sistema host o la acción del usuario para propagarse.

Ejemplos de gusanos informáticos

A lo largo de los años, ha habido algunos gusanos particularmente devastadores. Algunos gusanos han causado daños por millones. Aquí hay una breve lista de algunos de los más infames:

• Morris Worm: También conocido como el gusano de Internet, este fue uno de los primeros gusanos informáticos en propagarse a través de Internet y ganarse notoriedad en los medios.
• Bagle: También conocido como Beagle, Mitglieder y Lodeight, este gusano de envío masivo tenía muchas variantes.
• Blaster: También conocido como MSBlast, Lovesan y Lovsan, este gusano atacó computadoras con Windows XP y Windows 2000.
• Conficker: También conocido como Downup, Downadup y Kido, este gusano explotó fallas en Windows para infectar millones de computadoras en más de cien países.
• ILOVEYOU: El gusano ILOVEYOU infectó a decenas de millones de computadoras a nivel mundial, causando daños por miles de millones de dólares.
• Mydoom: Este se convirtió en el gusano de correo electrónico de más rápida propagación en 2004, enviando correo basura a través de las computadoras.
• Ryuk: Aunque Ryuk no siempre fue un gusano, ahora es ransomware tipo gusano.
• SQL Slammer: El gusano SQL Slammer ganó infamia por ralentizar el tráfico de Internet con ataques de denegación de servicio en algunos hosts de Internet.
• Storm Worm: Este gusano utilizó ingeniería social con noticias falsas de una tormenta desastrosa para dejar botnets en máquinas comprometidas.
• Stuxnet: Algunos expertos creen que este sofisticado gusano fue desarrollado durante años para lanzar un ciberataque.

Síntomas de un gusano informático 

Muchos de los síntomas de un gusano informático son similares a los de un virus informático. Por ejemplo, podrías tener un gusano informático si tu computadora se ralentiza, se congela, se bloquea o arroja mensajes de error. También puedes notar que faltan o están corruptos archivos o que el espacio de tu disco duro se está agotando rápidamente sin explicación. Además, puedes ver alertas de tu firewall sobre una violación. 

Cómo detener los gusanos informáticos

Al igual que otras formas de malware, los gusanos informáticos se pueden detener con el antivirus y software antimalware adecuados y prácticas de informática seguras. Por favor, no abras enlaces, correos electrónicos, mensajes de texto, sitios web, redes de archivos P2P y unidades sospechosas. También, actualiza regularmente tu software esencial para proteger tu computadora de vulnerabilidades como el fallo wormable de Windows y similares.