GUSANO INFORMÁTICO

¿Qué es un gusano informático? 

Varias cosas pueden venirle a la mente cuando piensa en la palabra "gusano". Puede que piense en deliciosos caramelos blandos para masticar, azucarados y quizá un poco agrios. O puede pensar en animales invertebrados de sangre fría que se contonean por la superficie de la Tierra. Y si piensa en términos informáticos, puede que le venga a la mente el malware.

Al igual que los gusanos reales, se puede decir que los gusanos informáticos no tienen mucha espina dorsal porque a menudo se basan en artimañas para infectar a sus huéspedes. También pueden parecer un poco fríos porque pueden ser despiadadamente destructivos. Conozcámoslos mejor.

Definición de gusano (ordenador)

Un gusano informático es un subconjunto del malware troyano que puede propagarse o autorreplicarse de un ordenador a otro sin activación humana tras penetrar en un sistema. Normalmente, un gusano se propaga por una red a través de su conexión a Internet o LAN (red de área local). Naturalmente, te estarás preguntando qué es un troyano y qué relación tiene con los gusanos informáticos.

En pocas palabras, un troyano utiliza el engaño y la ingeniería social para inducir a la gente a ejecutarlo. Por ejemplo, un troyano puede fingir ser un software legítimo. Un gusano es un tipo de troyano porque normalmente se basa en la ingeniería social para atacar sistemas.  

¿Cómo se propaga un gusano informático?

• Phishing: los correos electrónicos fraudulentos que parecen auténticos pueden llevar gusanos en archivos adjuntos corruptos. Estos correos también pueden invitar a los usuarios a hacer clic en enlaces maliciosos o visitar sitios web diseñados para infectar a los usuarios con gusanos.
• Spear-Phishing: Los intentos de phishing selectivo pueden transportar malware peligroso, como criptoworms ransomware.  
• Redes: Los gusanos pueden autorreplicarse a través de redes mediante acceso compartido.
• Security agujeros: Algunas variantes de gusanos pueden infiltrarse en un sistema aprovechando vulnerabilidades del software.
• Intercambio de archivos: Las redes de archivos P2P pueden portar programas maliciosos como gusanos.
• Redes sociales: Plataformas sociales como MySpace se han visto afectadas por ciertos tipos de gusanos.
• Mensajeros instantáneos (MI): Todos los tipos de malware, incluidos los gusanos, pueden propagarse a través de mensajes de texto y plataformas de mensajería instantánea como Internet Relay Chat (IRC).  
• Dispositivos externos: Los gusanos pueden infectar memorias USB y discos duros externos.

¿Qué hace un gusano informático?

Una vez que un gusano informático ha traspasado las defensas de su ordenador, puede realizar varias acciones maliciosas:

• Dejar caer otro malware como spyware o ransomware
• Consumir ancho de banda
• Eliminar archivos
• Redes sobrecargadas
• Robar datos
• Abrir una puerta trasera
• Agotar el espacio del disco duro

Gusano informático frente a virus

Algunas personas piensan que un gusano informático y un virus informático son lo mismo porque ambos se comportan de forma similar. Incluso pueden usar términos como "gusano virus informático" o "gusano virus malware". La verdad es que ambos son amenazas comparables pero diferentes.

La diferencia definitoria entre un virus y un gusano es que los virus dependen de la acción humana para activarse y necesitan un sistema anfitrión para replicarse. En otras palabras, un virus no dañará su sistema a menos que usted lo ejecute. Por ejemplo, un virus en un pendrive conectado a tu ordenador no dañará tu sistema a menos que lo actives. Y como ya se ha mencionado, un gusano no necesita un sistema anfitrión ni la acción del usuario para propagarse.

Ejemplos de gusanos informáticos

A lo largo de los años, ha habido algunos gusanos especialmente devastadores. Algunos han causado daños multimillonarios. He aquí una breve lista de algunos infames:

• Gusano Morris: También conocido como gusano de Internet, fue uno de los primeros gusanos informáticos en propagarse por Internet y ganar notoriedad en los medios de comunicación.
• Bagle: También conocido como Beagle, Mitglieder y Lodeight, este gusano de correo masivo tuvo muchas variantes.
• Blaster: También conocido como MSBlast, Lovesan y Lovsan, este gusano atacó ordenadores con Windows XP y Windows 2000.
• Conficker: También conocido como Downup, Downadup y Kido, este gusano aprovechó los fallos de Windows para infectar millones de ordenadores en más de cien países.
• ILOVEYOU: El gusano ILOVEYOU infectó decenas de millones de ordenadores en todo el mundo, causando daños por valor de miles de millones de dólares.
• Mydoom: Se convirtió en el gusano de correo electrónico de más rápida propagación en 2004, enviando correo basura a través de los ordenadores.
• Ryuk: Aunque Ryuk no siempre fue un gusano, ahora es un ransomware similar a un gusano.
• SQL Slammer: El gusano SQL Slammer ganó infamia por ralentizar el tráfico de Internet con ataques de denegación de servicio a algunos hosts de Internet.
• Gusano de la tormenta: Este gusano utilizaba la ingeniería social con noticias falsas de una tormenta desastrosa para lanzar botnets en las máquinas comprometidas.
• Stuxnet: Algunos expertos creen que este sofisticado gusano se desarrolló durante años para lanzar un ciberataque.

Síntomas de un gusano informático 

Muchos de los síntomas de un gusano informático son similares a los de un virus informático. Por ejemplo, puede tener un gusano informático si su ordenador se ralentiza, se congela, se bloquea o muestra mensajes de error. También puede notar que faltan archivos, que están dañados o que el espacio de su disco duro se agota rápidamente de forma inexplicable. Además, es posible que reciba alertas de su cortafuegos sobre una brecha. 

Cómo detener los gusanos informáticos

Al igual que otras formas de malware, los gusanos informáticos pueden detenerse con el software antivirus y antimalware adecuado y unas prácticas informáticas seguras. No haga caso de enlaces, correos electrónicos, mensajes de texto, sitios web, redes de archivos P2P y unidades de disco sospechosos. Además, actualice periódicamente su software esencial para proteger su ordenador de vulnerabilidades como el fallo del gusano Windows y similares.