¿Qué es un gusano informático?
Varias cosas pueden venirle a la mente cuando piensa en la palabra "gusano". Puede que piense en deliciosos caramelos blandos para masticar, azucarados y quizá un poco agrios. O puede pensar en los animales invertebrados de sangre fría que se contonean por la superficie de la Tierra. Y si piensa en términos informáticos, puede que le venga a la mente el malware.
Al igual que los gusanos reales, se puede decir que los gusanos informáticos no tienen mucha columna vertebral porque a menudo dependen de trucos para infectar a sus anfitriones. También pueden parecer un poco de sangre fría porque pueden ser implacablemente destructivos. Vamos a aprender más sobre ellos.
Definición de gusano (informática)
Un gusano informático es un subconjunto del malware troyano que puede propagarse o autorreplicarse de un ordenador a otro sin activación humana tras penetrar en un sistema. Normalmente, un gusano se propaga por una red a través de su conexión a Internet o LAN (red de área local). Naturalmente, te estarás preguntando qué es un troyano y qué relación tiene con los gusanos informáticos.
En pocas palabras, un troyano utiliza el engaño y la ingeniería social para inducir a la gente a ejecutarlo. Por ejemplo, un troyano puede hacerse pasar por software legítimo. Un gusano es un tipo de troyano porque normalmente se basa en la ingeniería social para atacar sistemas.
¿Cómo se propaga un gusano informático?
- Phishing: Los correos electrónicos fraudulentos que parecen auténticos pueden llevar gusanos en archivos adjuntos corruptos. Estos correos también pueden invitar a los usuarios a hacer clic en enlaces maliciosos o visitar sitios web diseñados para infectar a los usuarios con gusanos.
- Spear-Phishing: Los intentos de phishing selectivo pueden transportar malware peligroso, como criptoworms ransomware.
- Redes: Los gusanos pueden autorreplicarse a través de las redes mediante el acceso compartido.
- Brechas de seguridad: Algunas variantes de gusanos pueden infiltrarse en un sistema explotando vulnerabilidades de software.
- Compartición de archivos: Las redes de archivos P2P pueden llevar malware como gusanos.
- Redes sociales: Plataformas sociales como MySpace han sido afectadas por ciertos tipos de gusanos.
- Mensajeros instantáneos (IMs): Todo tipo de malware, incluidos los gusanos, puede propagarse a través de mensajes de texto y plataformas de mensajería instantánea como Internet Relay Chat (IRC).
- Dispositivos externos: Los gusanos pueden infectar memorias USB y discos duros externos.
¿Qué hace un gusano informático?
Una vez que un gusano informático ha superado las defensas de tu computadora, puede realizar varias acciones maliciosas:
- Dejar caer otro malware como spyware o ransomware
- Consumir ancho de banda
- Borrar archivos
- Sobrecargar redes
- Robar datos
- Abrir una puerta trasera
- Agotar espacio en el disco duro
Gusano informático vs. virus
Algunas personas piensan que un gusano informático y un virus informático son lo mismo porque los dos se comportan de manera similar. Incluso pueden usar términos como "gusano virus informático" o "malware virus gusano". La verdad es que los dos son amenazas comparables pero diferentes.
La diferencia definitoria entre un virus y un gusano es que los virus dependen de la acción humana para activarse y necesitan un sistema anfitrión para replicarse. En otras palabras, un virus no dañará su sistema a menos que usted lo ejecute. Por ejemplo, un virus en un pendrive conectado a tu ordenador no dañará tu sistema a menos que lo actives. Y como ya se ha mencionado, un gusano no necesita un sistema anfitrión ni la acción del usuario para propagarse.
Ejemplos de gusanos informáticos
A lo largo de los años, ha habido algunos gusanos particularmente devastadores. Algunos gusanos han causado daños por millones. Aquí hay una breve lista de algunos de los más infames:
- Morris Worm: También conocido como el gusano de Internet, este fue uno de los primeros gusanos informáticos en propagarse a través de Internet y ganarse notoriedad en los medios.
- Bagle: También conocido como Beagle, Mitglieder y Lodeight, este gusano de envío masivo tenía muchas variantes.
- Blaster: También conocido como MSBlast, Lovesan y Lovsan, este gusano atacó computadoras con Windows XP y Windows 2000.
- Conficker: También conocido como Downup, Downadup y Kido, este gusano explotó fallas en Windows para infectar millones de computadoras en más de cien países.
- ILOVEYOU: El gusano ILOVEYOU infectó a decenas de millones de computadoras a nivel mundial, causando daños por miles de millones de dólares.
- Mydoom: Este se convirtió en el gusano de correo electrónico de más rápida propagación en 2004, enviando correo basura a través de las computadoras.
- Ryuk: Aunque Ryuk no siempre fue un gusano, ahora es un ransomware similar a un gusano.
- SQL Slammer: El gusano SQL Slammer ganó infamia por ralentizar el tráfico de Internet con ataques de denegación de servicio a algunos hosts de Internet.
- Storm Worm: Este gusano utilizó ingeniería social con noticias falsas de una tormenta desastrosa para dejar botnets en máquinas comprometidas.
- Stuxnet: Algunos expertos creen que este sofisticado gusano se desarrolló durante años para lanzar un ciberataque.
Síntomas de un gusano informático
Muchos de los síntomas de un gusano informático son similares a los de un virus informático. Por ejemplo, puede tener un gusano informático si su ordenador se ralentiza, se congela, se bloquea o muestra mensajes de error. También puede notar que faltan archivos, que están dañados o que el espacio de su disco duro se agota rápidamente de forma inexplicable. Además, es posible que reciba alertas de su cortafuegos sobre una brecha.
Cómo detener los gusanos informáticos
Al igual que otras formas de malware, los gusanos informáticos se pueden detener con el antivirus y software antimalware adecuados y prácticas de informática seguras. Por favor, no abras enlaces, correos electrónicos, mensajes de texto, sitios web, redes de archivos P2P y unidades sospechosas. También, actualiza regularmente tu software esencial para proteger tu computadora de vulnerabilidades como el fallo wormable de Windows y similares.