Malware

Conclusiones clave

• El malware es un software malicioso diseñado para dañar, interrumpir o tomar el control de dispositivos y datos.
• Puede robar información, cifrar o eliminar archivos, espiar actividades o secuestrar funciones del sistema.
• Los síntomas comunes de una infección incluyen un rendimiento lento, ventanas emergentes, bloqueos, actividad de red extraña o cambios en la configuración.
• El malware se propaga principalmente a través de sitios web pirateados, descargas maliciosas, aplicaciones riesgosas y correos electrónicos de phishing .
• Los principales tipos incluyen adware, spyware, virus, gusanos, troyanos, ransomware, rootkits, keyloggers, criptomineros y exploits.
• Para eliminar el malware, ejecute un análisis con un programa de ciberseguridad, cambie sus contraseñas y active la autenticación multifactor (MFA).

¿Qué es el malware? 

El Malware, o “software malicioso”, es un término abarcador que describe cualquier programa o código malicioso que es dañino para los sistemas.

Hostil, intrusivo e intencionalmente desagradable, el malware busca invadir, dañar o deshabilitar computadoras, sistemas informáticos, redes, tabletas y dispositivos móviles, a menudo controlando parcialmente las operaciones de un dispositivo. Al igual que la gripe humana, interfiere con el funcionamiento normal.

Los motivos detrás del malware son variados. Puede tener como objetivo lucrarse a costa del usuario, sabotear su capacidad para trabajar, hacer una declaración política o simplemente alardear. Si bien el malware rara vez daña el hardware físico de los sistemas o equipos de red, puede robar, cifrar o eliminar sus datos, alterar o secuestrar funciones esenciales de la computadora y espiar su actividad sin su conocimiento ni permiso.

Sabes cómo cada año la comunidad médica hace campaña para que todos reciban la vacuna contra la gripe? Esto se debe a que los brotes de gripe suelen tener una temporada, una época del año cuando comienzan a propagarse e infectar a las personas. En contraste, no existen infecciones estacionales predecibles para PCs, smartphones, tablets y redes empresariales. Para ellos, siempre es temporada de gripe. Pero en lugar de sufrir escalofríos y dolores corporales, los usuarios pueden enfermarse de un tipo de dolencia de máquina: el malware.

Tipos de malware

Aquí están los infractores más comunes en la galería de pícaros del malware:

• El adware es un software no deseado diseñado para mostrar anuncios en la pantalla, generalmente dentro del navegador web.
• Spyware es malware que observa en secreto las actividades del usuario de la computadora sin su permiso y lo informa al autor del software.
• Un virus es un programa malicioso que se adjunta a otro programa y, al ejecutarse, se replica modificando otros programas informáticos e infectándolos con sus propios fragmentos de código.
• Los gusanos son un tipo de malware similar a los virus.
• Un troyano , o caballo de Troya, es uno de los tipos de malware más peligrosos. Generalmente se presenta como algo útil para engañarte. Una vez instalado en tu sistema, los atacantes obtienen acceso no autorizado al ordenador afectado. Desde allí, los troyanos pueden usarse para robar información financiera o instalar otros tipos de malware, a menudo ransomware.
• El ransomware es un tipo de malware que bloquea el acceso a tu dispositivo y/o cifra tus archivos, obligándote a pagar un rescate para recuperarlo.
• Rootkit es un tipo de malware que proporciona al atacante privilegios de administrador en el sistema infectado, también conocido como acceso "root".
• Un keylogger es un programa malicioso que registra todas las pulsaciones de teclas que realiza el usuario en el teclado.
• Los exploits son un tipo de malware que aprovecha los errores y vulnerabilidades de un sistema para otorgar al atacante acceso al mismo.

Signos de malware

El malware puede manifestarse con muchos comportamientos anómalos diferentes. Aquí hay algunas señales reveladoras de que tienes malware en tu sistema:

• Tu ordenador se ralentiza. Uno de los efectos secundarios del malware es la disminución de la velocidad del sistema operativo , tanto al navegar por internet como al usar aplicaciones locales. El consumo de recursos del sistema se ve anormalmente alto. Incluso podrías notar que el ventilador del ordenador funciona a toda velocidad.
• Tu pantalla está repleta de anuncios molestos. 
• Su sistema falla. Esto puede ocurrir como un bloqueo o una BSOD (Pantalla Azul de la Muerte); esta última ocurre en Windows sistemas después de encontrar un error fatal.
• Notas una misteriosa pérdida de espacio en disco. Esto podría deberse a un programa malicioso que ocupa espacio en tu disco duro, también conocido como bundleware .
• Se ha producido un aumento inusual en la actividad de internet de su sistema. 
• La configuración de tu navegador cambia. Si notas que tu página de inicio ha cambiado o que tienes nuevas barras de herramientas, extensiones o complementos instalados, es posible que tengas algún tipo de infección por malware.
• Tu antivirus deja de funcionar y no puedes volver a activarlo, dejándote desprotegido contra el software malicioso que lo ha desactivado.
• Pierdes el acceso a tus archivos o a todo tu ordenador. Esto es síntoma de una infección por ransomware .

Incluso si todo parece estar funcionando bien en tu sistema, no te confíes, porque el no tener noticias no necesariamente es buena señal. Un malware poderoso puede ocultarse profundamente en tu computadora, evadir la detección y llevar a cabo sus negocios sucios sin levantar ninguna bandera roja. Aunque hemos proporcionado una guía rápida para detectar malware, realmente se necesita el ojo infalible de un buen programa de ciberseguridad para detectar malware en tu sistema (más sobre esto más adelante).

¿Cómo se contrae el malware?

Las dos formas más comunes en que el malware accede a tu sistema son internet y el correo electrónico. En resumen, siempre que estés conectado a internet, eres vulnerable.

El malware puede penetrar en tu ordenador cuando (respira hondo) navegas por sitios web pirateados, visitas un sitio legítimo que muestra anuncios maliciosos, descargas archivos infectados, instalas programas o aplicaciones de proveedores desconocidos, abres un archivo adjunto de correo electrónico malicioso ( malspam ) o prácticamente cualquier otra cosa que descargues de la web en un dispositivo que carece de una aplicación de seguridad antimalware de calidad.

Las aplicaciones maliciosas pueden ocultarse en aplicaciones aparentemente legítimas, especialmente cuando se descargan desde sitios web o enlaces directos (en un correo electrónico, mensaje de texto o chat) en lugar de una tienda de aplicaciones oficial. Por ello, es importante prestar atención a los mensajes de advertencia al instalar aplicaciones, sobre todo si solicitan permiso para acceder a tu correo electrónico u otra información personal .

Cómo eliminar el malware

Sigue estos tres sencillos pasos para eliminar el malware de tu dispositivo.

1: Download e instalar una protección antivirus y de ciberseguridad más inteligente.

2: Ejecuta un escaneo usando tu nuevo programa. 

3: Cambia todas tus contraseñas. 

4: Activa la autenticación multifactor.

¿Cómo puedes evitar que tu dispositivo se infecte?

Aquí tienes nuestros consejos para protegerte contra el malware.

1. No hagas clic en enlaces fraudulentos o de phishing. Ten cuidado con los enlaces extraños o no verificados en correos electrónicos, mensajes de texto y redes sociales, incluso si parecen provenir de alguien que conoces. Verifica que el dominio esté escrito correctamente, ya que los estafadores suelen usar direcciones similares como "paypa1.com" o "amazon-support.net". Si no estás seguro, pega el enlace en la herramienta gratuita Malwarebytes Scam Link Check para comprobar si es seguro antes de hacer clic. Obtén más información sobre cómo comprobar si un enlace es seguro .
2. Utilice contraseñas seguras con autenticación multifactor.
3. Evita hacer clic en los anuncios emergentes mientras navegas por internet. Usa la extensión Malwarebytes Browser Guard para bloquearlos.
4. Evite abrir archivos adjuntos de correo electrónico de remitentes desconocidos.
5. No descargues software de sitios web poco confiables o redes de transferencia de archivos peer-to-peer.
6. Utiliza las tiendas de aplicaciones oficiales: Google Play en Android y la App Store de Apple en iPhone y Mac (y no hagas jailbreak a tu teléfono). Windows Los usuarios deben consultar las valoraciones y reseñas antes de instalar cualquier software.
7. Asegúrese de que su sistema operativo, navegadores y complementos estén actualizados y con los últimos parches instalados.
8. Elimina cualquier programa que ya no uses.
9. Realiza copias de seguridad de tus datos periódicamente. Si tus archivos se dañan, se cifran o se vuelven inaccesibles por cualquier otro motivo, estarás cubierto.
10. Download e instala un software de ciberseguridad de buena reputación (¡piensa en un antivirus más inteligente!) que escanee activamente y bloquee las amenazas antes de que lleguen a tu dispositivo.

Malware en Mac , Android y iPhone

La creencia popular ha sostenido que las Mac y las iPad son inmunes a los virus (y que no necesitan antivirus ). En gran medida, esto es cierto, pero las Mac no son inmunes a las ciberamenazas. Los dispositivos móviles también son objetivos atractivos para los ciberdelincuentes. Al fin y al cabo, los smartphones son ordenadores de mano sofisticados y complejos.

Protege tu Mac con Malwarebytes Premium : antivirus y antimalware Mac .

Android y señales de infección por malware en iPhone

Los síntomas de infección en dispositivos móviles son similares. Si observa alguno de estos, es probable que su teléfono esté infectado:

• Aparición repentina de ventanas emergentes con anuncios invasivos. Si aparecen de la nada y te envían a sitios web sospechosos, probablemente has instalado algo que esconde adware. Basta con decir: no hagas clic en estos anuncios.
• Un aumento inexplicable en el uso de datos. El malware consume tu plan de datos mostrando anuncios y enviando la información robada desde tu teléfono.
• Cobros falsos en tu factura. Esto ocurre cuando el software malicioso realiza llamadas y envía mensajes a números de tarifas premium.
• Tu batería se agota rápidamente. El malware es una carga de recursos, agotando rápidamente la batería más rápido de lo normal.
• Tus contactos reciben correos electrónicos y mensajes extraños desde tu teléfono. El malware móvil a menudo se propaga de un dispositivo a otro mediante correos electrónicos y mensajes que contienen enlaces maliciosos.
• Un teléfono que se calienta mucho generalmente significa que el procesador está siendo sobrecargado por una actividad que consume muchos recursos.

Historia del malware

El malware ha evolucionado desde una idea teórica en la década de 1940 hasta convertirse en una industria criminal impulsada por el lucro. Estos son los hitos clave.

1949: El matemático John von Neumann imparte una conferencia sobre "autómatas autorreplicantes", la teoría que subyace a los virus informáticos.

1982: El virus Elk Cloner infecta los sistemas Apple II a través de disquetes, convirtiéndose en el primer brote de virus informático a gran escala.

Década de 1990: Como Windows Cuando Microsoft Word se convierte en el sistema operativo más popular del mundo, los atacantes escriben virus de macro que se ocultan dentro de los documentos de Microsoft Word.

Entre 2002 y 2007: Gusanos informáticos que se propagan a través de AIM, MSN Messenger y Yahoo Messenger envían enlaces maliciosos a todos los contactos de la víctima.

2005-2009: El adware inunda las pantallas con ventanas emergentes imposibles de cerrar, hasta que las demandas judiciales obligan a muchas empresas de adware a cerrar. Las estafas de soporte técnico actuales siguen utilizando los mismos trucos.

2007–2009: Los estafadores se trasladan a las redes sociales, primero a Myspace, luego Facebook y Twitter para difundir enlaces de phishing y aplicaciones maliciosas.

2013: El ransomware CryptoLocker extorsiona a sus víctimas por unos 3 millones de dólares e inspira un sinfín de imitadores.

2017: Grandes brotes de ransomware afectan a empresas de todo tipo, mientras que el cryptojacking surge como una práctica en la que los delincuentes utilizan secretamente los dispositivos de las víctimas para minar criptomonedas.

2018-2019: Las bandas de ransomware como GandCrab y Ryuk cambian su objetivo, pasando de atacar a particulares a centrarse en empresas.

Década de 2020: El ransomware se convierte en un servicio que las bandas criminales alquilan, y los atacantes roban datos antes de cifrarlos para poder amenazar con filtrarlos.