Gusano informático

Un gusano informático es un programa malicioso independiente que se replica para propagarse a otros ordenadores. ^{[ 1 ]} A menudo utiliza una red informática para propagarse, aprovechando las vulnerabilidades de seguridad del ordenador objetivo para acceder a él. Utilizará esta máquina como host para escanear e infectar otros ordenadores. Cuando estos nuevos ordenadores infectados por el gusano son controlados, el gusano continuará escaneando e infectando otros ordenadores, utilizándolos como hosts, y este comportamiento se repetirá. ^{[ 2 ]} Los gusanos informáticos utilizan métodos recursivos para copiarse sin programas host y se distribuyen aprovechando las ventajas del crecimiento exponencial , controlando e infectando así cada vez más ordenadores en poco tiempo. ^{[ 3 ]} Los gusanos casi siempre causan algún daño a la red, aunque solo sea consumiendo ancho de banda , mientras que los virus casi siempre corrompen o modifican archivos en un ordenador objetivo.

Muchos gusanos están diseñados únicamente para propagarse y no intentan modificar los sistemas por los que pasan. Sin embargo, como demostraron los gusanos Morris y Mydoom , incluso estos gusanos "sin carga útil" pueden causar graves trastornos al aumentar el tráfico de red y provocar otros efectos no deseados.

Generalmente se acepta que el primer gusano informático fue una versión autorreplicante de Creeper creada por Ray Tomlinson y Bob Thomas en BBN en 1971 para replicarse a través de ARPANET . ^{[ 4 ] [ 5 ]} Tomlinson también ideó el primer software antivirus , llamado Reaper , para eliminar el programa Creeper.

El término «gusano» se utilizó por primera vez en este sentido en la novela de John Brunner de 1975, El jinete de la onda expansiva . En la novela, Nichlas Haflinger diseña y activa un gusano que recopila datos como acto de venganza contra las personas poderosas que dirigen una red nacional de información electrónica que induce la conformidad masiva. «Tienes el gusano más grande de la historia suelto en la red, y sabotea automáticamente cualquier intento de monitorearlo. ¡Nunca ha habido un gusano con una cabeza tan dura ni una cola tan larga!» ^{[ 6 ]} «Entonces comprendió la respuesta y casi se echó a reír. Fluckner había recurrido a uno de los trucos más antiguos y había liberado en la red continental un gusano que se autoperpetuaba, probablemente liderado por un grupo de denuncia "prestado" de una gran corporación, que se desplazaba de un nexo a otro cada vez que se tecleaba su código de crédito. Matar un gusano así podía llevar días, y a veces semanas.» ^{[ 6 ]}

Xerox PARC estaba estudiando el uso de programas "gusano" para la computación distribuida en 1979. ^{[ 7 ]}

El 2 de noviembre de 1988, Robert Tappan Morris , estudiante de posgrado en informática de la Universidad de Cornell , lanzó lo que se conoció como el gusano Morris , que interrumpió el funcionamiento de muchas computadoras conectadas a Internet, estimadas en ese momento como una décima parte de todas las conectadas. ^{[ 8 ]} Durante el proceso de apelación de Morris, el Tribunal de Apelaciones de los Estados Unidos estimó que el costo de eliminar el gusano de cada instalación oscilaba entre $200 y $53,000; este trabajo impulsó la formación del Centro de Coordinación CERT ^{[ 9 ]} y la lista de correo Phage. ^{[ 10 ]} El propio Morris se convirtió en la primera persona juzgada y condenada en virtud de la Ley de Fraude y Abuso Informático de 1986. ^{[ 11 ]}

Conficker , un gusano informático descubierto en 2008 que atacaba principalmente a los sistemas operativos Microsoft Windows , emplea tres estrategias de propagación diferentes: sondeo local, sondeo de vecindario y sondeo global. ^{[ 12 ]} Este gusano fue considerado una epidemia híbrida y afectó a millones de ordenadores. El término "epidemia híbrida" se utiliza debido a los tres métodos distintos que empleó para propagarse, descubiertos mediante análisis de código. ^{[ 13 ]}

Independencia

Los virus informáticos generalmente requieren un programa anfitrión. ^{[ 14 ]} El virus escribe su propio código en el programa anfitrión. Cuando el programa se ejecuta, el código del virus se ejecuta primero, causando infección y daños. Un gusano no necesita un programa anfitrión, ya que es un programa o fragmento de código independiente. Por lo tanto, no está restringido por el programa anfitrión , sino que puede ejecutarse de forma independiente y realizar ataques activamente. ^{[ 15 ] [ 16 ]}

Ataques de explotación

Dado que un gusano no está limitado por el programa anfitrión, puede aprovechar diversas vulnerabilidades del sistema operativo para realizar ataques activos. Por ejemplo, el virus " Nimda " explota vulnerabilidades para atacar.

Complejidad

Algunos gusanos se combinan con scripts de páginas web y se ocultan en páginas HTML mediante VBScript , ActiveX y otras tecnologías. Cuando un usuario accede a una página web que contiene un virus, este reside automáticamente en la memoria y espera a ser activado. También existen gusanos que se combinan con programas de puerta trasera o troyanos , como " Code Red ". ^{[ 17 ]}

contagiosidad

Los gusanos son más infecciosos que los virus tradicionales. No solo infectan las computadoras locales, sino también todos los servidores y clientes de la red que dependen de la computadora local. Los gusanos pueden propagarse fácilmente a través de carpetas compartidas , correos electrónicos , ^{[ 18 ]} páginas web maliciosas y servidores con un gran número de vulnerabilidades en la red. ^{[ 19 ]}

Cualquier código diseñado para hacer algo más que propagar el gusano se suele denominar " carga útil ". Las cargas útiles maliciosas típicas pueden eliminar archivos en un sistema anfitrión (por ejemplo, el gusano ExploreZip ), cifrar archivos en un ataque de ransomware (por ejemplo, el gusano WannaCry ) o extraer datos como documentos confidenciales o contraseñas. ^{[ 20 ]}

Algunos gusanos pueden instalar una puerta trasera . Esto permite que el autor del gusano controle remotamente el ordenador como si fuera un " zombie ". Las redes de dichas máquinas se conocen como botnets y se utilizan con frecuencia para diversos fines maliciosos, como enviar spam o realizar ataques DoS . ^{[ 21 ] [ 22 ] [ 23 ]}

Algunos gusanos especiales atacan sistemas industriales de manera dirigida. Stuxnet se transmitía principalmente a través de LAN y unidades USB infectadas, ya que sus objetivos nunca estaban conectados a redes no confiables, como Internet. Este virus puede destruir el software informático central de control de producción utilizado por empresas químicas, de generación de energía y de transmisión de energía en varios países del mundo; en el caso de Stuxnet, Irán, Indonesia e India fueron los más afectados. Se utilizaba para "emitir órdenes" a otros equipos en la fábrica y para ocultar esos comandos para que no fueran detectados. Stuxnet utilizó múltiples vulnerabilidades y cuatro exploits de día cero diferentes (por ejemplo:) en sistemas Windows y sistemas Siemens SIMATICWinCC para atacar los controladores lógicos programables integrados de máquinas industriales. Aunque estos sistemas funcionan independientemente de la red, si el operador inserta una unidad infectada con virus en la interfaz USB del sistema, el virus podrá tomar el control del sistema sin ningún otro requisito operativo ni aviso. ^{[ 24 ] [ 25 ] [ 26 ]}

Los gusanos se propagan explotando vulnerabilidades en los sistemas operativos. Los proveedores con problemas de seguridad ofrecen actualizaciones de seguridad periódicas ^{[ 27 ]} (véase " Patch Tuesday "), y si estas se instalan en un equipo, la mayoría de los gusanos no pueden propagarse a él. Si se descubre una vulnerabilidad antes de que el proveedor publique el parche de seguridad, es posible un ataque de día cero .

Los usuarios deben tener cuidado al abrir correos electrónicos inesperados, ^{[ 28 ] [ 29 ]} y no deben ejecutar archivos o programas adjuntos, ni visitar sitios web vinculados a dichos correos. Sin embargo, al igual que con el gusano ILOVEYOU , y con el creciente desarrollo y la mayor eficacia de los ataques de phishing , sigue siendo posible engañar al usuario final para que ejecute código malicioso.

Los programas antivirus y antispyware son útiles, pero deben mantenerse actualizados con nuevos archivos de patrones al menos cada pocos días. También se recomienda el uso de un cortafuegos .

Los usuarios pueden minimizar la amenaza que representan los gusanos manteniendo actualizados el sistema operativo y demás software de sus ordenadores, evitando abrir correos electrónicos no reconocidos o inesperados y ejecutando software de firewall y antivirus. ^{[ 30 ]}

Las técnicas de mitigación incluyen:

• Listas de control de acceso (ACL) en enrutadores y conmutadores
• filtros de paquetes
• Demonios de servicio de red con TCP Wrapper / ACL habilitado
• Software EPP / EDR
• Ruta nula

Las infecciones a veces se pueden detectar por su comportamiento, que generalmente consiste en escanear Internet aleatoriamente en busca de hosts vulnerables para infectar. ^{[ 31 ] [ 32 ]} Además, se pueden utilizar técnicas de aprendizaje automático para detectar nuevos gusanos, analizando el comportamiento del ordenador sospechoso. ^{[ 33 ]}

Un gusano útil o anti-gusano es un gusano diseñado para hacer algo que su creador considera útil, aunque no necesariamente con el permiso del propietario del ordenador que lo ejecuta. Desde las primeras investigaciones sobre gusanos en Xerox PARC , se han realizado intentos de crear gusanos útiles. Estos gusanos permitieron a John Shoch y Jon Hupp probar los principios de Ethernet en su red de ordenadores Xerox Alto . ^{[ 34 ]} De manera similar, la familia de gusanos Nachi intentó descargar e instalar parches del sitio web de Microsoft para corregir vulnerabilidades en el sistema anfitrión explotando esas mismas vulnerabilidades. ^{[ 35 ]} En la práctica, aunque esto pudo haber hecho que estos sistemas fueran más seguros, generó un tráfico de red considerable, reinició la máquina durante el proceso de parcheo y realizó su trabajo sin el consentimiento del propietario o usuario del ordenador. Otro ejemplo de este enfoque es Roku OS parcheando un error que permite que Roku OS sea rooteado a través de una actualización de sus canales de protector de pantalla, que el protector de pantalla intentaría conectarse a telnet y parchear el dispositivo. ^{[ 36 ]} Independientemente de su carga útil o las intenciones de sus creadores, los expertos en seguridad consideran a todos los gusanos como malware .

Un estudio propuso el primer gusano informático que opera en la segunda capa del modelo OSI (capa de enlace de datos), utilizando información de topología como tablas de memoria direccionable por contenido (CAM) e información de árbol de expansión almacenada en conmutadores para propagarse y sondear nodos vulnerables hasta cubrir la red empresarial. ^{[ 37 ]}

Se han utilizado programas antivirus para combatir los efectos de los gusanos Code Red , ^{[ 38 ]} Blaster y Santy . Welchia es un ejemplo de un gusano útil. ^{[ 39 ]} Aprovechando las mismas deficiencias explotadas por el gusano Blaster , Welchia infectó computadoras y comenzó a descargar automáticamente actualizaciones de seguridad de Microsoft para Windows sin el consentimiento de los usuarios. Welchia reinicia automáticamente las computadoras infectadas después de instalar las actualizaciones. Una de estas actualizaciones fue el parche que solucionó la vulnerabilidad. ^{[ 39 ]}

Otros ejemplos de gusanos útiles son "Den_Zuko", "Cheeze", "CodeGreen" y "Millenium". ^{[ 39 ]}

Los gusanos artísticos ayudan a los artistas en la creación de obras de arte efímeras a gran escala. Convierten los ordenadores infectados en nodos que contribuyen a la obra de arte. ^{[ 40 ]}

• Lista de gusanos informáticos
• BlueKeep
• Botnet
• Código Shikara (Gusano)
• Vigilancia informática y de redes
• virus informático
• Seguridad informática
• Correo basura
• Papá Noel (gusano informático)
• Máquina autorreplicante
• Estafa de soporte técnico : llamadas telefónicas no solicitadas de una persona que se hace pasar por "soporte técnico", afirmando que la computadora tiene un virus u otros problemas.
• Cronología de virus y gusanos informáticos
• caballo de Troya (informática)
• Prueba de memoria del gusano
• Gusano XSS
• Zombi (informática)

• Guía sobre malware (enlace archivado)  : guía para comprender, eliminar y prevenir infecciones por gusanos en Vernalex.com.
• "Los programas 'gusano'  : primeras experiencias con la computación distribuida" , John Shoch y Jon Hupp, Communications of the ACM , volumen 25, número 3 (marzo de 1982), págs.  172-180.
• "Argumentos a favor del uso de defensas por capas para detener los gusanos informáticos" , informe no clasificado de la Agencia de Seguridad Nacional de Estados Unidos (NSA), 18 de junio de 2004.
• Evolución de los gusanos (enlace archivado), artículo de Jago Maniscalchi en Digital Threat, 31 de mayo de 2009.
• Estudio exhaustivo sobre gusanos informáticos , Valliammal.N
• Cómo eliminar un gusano informático
• El gusano Morris