Hispanopedia Wiki
Articulo de referencia

malware

El malware ( acrónimo de software malicioso ) es cualquier software diseñado intencionalmente para causar interrupciones o destrucción en una computadora , servidor , cliente o ...

Hispanopedia WikiContenido en espanolLectura gratuita

El malware ( acrónimo de software malicioso ) es cualquier software diseñado intencionalmente para causar interrupciones o destrucción en una computadora , servidor , cliente o red informática , filtrar información privada, obtener acceso no autorizado a información o sistemas, privar del acceso a la información o interferir con la seguridad y privacidad de la computadora del usuario sin su conocimiento. [ 1 ] [ 2 ] [ 3 ] [ 4 ] Los investigadores tienden a clasificar el malware en uno o más subtipos (es decir, virus informáticos , gusanos , troyanos , bombas lógicas , ransomware , spyware , adware , software malicioso , borradores y registradores de pulsaciones de teclas ). [ 5 ]

El malware representa graves amenazas para las personas y las empresas en Internet. [ 6 ] [ 7 ] Según el Informe de Amenazas de Seguridad en Internet (ISTR) de Symantec de 2018, el número de variantes de malware aumentó a 669.947.865 en 2017, el doble que en 2016. [ 8 ] Se predijo que el cibercrimen , que incluye ataques de malware y otros delitos informáticos, costaría a la economía mundial 6 billones de dólares estadounidenses en 2021, y está aumentando a una tasa del 15 % anual. [ 9 ] Desde 2021, el malware se ha diseñado para atacar sistemas informáticos que gestionan infraestructuras críticas, como la red de distribución de electricidad . [ 10 ]

Las estrategias de defensa contra el malware varían según su tipo, pero la mayoría se pueden prevenir instalando software antivirus o cortafuegos , aplicando parches periódicos , protegiendo las redes , creando copias de seguridad y aislando los sistemas infectados . El malware puede diseñarse para evadir los algoritmos de detección del software antivirus. [ 8 ]

Historia

La noción de un programa informático autorreplicante se remonta a las primeras teorías sobre el funcionamiento de los autómatas complejos. [ 11 ] John von Neumann demostró que, en teoría, un programa podía reproducirse a sí mismo. Esto constituyó un resultado de plausibilidad en la teoría de la computabilidad . Fred Cohen experimentó con virus informáticos y confirmó el postulado de Neumann, además de investigar otras propiedades del malware, como la detectabilidad y la autoofuscación mediante cifrado rudimentario. Su tesis doctoral de 1987 versó sobre el tema de los virus informáticos. [ 12 ] La combinación de tecnología criptográfica como parte de la carga útil del virus, explotándola con fines de ataque, se inició e investigó a partir de mediados de la década de 1990, e incluye ideas iniciales sobre ransomware y técnicas de evasión. [ 13 ]

Antes de que el acceso a Internet se generalizara, los virus se propagaban en las computadoras personales infectando programas ejecutables o sectores de arranque de disquetes . Al insertar una copia de sí mismo en las instrucciones de código máquina de estos programas o sectores de arranque , un virus se ejecutaba automáticamente cada vez que se ejecutaba el programa o se iniciaba el disco. Los primeros virus informáticos se escribieron para Apple II y Mac , pero se popularizaron con el auge de IBM PC y MS-DOS . El primer virus para IBM PC que se propagó fue un virus de sector de arranque llamado (c)Brain , creado en 1986 por los hermanos Farooq Alvi en Pakistán. [ 14 ] Los distribuidores de malware engañaban al usuario para que iniciara o ejecutara programas desde un dispositivo o medio infectado. Por ejemplo, un virus podía hacer que una computadora infectada añadiera código de ejecución automática a cualquier memoria USB conectada. Cualquiera que conectara la memoria USB a otra computadora configurada para ejecutarse automáticamente desde USB se infectaría y transmitiría la infección de la misma manera. [ 15 ]

El software de correo electrónico antiguo abría automáticamente los correos electrónicos HTML que contenían código JavaScript potencialmente malicioso . Los usuarios también podían ejecutar archivos adjuntos maliciosos disfrazados. El Informe de Investigaciones de Violaciones de Datos de 2018 de Verizon , citado por CSO Online , afirma que el correo electrónico es el principal método de distribución de malware, representando el 96 % de las distribuciones de malware en todo el mundo. [ 16 ] [ 17 ]

Los primeros gusanos, programas infecciosos transmitidos por la red , no se originaron en ordenadores personales, sino en sistemas Unix multitarea . El primer gusano conocido fue el gusano Morris de 1988, que infectó los sistemas SunOS y VAX BSD . A diferencia de un virus, este gusano no se insertaba en otros programas. En cambio, explotaba fallos de seguridad ( vulnerabilidades ) en los programas de los servidores de red y se ejecutaba como un proceso independiente . [ 18 ] Este mismo comportamiento lo utilizan también los gusanos actuales. [ 19 ]

Con el auge de la plataforma Microsoft Windows en la década de 1990 y la flexibilidad de las macros de sus aplicaciones, se hizo posible escribir código malicioso en el lenguaje de macros de Microsoft Word y programas similares. Estos virus de macro infectan documentos y plantillas en lugar de aplicaciones ( ejecutables ), pero se basan en el hecho de que las macros en un documento de Word son una forma de código ejecutable . [ 20 ]

Muchos programas infecciosos iniciales, incluido el gusano Morris , el primer gusano de internet, fueron escritos como experimentos o bromas. [ 21 ] Hoy en día, tanto los hackers maliciosos como los gobiernos utilizan malware para robar información personal, financiera o empresarial. [ 22 ] [ 23 ] Actualmente, cualquier dispositivo que se conecte a un puerto USB —incluso luces, ventiladores, altavoces, juguetes o periféricos como un microscopio digital— puede utilizarse para propagar malware. Los dispositivos pueden infectarse durante la fabricación o el suministro si el control de calidad es inadecuado. [ 15 ]

Propósitos

Desde el auge del acceso generalizado a Internet de banda ancha , el software malicioso se ha diseñado con mayor frecuencia con fines de lucro. Desde 2003, la mayoría de los virus y gusanos generalizados se han diseñado para tomar el control de las computadoras de los usuarios con fines ilícitos. [ 24 ] Las " computadoras zombi " infectadas pueden usarse para enviar correo basura , alojar datos de contrabando como pornografía infantil , [ 25 ] o participar en ataques de denegación de servicio distribuidos como forma de extorsión . [ 26 ] El malware se usa ampliamente contra sitios web gubernamentales o corporativos para recopilar información confidencial, [ 27 ] o para interrumpir su funcionamiento en general. Además, el malware puede usarse contra individuos para obtener información como números o detalles de identificación personal, números de tarjetas bancarias o de crédito y contraseñas. [ 28 ] [ 29 ]

Más allá de su uso en organizaciones criminales, el malware también se ha empleado como herramienta de sabotaje, a menudo con fines políticos. Un ejemplo notable es Stuxnet , diseñado para interferir con sistemas de control industrial específicos. [ 30 ]

En otros casos, los ataques de malware con motivaciones políticas han tenido como objetivo redes enteras, causando interrupciones generalizadas. Estos incidentes han incluido la eliminación masiva de archivos y daños a los registros de arranque maestros (MAR), acciones que a veces se describen como "destrucción de computadoras". Ejemplos destacados incluyen el ataque a Sony Pictures Entertainment en noviembre de 2014, que involucró malware conocido como Shamoon (también denominado W32.Disttrack), y un ataque similar contra Saudi Aramco en agosto de 2012. [ 31 ] [ 32 ]

En 2024, el propietario de una botnet fue arrestado por participar en una operación de pago por instalación con fines de lucro. [ 33 ]

Tipos

El malware puede clasificarse de numerosas maneras, y ciertos programas maliciosos pueden pertenecer a dos o más categorías simultáneamente. En términos generales, el software puede clasificarse en tres tipos: [ 34 ] (i) goodware; (ii) grayware y (iii) malware.

malware

Virus

Salida del virus "Kuku" de MS-DOS

Un virus informático es un software generalmente oculto dentro de otro programa aparentemente inofensivo que puede producir copias de sí mismo e insertarlas en otros programas o archivos, y que generalmente realiza una acción dañina (como destruir datos). [ 35 ] Se les ha comparado con virus biológicos . [ 2 ] Un ejemplo de esto es una infección de ejecución portátil, una técnica, generalmente utilizada para propagar malware, que inserta datos adicionales o código ejecutable en archivos PE . [ 36 ] Un virus informático es un software que se incrusta en algún otro software ejecutable (incluido el propio sistema operativo) en el sistema objetivo sin el conocimiento y consentimiento del usuario y cuando se ejecuta, el virus se propaga a otros archivos ejecutables.

Gusano

Volcado hexadecimal del gusano Blaster , que muestra un mensaje dejado al cofundador de Microsoft , Bill Gates, por el programador del gusano.

Un gusano es un software malicioso independiente que se transmite activamente a través de una red para infectar otros ordenadores y puede copiarse sin infectar archivos. Estas definiciones llevan a la observación de que un virus requiere que el usuario ejecute un software o sistema operativo infectado para que se propague, mientras que un gusano se propaga por sí mismo. [ 37 ]

Rootkits

Una vez instalado un software malicioso en un sistema, es fundamental que permanezca oculto para evitar su detección. Los paquetes de software conocidos como rootkits permiten este ocultamiento, modificando el sistema operativo del host para que el malware quede oculto al usuario. Los rootkits pueden impedir que un proceso dañino sea visible en la lista de procesos del sistema o evitar que sus archivos sean leídos. [ 38 ]

Algunos tipos de software malicioso contienen rutinas para evadir los intentos de identificación o eliminación, no simplemente para ocultarse. Un ejemplo temprano de este comportamiento se registra en el relato de Jargon File sobre un par de programas que infectaron un sistema de tiempo compartido Xerox CP-V :

Cada proceso fantasma detectaría que el otro había sido eliminado y comenzaría una nueva copia del programa detenido recientemente en cuestión de milisegundos. La única forma de eliminar ambos procesos fantasma era eliminarlos simultáneamente (lo cual era muy difícil) o provocar un fallo intencionado del sistema. [ 39 ]

Puertas traseras

Una puerta trasera es un término amplio para un programa informático que permite a un atacante un acceso remoto persistente y no autorizado a la máquina de una víctima, a menudo sin su conocimiento. [ 40 ] El atacante suele utilizar otro ataque (como un troyano , gusano o virus ) para eludir los mecanismos de autenticación, generalmente a través de una red no segura como Internet, para instalar la aplicación de la puerta trasera. Una puerta trasera también puede ser un efecto secundario de un fallo de software en un software legítimo que un atacante explota para obtener acceso a la computadora o red de una víctima.

A menudo se ha sugerido que los fabricantes de computadoras preinstalan puertas traseras en sus sistemas para brindar soporte técnico a los clientes, pero esto nunca se ha verificado de manera confiable. En 2014, se informó que agencias del gobierno estadounidense habían estado desviando computadoras compradas por personas consideradas "objetivos" a talleres secretos donde se instalaba software o hardware que permitía el acceso remoto por parte de la agencia, lo que se considera una de las operaciones más productivas para obtener acceso a redes en todo el mundo. [ 41 ] Las puertas traseras pueden instalarse mediante troyanos, gusanos , implantes u otros métodos. [ 42 ] [ 43 ]

caballo de Troya

Un caballo de Troya se hace pasar por un programa o utilidad común y corriente para persuadir a la víctima de que lo instale. Generalmente, un caballo de Troya contiene una función destructiva oculta que se activa al iniciar la aplicación. El término proviene de la antigua historia griega del caballo de Troya, utilizado para invadir la ciudad de Troya sigilosamente. [ 44 ] [ 45 ]

Los troyanos generalmente se propagan mediante algún tipo de ingeniería social , por ejemplo, cuando se engaña a un usuario para que ejecute un archivo adjunto de correo electrónico disfrazado de inofensivo (por ejemplo, un formulario rutinario para completar), o mediante descargas automáticas . Aunque su carga útil puede ser cualquier cosa, muchos formularios modernos actúan como una puerta trasera, contactando a un controlador (llamando a un servidor) que luego puede tener acceso no autorizado a la computadora afectada, potencialmente instalando software adicional como un registrador de pulsaciones de teclas para robar información confidencial, software de criptominería o adware para generar ingresos para el operador del troyano. [ 46 ] Si bien los troyanos y las puertas traseras no son fáciles de detectar por sí mismos, las computadoras pueden parecer funcionar más lento, emitir más calor o ruido del ventilador debido a un uso intensivo del procesador o la red, como puede ocurrir cuando se instala software de criptominería. Los criptomineros pueden limitar el uso de recursos o ejecutarse solo durante los períodos de inactividad en un intento de evadir la detección.

A diferencia de los virus informáticos y los gusanos, los troyanos generalmente no intentan inyectarse en otros archivos ni propagarse de otra manera. [ 47 ] Los troyanos modernos suelen estar disfrazados dentro de aplicaciones de apariencia legítima, lo que los hace particularmente efectivos para eludir la atención básica del usuario y las medidas antivirus sencillas.

En la primavera de 2017, los usuarios de Mac fueron afectados por la nueva versión del troyano de acceso remoto (RAT) Proton [ 48 ] entrenado para extraer datos de contraseñas de varias fuentes, como datos de autocompletado del navegador, el llavero de Mac OS y bóvedas de contraseñas. [ 49 ]

goteros

Los droppers son un subtipo de troyanos cuyo único objetivo es distribuir malware en el sistema infectado, buscando eludir la detección mediante sigilo y una carga útil ligera. [ 50 ] Es importante no confundir un dropper con un cargador o stager. Un cargador o stager simplemente carga una extensión del malware (por ejemplo, un conjunto de funciones maliciosas mediante inyección reflectiva de bibliotecas de vínculos dinámicos) en la memoria. El propósito es mantener la etapa inicial ligera e indetectable. Un dropper simplemente descarga malware adicional al sistema.

Ransomware

El ransomware impide que un usuario acceda a sus archivos hasta que se pague un rescate. Existen dos variantes de ransomware: el ransomware criptográfico y el ransomware de bloqueo. [ 51 ] El ransomware de bloqueo simplemente bloquea un sistema informático sin cifrar su contenido, mientras que el ransomware criptográfico bloquea un sistema y cifra su contenido. Por ejemplo, programas como CryptoLocker cifran los archivos de forma segura y solo los descifran tras el pago de una suma considerable de dinero. [ 52 ]

Los bloqueos de pantalla, o pantallas bloqueadas, son un tipo de ransomware de "policía cibernética" que bloquea las pantallas en dispositivos Windows o Android con una falsa acusación de recopilar contenido ilegal, intentando asustar a las víctimas para que paguen una tarifa. [ 53 ] Jisut y SLocker afectan a los dispositivos Android más que otros bloqueos de pantalla, y Jisut representa casi el 60 por ciento de todas las detecciones de ransomware en Android. [ 54 ]

El ransomware basado en cifrado, como su nombre indica, es un tipo de ransomware que cifra todos los archivos de un equipo infectado. Este tipo de malware muestra un anuncio emergente que informa al usuario de que sus archivos han sido cifrados y que debe pagar (normalmente en Bitcoin) para recuperarlos. Algunos ejemplos de ransomware basado en cifrado son CryptoLocker y WannaCry . [ 55 ]

Según la Unidad de Delitos Digitales de Microsoft en mayo de 2025, Lumma Stealer ("Lumma"), que roba contraseñas, tarjetas de crédito, cuentas bancarias y monederos de criptomonedas, es el malware de robo de información preferido por cientos de ciberdelincuentes y permite a los criminales vaciar cuentas bancarias, exigir rescates por escuelas e interrumpir servicios críticos. [ 56 ]

Fraude de clics

Algunos programas maliciosos se utilizan para generar dinero mediante el fraude de clics , haciendo que parezca que el usuario ha hecho clic en un enlace publicitario en un sitio web, generando así un pago por parte del anunciante. En 2012, se estimó que entre el 60 y el 70 % de todo el malware activo utilizaba algún tipo de fraude de clics, y que el 22 % de todos los clics en anuncios eran fraudulentos. [ 57 ]

Grayware

El grayware es cualquier aplicación o archivo no deseado que puede empeorar el rendimiento de las computadoras y causar riesgos de seguridad, pero para el cual no existe consenso ni datos suficientes para clasificarlo como malware. [ 34 ] Los tipos de grayware suelen incluir spyware , adware , marcadores fraudulentos , programas de broma ("jokeware") y herramientas de acceso remoto . [ 40 ] Por ejemplo, en un momento dado, los discos compactos de Sony BMG instalaban silenciosamente un rootkit en las computadoras de los compradores con la intención de evitar la copia ilícita. [ 58 ]

Programa potencialmente no deseado

Los programas potencialmente no deseados (PUP, por sus siglas en inglés) son aplicaciones que se consideran no deseadas a pesar de que a menudo son descargadas intencionalmente por el usuario. [ 59 ] Los PUP incluyen spyware, adware y marcadores fraudulentos.

Muchos productos de seguridad clasifican a los generadores de claves no autorizados como PUP, aunque con frecuencia contienen malware real además de su propósito aparente. [ 60 ] De hecho, Kammerstetter et al. (2012) [ 60 ] estimaron que hasta el 55 % de los generadores de claves podrían contener malware y que alrededor del 36 % de los generadores de claves maliciosos no fueron detectados por el software antivirus.

Adware

Algunos tipos de adware desactivan la protección antivirus y antimalware; existen soluciones técnicas. [ 61 ]

Software espía

Los programas diseñados para monitorear la navegación web de los usuarios, mostrar anuncios no solicitados o redirigir los ingresos del marketing de afiliados se denominan software espía . Los programas de software espía no se propagan como los virus; en cambio, generalmente se instalan aprovechando vulnerabilidades de seguridad. También pueden ocultarse y empaquetarse junto con software instalado por el usuario que no tiene relación con ellos. [ 62 ] El rootkit de Sony BMG tenía como objetivo prevenir la copia ilícita; pero también informaba sobre los hábitos de escucha de los usuarios y, sin querer, creó vulnerabilidades de seguridad adicionales. [ 58 ]

Detección

El software antivirus suele utilizar dos técnicas para detectar malware: (i) análisis estático y (ii) análisis dinámico/heurístico. [ 63 ] El análisis estático consiste en estudiar el código fuente de un programa potencialmente malicioso y generar una firma digital del mismo. Esta información se utiliza posteriormente para comparar los archivos analizados por el programa antivirus. Dado que este método no es útil para el malware que aún no se ha estudiado, el software antivirus puede utilizar el análisis dinámico para supervisar el funcionamiento del programa en un ordenador y bloquearlo si realiza alguna actividad inesperada.

El objetivo de cualquier malware es ocultarse de la detección por parte de los usuarios o del software antivirus. Detectar malware potencial es difícil por dos razones. La primera es que es difícil determinar si un software es malicioso. [ 34 ] La segunda es que el malware utiliza medidas técnicas para dificultar su detección. [ 63 ] Se estima que el 33 % del malware no es detectado por el software antivirus. [ 60 ]

La técnica anti-detección más comúnmente empleada consiste en cifrar la carga útil del malware para evitar que el software antivirus reconozca la firma. [ 34 ] Herramientas como los cifradores vienen con un bloque cifrado de código malicioso y un fragmento de descifrado. El fragmento descifra el bloque y lo carga en la memoria. Dado que el antivirus normalmente no escanea la memoria y solo escanea los archivos en la unidad, esto permite que el malware evada la detección. El malware avanzado tiene la capacidad de transformarse en diferentes variaciones, lo que hace que sea menos probable que se detecte debido a las diferencias en sus firmas. Esto se conoce como malware polimórfico. Otras técnicas comunes utilizadas para evadir la detección incluyen, de común a menos común: [ 64 ] (1) evasión del análisis y detección mediante la huella digital del entorno cuando se ejecuta; [ 65 ] (2) confusión de los métodos de detección de las herramientas automatizadas. Esto permite que el malware evite la detección por tecnologías como el software antivirus basado en firmas cambiando el servidor utilizado por el malware; [ 64 ] (3) evasión basada en el tiempo. Esto ocurre cuando el malware se ejecuta en ciertos momentos o después de ciertas acciones realizadas por el usuario, de modo que se ejecuta durante ciertos períodos vulnerables, como durante el proceso de arranque, mientras permanece inactivo el resto del tiempo; (4) ofuscación de datos internos para que las herramientas automatizadas no detecten el malware; [ 66 ] (v) técnicas de ocultación de información, a saber, estegomalware ; [ 67 ] y (5) malware sin archivos que se ejecuta dentro de la memoria en lugar de usar archivos y utiliza herramientas del sistema existentes para llevar a cabo actos maliciosos. El uso de binarios existentes para llevar a cabo actividades maliciosas es una técnica conocida como LotL, o Living off the Land. [ 68 ] Esto reduce la cantidad de artefactos forenses disponibles para analizar. Recientemente, este tipo de ataques se han vuelto más frecuentes con un aumento del 432% en 2017 y representan el 35% de los ataques en 2018. Estos ataques no son fáciles de realizar, pero se están volviendo más frecuentes con la ayuda de exploit-kits. [ 69 ] [ 70 ]

Riesgos

Software vulnerable

Una vulnerabilidad es una debilidad, falla o error de software en una aplicación , una computadora completa, un sistema operativo o una red informática que es explotada por malware para eludir las defensas u obtener privilegios que necesita para ejecutarse. Por ejemplo, TestDisk 6.4 o anterior contenía una vulnerabilidad que permitía a los atacantes inyectar código en Windows. [ 71 ] El malware puede explotar defectos de seguridad ( errores o vulnerabilidades de seguridad ) en el sistema operativo, aplicaciones (como navegadores, por ejemplo, versiones antiguas de Microsoft Internet Explorer compatibles con Windows XP [ 72 ] ), o en versiones vulnerables de complementos de navegador como Adobe Flash Player , Adobe Acrobat o Reader , o Java SE . [ 73 ] [ 74 ] Por ejemplo, un método común es la explotación de una vulnerabilidad de desbordamiento de búfer , donde el software diseñado para almacenar datos en una región específica de la memoria no impide que se suministren más datos de los que el búfer puede acomodar. El malware puede proporcionar datos que desbordan el búfer, con código ejecutable malicioso o datos después del final; Cuando se accede a esta carga útil, hace lo que determina el atacante, no el software legítimo.

El malware puede explotar vulnerabilidades descubiertas recientemente antes de que los desarrolladores hayan tenido tiempo de lanzar un parche adecuado . [ 6 ] Incluso cuando se han lanzado nuevos parches para solucionar la vulnerabilidad, es posible que no se instalen de inmediato, lo que permite que el malware se aproveche de los sistemas que carecen de parches. A veces, incluso aplicar parches o instalar nuevas versiones no desinstala automáticamente las versiones anteriores.

Existen varias maneras en que los usuarios pueden mantenerse informados y protegidos de las vulnerabilidades de seguridad en el software. Los proveedores de software suelen anunciar actualizaciones que solucionan problemas de seguridad. [ 75 ] A las vulnerabilidades comunes se les asignan identificadores únicos (ID de CVE) y se listan en bases de datos públicas como la Base de Datos Nacional de Vulnerabilidades . Herramientas como Secunia PSI, [ 76 ] gratuitas para uso personal, pueden escanear una computadora en busca de software obsoleto con vulnerabilidades conocidas e intentar actualizarlo. Los firewalls y los sistemas de prevención de intrusiones pueden monitorear el tráfico de red en busca de actividad sospechosa que pueda indicar un ataque. [ 77 ]

Privilegios excesivos

Los usuarios y programas pueden recibir más privilegios de los necesarios, y el malware puede aprovecharse de esto. Por ejemplo, de 940 aplicaciones de Android analizadas, un tercio solicitaba más privilegios de los necesarios. [ 78 ] Las aplicaciones dirigidas a la plataforma Android pueden ser una fuente importante de infección por malware, pero una solución es utilizar software de terceros para detectar aplicaciones a las que se les han asignado privilegios excesivos. [ 79 ]

Algunos sistemas permiten que todos los usuarios realicen cambios en los componentes principales o la configuración del sistema, lo que hoy se considera un acceso con privilegios excesivos . Este era el procedimiento operativo estándar para los primeros sistemas de microcomputadoras y computadoras domésticas, donde no existía distinción entre un administrador o usuario root y un usuario normal del sistema. En algunos sistemas, los usuarios que no son administradores tienen privilegios excesivos por diseño, en el sentido de que se les permite modificar las estructuras internas del sistema. En algunos entornos, los usuarios tienen privilegios excesivos porque se les ha otorgado inapropiadamente el estatus de administrador o equivalente. [ 80 ] Esto puede deberse a que los usuarios tienden a exigir más privilegios de los que necesitan, por lo que a menudo terminan recibiendo privilegios innecesarios. [ 81 ]

Algunos sistemas permiten que el código ejecutado por un usuario acceda a todos sus derechos, lo que se conoce como código con privilegios excesivos. Este era el procedimiento operativo estándar en los primeros microordenadores y ordenadores domésticos. El malware, al ejecutarse como código con privilegios excesivos, puede aprovechar este privilegio para vulnerar el sistema. Casi todos los sistemas operativos populares actuales, así como muchas aplicaciones de scripting, otorgan demasiados privilegios al código; por lo general, cuando un usuario ejecuta código, el sistema le concede todos los derechos de ese usuario.

Contraseñas débiles

Un ataque de credenciales ocurre cuando se vulnera una cuenta de usuario con privilegios administrativos y se utiliza para proporcionar al malware los privilegios necesarios. [ 82 ] Por lo general, el ataque tiene éxito porque se utiliza la forma más débil de seguridad de la cuenta, que suele ser una contraseña corta que se puede descifrar mediante un ataque de diccionario o de fuerza bruta . El uso de contraseñas seguras y la activación de la autenticación de dos factores pueden reducir este riesgo. Con esta última habilitada, incluso si un atacante logra descifrar la contraseña, no podrá usar la cuenta sin tener también el token que posee el usuario legítimo de dicha cuenta.

Uso del mismo sistema operativo

La homogeneidad puede ser una vulnerabilidad. Por ejemplo, cuando todos los ordenadores de una red ejecutan el mismo sistema operativo, al explotar uno, un gusano puede explotarlos a todos: [ 83 ] En particular, Microsoft Windows o Mac OS X tienen una cuota de mercado tan grande que una vulnerabilidad explotada que se concentre en cualquiera de estos sistemas operativos podría comprometer un gran número de sistemas. Se estima que aproximadamente el 83 % de las infecciones de malware entre enero y marzo de 2020 se propagaron a través de sistemas que ejecutaban Windows 10. [ 84 ] Este riesgo se mitiga segmentando las redes en diferentes subredes y configurando cortafuegos para bloquear el tráfico entre ellas. [ 85 ] [ 86 ]

Mitigación

Software antivirus/antimalware

Los programas antimalware (a veces también llamados antivirus ) bloquean y eliminan algunos o todos los tipos de malware. Por ejemplo, Microsoft Security Essentials (para Windows XP, Vista y Windows 7) y Windows Defender (para Windows 8 , 10 y 11 ) proporcionan protección en tiempo real. La Herramienta de eliminación de software malintencionado de Windows elimina el software malintencionado del sistema. [ 87 ] Además, varios programas antivirus eficaces están disponibles para su descarga gratuita en Internet (generalmente restringidos al uso no comercial). [ 88 ] Las pruebas demostraron que algunos programas gratuitos eran competitivos con los comerciales. [ 88 ] [ 89 ] [ 90 ]

Por lo general, el software antivirus puede combatir el malware de las siguientes maneras:

  1. Protección en tiempo real: Ofrecen protección en tiempo real contra la instalación de software malicioso en un ordenador. Este tipo de protección funciona de forma similar a la protección antivirus: el software antimalware analiza todos los datos de red entrantes en busca de malware y bloquea cualquier amenaza que encuentre.
  2. Eliminación: Los programas antivirus pueden utilizarse exclusivamente para detectar y eliminar software malicioso ya instalado en un ordenador. Este tipo de software antivirus analiza el contenido del registro de Windows, los archivos del sistema operativo y los programas instalados, y proporciona una lista de las amenazas encontradas. El usuario puede elegir qué archivos eliminar o conservar, o comparar esta lista con una lista de componentes de malware conocidos y eliminar los archivos coincidentes. [ 91 ]
  3. Sandboxing: El sandboxing confina las aplicaciones dentro de un entorno controlado, restringiendo sus operaciones y aislándolas de otras aplicaciones en el host, al tiempo que limita el acceso a los recursos del sistema . [ 92 ] El sandboxing del navegador aísla los procesos web para prevenir el malware y las vulnerabilidades, mejorando la seguridad. [ 93 ]

Protección en tiempo real

Un componente específico del software antimalware, comúnmente conocido como escáner en tiempo real o en acceso, se integra profundamente en el núcleo del sistema operativo y funciona de manera similar a como lo haría cierto malware, aunque con el permiso informado del usuario para proteger el sistema. Cada vez que el sistema operativo accede a un archivo, el escáner en tiempo real comprueba si está infectado. Normalmente, cuando se encuentra un archivo infectado, se detiene su ejecución y se pone en cuarentena para evitar daños mayores y, por consiguiente, daños irreversibles al sistema. La mayoría de los antivirus permiten a los usuarios anular este comportamiento. Esto puede tener un impacto considerable en el rendimiento del sistema operativo, aunque el grado de impacto depende de la cantidad de páginas que crea en la memoria virtual . [ 94 ]

Sandboxing

El sandboxing es un modelo de seguridad que confina las aplicaciones dentro de un entorno controlado, restringiendo sus operaciones a acciones "seguras" autorizadas y aislándolas de otras aplicaciones en el host. También limita el acceso a recursos del sistema como la memoria y el sistema de archivos para mantener el aislamiento. [ 92 ]

El aislamiento de procesos (sandboxing) del navegador es una medida de seguridad que aísla los procesos y pestañas del navegador web del sistema operativo para evitar que el código malicioso explote vulnerabilidades. Ayuda a proteger contra el malware, las vulnerabilidades de día cero y las fugas de datos involuntarias al atrapar el código potencialmente dañino dentro del entorno aislado. Implica la creación de procesos separados, la limitación del acceso a los recursos del sistema, la ejecución de contenido web en procesos aislados, la monitorización de las llamadas al sistema y las restricciones de memoria. La comunicación entre procesos (IPC) se utiliza para la comunicación segura entre procesos. Escapar del entorno aislado implica atacar vulnerabilidades en el mecanismo de aislamiento o en las funciones de aislamiento del sistema operativo. [ 93 ] [ 95 ]

Si bien el aislamiento de procesos (sandboxing) no es infalible, reduce significativamente la superficie de ataque de las amenazas comunes. Mantener actualizados los navegadores y los sistemas operativos es fundamental para mitigar las vulnerabilidades. [ 93 ] [ 95 ]

análisis de seguridad de sitios web

Los análisis de vulnerabilidades de sitios web revisan el sitio web, detectan software malicioso, pueden detectar software obsoleto y pueden informar sobre problemas de seguridad conocidos, con el fin de reducir el riesgo de que el sitio se vea comprometido.

Segregación de red

Estructurar una red como un conjunto de redes más pequeñas y limitar el flujo de tráfico entre ellas al tráfico legítimo puede dificultar la replicación del malware infeccioso en la red principal. Las redes definidas por software proporcionan técnicas para implementar dichos controles.

Aislamiento por "espacio de aire" o "red paralela"

Como último recurso, los ordenadores pueden protegerse del malware, y el riesgo de que los ordenadores infectados difundan información confidencial puede reducirse considerablemente mediante la creación de un aislamiento físico (es decir, desconectándolos completamente de todas las demás redes) y la aplicación de controles reforzados sobre la entrada y salida de software y datos del exterior. Sin embargo, en algunas situaciones, el malware puede atravesar este aislamiento, sobre todo debido a la necesidad de introducir software en la red aislada, lo que puede dañar la disponibilidad o la integridad de los activos que contiene. Stuxnet es un ejemplo de malware que se introduce en el entorno objetivo a través de una unidad USB, causando daños a los procesos que se ejecutan en dicho entorno sin necesidad de extraer datos.

AirHopper, [ 96 ] BitWhisper, [ 97 ] GSMem [ 98 ] y Fansmitter [ 99 ] son ​​cuatro técnicas introducidas por investigadores que pueden filtrar datos de computadoras aisladas mediante emisiones electromagnéticas, térmicas y acústicas.

Investigación

Mediante análisis bibliométrico, el estudio de las tendencias de investigación sobre malware entre 2005 y 2015, considerando criterios como revistas de alto impacto, artículos altamente citados, áreas de investigación, número de publicaciones, frecuencia de palabras clave, instituciones y autores, reveló una tasa de crecimiento anual del 34,1 %. Norteamérica lideró la producción científica, seguida de Asia y Europa . China e India se identificaron como contribuyentes emergentes. [ 100 ]

Véase también

Referencias

  1. ↑ "Un ataque no dirigido contra infraestructura crítica" (PDF) . Equipo de Preparación para Emergencias Informáticas de los Estados Unidos (Us-cert.gov). Archivado (PDF) del original el 24 de diciembre de 2016. Recuperado el 28 de septiembre de 2014 .
  2. 1 2 Cani, Andrea; Gaudesi, Marco; Sanchez, Ernesto; Squillero, Giovanni; Tonda, Alberto (24 de marzo de 2014). "Hacia la creación automatizada de malware" . Actas del 29.º Simposio Anual de la ACM sobre Computación Aplicada . SAC '14. Nueva York, NY, EE. UU.: Association for Computing Machinery. págs. 157–160 . doi : 10.1145/2554850.2555157 . ISBN  978-1-4503-2469-4. S2CID 14324560 . 
  3. ↑ Brewer, Ross (1 de septiembre de 2016). "Ataques de ransomware: detección, prevención y cura" . Network Security . 2016 (9): 5–9 . doi : 10.1016/S1353-4858(16)30086-1 . ISSN 1353-4858 . Archivado del original el 10 de abril de 2019. Recuperado el 2 de diciembre de 2021 . 
  4. ↑ Zhong, Fangtian; Chen, Zekai; Xu, Minghui; Zhang, Guoming; Yu, Dongxiao; Cheng, Xiuzhen (2022). "Malware-on-the-Brain: Iluminando los códigos de bytes de malware con imágenes para la clasificación de malware". IEEE Transactions on Computers . 72 (2): 438– 451. arXiv : 2108.04314 . doi : 10.1109/TC.2022.3160357 . ISSN 0018-9340 . S2CID 236965755 .  
  5. ↑ https://nvlpubs.nist.gov/nistpubs/specialpublications/nist.sp.800-83r1.pdf Estrategias de protección contra el malware
  6. 1 2 Kim, Jin-Young; Bu, Seok-Jun; Cho, Sung-Bae (1 de septiembre de 2018). " Detección de malware de día cero mediante redes generativas adversarias transferidas basadas en autoencoders profundos" . Information Sciences . 460–461 : 83–102 . doi : 10.1016/j.ins.2018.04.092 . ISSN 0020-0255 . S2CID 51882216. Archivado del original el 23 de junio de 2020. Recuperado el 2 de diciembre de 2021 .  
  7. ↑ Razak, Mohd Faizal Ab; Anuar, Nor Badrul; Salleh, Rosli; Firdaus, Ahmad (1 de noviembre de 2016). "El auge del "malware": análisis bibliométrico del estudio del malware" . Journal of Network and Computer Applications . 75 : 58–76 . doi : 10.1016/j.jnca.2016.08.022 . Archivado del original el 26 de junio de 2022. Recuperado el 30 de abril de 2022 .
  8. 1 2 Xiao, Fei; Sun, Yi; Du, Donggao; Li, Xuelei; Luo, Min (21 de marzo de 2020). "Un nuevo método de clasificación de malware basado en el comportamiento crucial" . Problemas matemáticos en ingeniería . 2020 : 1–12 . doi : 10.1155/2020/6804290 . ISSN 1024-123X . 
  9. ↑ Morgan, Steve (13 de noviembre de 2020). "El cibercrimen costará al mundo 10,5 billones de dólares anuales para 2025" . Sitio web de la revista Cybercrime . Cybersecurity ventures. Archivado del original el 5 de marzo de 2022. Recuperado el 5 de marzo de 2022 .
  10. ↑ Eder-Neuhauser, Peter; Zseby, Tanja; Fabini, Joachim (1 de junio de 2019). "Propagación de malware en redes de redes inteligentes: métricas, simulación y comparación de tres tipos de malware" . Journal of Computer Virology and Hacking Techniques . 15 (2): 109– 125. doi : 10.1007/s11416-018-0325-y . ISSN 2263-8733 . S2CID 255164530 .  
  11. ↑ John von Neumann, "Teoría de los autómatas autorreproductores", Parte 1: Transcripciones de conferencias impartidas en la Universidad de Illinois, diciembre de 1949, Editor: AW Burks, Universidad de Illinois, EE. UU., 1966.
  12. ↑ Fred Cohen, "Virus informáticos", Tesis doctoral, Universidad del Sur de California, ASP Press, 1988.
  13. ↑ Young, Adam; Yung, Moti (2004). Criptografía maliciosa: desenmascarando la criptovirología . Wiley. págs. 1–392 . ISBN  978-0-7645-4975-5.
  14. ↑ Avoine, Gildas; Pascal Junod; Philippe Oechslin (2007). Seguridad de sistemas informáticos: conceptos básicos y ejercicios resueltos . EFPL Press. pág. 20. ISBN  978-1-4200-4620-5El primer virus informático se atribuye a dos hermanos, Basit Farooq Alvi y Amjad Farooq Alvi, de Pakistán .
  15. 1 2 "Dispositivos USB propagan virus" . CNET . CBS Interactive. Archivado del original el 24 de septiembre de 2015. Recuperado el 18 de febrero de 2015 .
  16. ↑ Informe de investigaciones de filtraciones de datos de 2018 (PDF) (Informe) (11.ª ed.). Verizon. 2018. pág. 18. Archivado del original (PDF) el 16 de octubre de 2021. Consultado el 26 de septiembre de 2022 .  
  17. ↑ Fruhlinger, Josh (10 de octubre de 2018). "Principales datos, cifras y estadísticas sobre ciberseguridad para 2018" . CSO Online . Archivado del original el 2 de junio de 2019. Consultado el 20 de enero de 2020 .
  18. ↑ William A Hendric (4 de septiembre de 2014). "Historia de los virus informáticos" . The Register . Archivado del original el 10 de mayo de 2018. Recuperado el 29 de marzo de 2015 .
  19. ↑ "El gusano de criptominería MassMiner explota múltiples vulnerabilidades - Security Boulevard" . Security Boulevard . 2 de mayo de 2018. Archivado del original el 9 de mayo de 2018. Consultado el 9 de mayo de 2018 .
  20. ↑ "Cuidado con los virus en los documentos de Word" . us.norton.com . Archivado del original el 26 de septiembre de 2017. Consultado el 25 de septiembre de 2017 .
  21. ↑ Tipton, Harold F. (26 de diciembre de 2002). Manual de gestión de la seguridad de la información . CRC Press. ISBN 978-1-4200-7241-9Archivado del original el 27 de febrero de 2023. Consultado el 16 de noviembre de 2020 .
  22. ↑ "Malware" . COMISIÓN FEDERAL DE COMERCIO - INFORMACIÓN PARA EL CONSUMIDOR. Archivado del original el 20 de marzo de 2017. Consultado el 27 de marzo de 2014 .
  23. ↑ Hernández, Pedro. "Microsoft promete combatir el ciberespionaje gubernamental" . eWeek . Consultado el 15 de diciembre de 2013 .{{cite magazine}}: CS1 maint: servicio de archivado obsoleto ( enlace )
  24. ↑ "Revolución del malware: un cambio de objetivo" . Marzo de 2007. Archivado del original el 16 de octubre de 2008. Consultado el 26 de agosto de 2017 .
  25. ↑ "Pornografía infantil: el mal supremo del malware" . Noviembre de 2009. Archivado del original el 22 de octubre de 2013. Consultado el 22 de noviembre de 2010 .
  26. ↑ "PC zombis: una amenaza silenciosa y creciente" . PC World . Archivado del original el 27 de julio de 2008.
  27. ↑ Kovacs, Eduard (27 de febrero de 2013). "Malware MiniDuke utilizado contra organizaciones gubernamentales europeas" . Softpedia. Archivado del original el 11 de octubre de 2016. Recuperado el 27 de febrero de 2013 .
  28. ↑ Claburn, Thomas (26 de octubre de 2022). «Ucraniano acusado por el gobierno estadounidense de delitos cibernéticos» . theregister.com . Archivado del original el 26 de octubre de 2022. Recuperado el 27 de octubre de 2022. Quienes implementaron Raccoon utilizaron mensajes de phishing y otros trucos para introducir el malware en los ordenadores de millones de víctimas en todo el mundo. Una vez instalado, el código proporcionaba acceso a las credenciales de inicio de sesión y otros datos almacenados en el sistema comprometido.
  29. ↑ "Divulgación del ladrón de información de Raccoon" . raccoon.ic3.gov . Archivado del original el 27 de febrero de 2023. Consultado el 27 de octubre de 2022 .
  30. ↑ Zetter, Kim. "Cómo los detectives digitales descifraron Stuxnet, el malware más amenazante de la historia" . Wired . ISSN 1059-1028 . Consultado el 24 de febrero de 2026 . 
  31. ↑ "Shamoon es el último malware que ataca al sector energético" . Archivado del original el 23 de septiembre de 2015. Consultado el 18 de febrero de 2015 .
  32. ↑ "El malware que destruye ordenadores utilizado en el ataque a Sony supone una llamada de atención" . Archivado del original el 7 de diciembre de 2017. Consultado el 18 de febrero de 2015 .
  33. ↑ "Oficina de Asuntos Públicos | Desmantelada la red de bots 911 S5 y arrestado su administrador en una operación internacional coordinada | Departamento de Justicia de los Estados Unidos" . 29 de mayo de 2024.
  34. 1 2 3 4 5 Molina-Coronado, Borja; Mori, Usue; Mendiburu, Alexander; Miguel-Alonso, Jose (1 de enero de 2023). "Hacia una comparación justa y un marco de evaluación realista de detectores de malware de Android basados ​​en análisis estático y aprendizaje automático" . Computers & Security . 124 102996. arXiv : 2205.12569 . doi : 10.1016/j.cose.2022.102996 . ISSN 0167-4048 . S2CID 252734950. Archivado del original el 10 de enero de 2023. Recuperado el 10 de enero de 2023 .  
  35. ↑ "¿Qué son los virus, los gusanos y los caballos de Troya?" . Universidad de Indiana . Los Fideicomisarios de la Universidad de Indiana. Archivado del original el 4 de septiembre de 2016. Recuperado el 23 de febrero de 2015 .
  36. ↑ Peter Szor (3 de febrero de 2005). El arte de la investigación y defensa contra virus informáticos . Pearson Education. pág. 204. ISBN  978-0-672-33390-3.
  37. ↑ "virus informático – Encyclopædia Britannica" . Britannica.com . Archivado del original el 13 de mayo de 2013. Consultado el 28 de abril de 2013 .
  38. ↑ McDowell, Mindi. "Comprendiendo las amenazas ocultas: Rootkits y Botnets" . US-CERT. Archivado del original el 29 de marzo de 2017. Recuperado el 6 de febrero de 2013 .
  39. ↑ "El significado de 'hackear'"" . Catb.org. Archivado del original el 13 de octubre de 2016. Recuperado el 15 de abril de 2010 .
  40. 1 2 Gill, Harjeevan (21 de junio de 2022), Malware: Tipos, análisis y clasificaciones , doi : 10.31224/2423 , consultado el 22 de junio de 2024
  41. ↑ Redacción, SPIEGEL (29 de diciembre de 2013). "Dentro de TAO: Documentos revelan la principal unidad de piratería informática de la NSA" . Spiegel Online . SPIEGEL. Archivado del original el 20 de abril de 2017. Consultado el 23 de enero de 2014 .
  42. ↑ Edwards, John. "Principales amenazas de zombis, troyanos y bots" . Seguridad informática. Archivado del original el 9 de febrero de 2017. Consultado el 25 de septiembre de 2007 .
  43. ↑ Appelbaum, Jacob (29 de diciembre de 2013). "Comprando equipo de espionaje: catálogo anuncia caja de herramientas de la NSA" . Spiegel Online . SPIEGEL. Archivado del original el 20 de abril de 2017. Recuperado el 29 de diciembre de 2013 .
  44. ↑ Landwehr, C. E; A. R Bull; J. P McDermott; W. S Choi (1993). Una taxonomía de fallos de seguridad en programas informáticos, con ejemplos (PDF) . Documento DTIC. Archivado del original el 8 de abril de 2013. Recuperado el 5 de abril de 2012 .
  45. ↑ "Caballo de Troya: [ acuñado por Dan Edwards, hacker del MIT convertido en agente secreto de la NSA ] N." Archivado del original el 5 de julio de 2017. Recuperado el 5 de abril de 2012 .
  46. ↑ "¿Cuál es la diferencia entre virus, gusanos y troyanos?" . Symantec Corporation. Archivado del original el 13 de febrero de 2015. Consultado el 10 de enero de 2009 .
  47. ↑ "VIRUS-L/comp.virus Preguntas frecuentes (FAQ) v2.00 (Pregunta B3: ¿Qué es un caballo de Troya?)" . 9 de octubre de 1995. Archivado del original el 24 de septiembre de 2015. Recuperado el 13 de septiembre de 2012 .
  48. ↑ "El troyano Proton para Mac vende firmas de firma de código de Apple a clientes por 50 000 dólares" . AppleInsider. 14 de marzo de 2017. Archivado del original el 19 de octubre de 2017. Consultado el 19 de octubre de 2017 .
  49. ↑ "Malware que no es de Windows" . Betanews. 24 de agosto de 2017. Archivado del original el 20 de octubre de 2017. Consultado el 19 de octubre de 2017 .
  50. ↑ "Trojan Dropper" . MalwareBytes. 30 de enero de 2020. Archivado del original el 31 de octubre de 2022. Consultado el 31 de octubre de 2022 .
  51. ↑ Richardson, Ronny; North, Max (1 de enero de 2017). "Ransomware: Evolución, mitigación y prevención" . International Management Review . 13 (1): 10–21 . Archivado del original el 5 de octubre de 2022. Recuperado el 23 de noviembre de 2019 .
  52. ↑ Fruhlinger, Josh (1 de agosto de 2017). "Los 5 mayores ataques de ransomware de los últimos 5 años" . CSO. Archivado del original el 24 de marzo de 2018. Recuperado el 23 de marzo de 2018 .
  53. ↑ "Auge del ransomware para Android, investigación" (PDF) . ESET . Archivado (PDF) del original el 19 de octubre de 2017. Recuperado el 19 de octubre de 2017 .
  54. ↑ "Estado del malware, investigación" (PDF) . Malwarebytes . Archivado del original (PDF) el 21 de mayo de 2017. Consultado el 19 de octubre de 2017 .
  55. ↑ O'Kane, Philip; Sezer, Sakir; Carlin, Domhnall (2018). "Evolución del ransomware". IET Networks . 7 (5): 321– 327. doi : 10.1049/iet-net.2017.0207 . ISSN 2047-4954 . 
  56. ↑ Masada, Steven (21 de mayo de 2025). "Desmantelando a Lumma Stealer: Microsoft lidera la acción global contra la herramienta preferida del cibercrimen" . Microsoft . Archivado del original el 23 de mayo de 2025. Recuperado el 23 de mayo de 2025 .
  57. ↑ "Otra forma en que Microsoft está alterando el ecosistema del malware" . Archivado del original el 20 de septiembre de 2015. Consultado el 18 de febrero de 2015 .
  58. 1 2 Russinovich, Mark (31 de octubre de 2005). "Sony, los rootkits y la gestión de derechos digitales han llegado demasiado lejos" . Blog de Mark . Microsoft MSDN. Archivado del original el 2 de junio de 2012. Recuperado el 29 de julio de 2009 .
  59. ↑ "Clasificación de las mejores soluciones antimalware" . Arstechnica. 15 de diciembre de 2009. Archivado del original el 2 de febrero de 2014. Consultado el 28 de enero de 2014 .
  60. 1 2 3 Kammerstetter, Markus; Platzer, Christian; Wondracek, Gilbert (16 de octubre de 2012). «Vanidad, cracks y malware» . Actas de la conferencia ACM de 2012 sobre seguridad informática y de comunicaciones . CCS '12. Nueva York, NY, EE. UU.: Association for Computing Machinery. págs. 809–820 . doi : 10.1145/2382196.2382282 . ISBN  978-1-4503-1651-4. S2CID 3423843 . 
  61. ↑ Casey, Henry T. (25 de noviembre de 2015). "El último adware desactiva el software antivirus" . Tom's Guide . Yahoo.com . Archivado del original el 27 de noviembre de 2015. Consultado el 25 de noviembre de 2015 .
  62. ↑ "Información entre pares" . UNIVERSIDAD ESTATAL DE CAROLINA DEL NORTE. Archivado del original el 2 de julio de 2015. Recuperado el 25 de marzo de 2011 .
  63. 1 2 Singh, Jagsir; Singh, Jaswinder (1 de septiembre de 2018). "El desafío del análisis de malware: técnicas de ofuscación de malware" . Revista Internacional de Ciencias de la Seguridad de la Información . 7 (3): 100– 110. Archivado del original el 10 de enero de 2023. Recuperado el 10 de enero de 2023 .
  64. 1 2 Las cuatro técnicas de evasión más comunes utilizadas por el malware Archivado el 29 de mayo de 2021 en Wayback Machine . 27 de abril de 2015.
  65. ↑ Kirat, Dhilung; Vigna, Giovanni; Kruegel, Christopher (2014). Barecloud: detección de malware evasivo basada en análisis de hardware . ACM. págs. 287–301 . ISBN  978-1-931971-15-7Archivado del original el 1 de agosto de 2019. Consultado el 28 de noviembre de 2018 . Disponible gratuitamente en: "Barecloud: bare-metal analysis-based evasive malware detection" (PDF) . Archivado del original (PDF) el 4 de marzo de 2016. Consultado el 28 de noviembre de 2018 .
  66. ↑ Young, Adam; Yung, Moti (1997). «Robo de contraseñas negable: sobre la posibilidad de espionaje electrónico evasivo». Simposio sobre seguridad y privacidad . IEEE. págs. 224–235 . ISBN  0-8186-7828-3.
  67. ↑ Cabaj, Krzysztof; Caviglione, Luca; Mazurczyk, Wojciech; Wendzel, Steffen; Woodward, Alan; Zander, Sebastian (mayo de 2018). "Las nuevas amenazas de la ocultación de información: el camino a seguir". IT Professional . 20 (3): 31– 39. arXiv : 1801.00694 . Bibcode : 2018ITPro..20c..31C . doi : 10.1109/MITP.2018.032501746 . S2CID 22328658 . 
  68. ↑ Sudhakar; Kumar, Sushil (14 de enero de 2020). "Una amenaza emergente: el malware sin archivos: un estudio y desafíos de investigación" . Ciberseguridad . 3 (1) 1. doi : 10.1186/s42400-019-0043-x . ISSN 2523-3246 . S2CID 257111442 .  
  69. ↑ "Inicio de sesión seguro de Penn State WebAccess" . webaccess.psu.edu . doi : 10.1145/3365001 . S2CID 219884145. Archivado del original el 8 de marzo de 2021. Consultado el 29 de febrero de 2020 . 
  70. ↑ Afianian, Amir; Niksefat, Salman; Sadeghiyan, Babak; Baptiste, David (2018). "Técnicas de evasión del análisis dinámico de malware: una revisión". arXiv : 1811.01190 [ cs.CR ].
  71. ↑ Nemeth, Zoltan L. (2015). "Ataques y defensas binarias modernas en el entorno Windows: Luchando contra Microsoft EMET en siete rondas" . 2015 IEEE 13th International Symposium on Intelligent Systems and Informatics (SISY) . pp. 275–280 . doi : 10.1109/SISY.2015.7325394 . ISBN  978-1-4673-9388-1. S2CID 18914754 . 
  72. ↑ "Navegadores web globales... Tendencias de seguridad" (PDF) . Kaspersky lab. Noviembre de 2012. Archivado del original (PDF) el 2 de febrero de 2013. Consultado el 17 de enero de 2013 .
  73. ↑ Rashid, Fahmida Y. (27 de noviembre de 2012). "Los navegadores actualizados siguen siendo vulnerables a ataques si los complementos están desactualizados" . pcmag.com. Archivado del original el 9 de abril de 2016. Recuperado el 17 de enero de 2013 .
  74. ↑ Danchev, Dancho (18 de agosto de 2011). "Kaspersky: 12 vulnerabilidades diferentes detectadas en todos los PC" . pcmag.com. Archivado del original el 5 de julio de 2014. Recuperado el 17 de enero de 2013 .
  75. ↑ "Boletines y avisos de seguridad de Adobe" . Adobe.com. Archivado del original el 15 de noviembre de 2013. Consultado el 19 de enero de 2013 .
  76. ↑ Rubenking, Neil J. "Análisis y calificación de Secunia Personal Software Inspector 3.0" . PCMag.com . Archivado del original el 16 de enero de 2013. Consultado el 19 de enero de 2013 .
  77. ↑ Morales, Jose Andre; Al-Bataineh, Areej; Xu, Shouhuai; Sandhu, Ravi (2010). "Análisis y explotación de comportamientos de malware en redes" . En Jajodia, Sushil; Zhou, Jianying (eds.). Seguridad y privacidad en redes de comunicación . Notas de clase del Instituto de Ciencias de la Computación, Informática Social e Ingeniería de Telecomunicaciones. Vol. 50. Berlín, Heidelberg: Springer. pp. 20–34 . doi : 10.1007/978-3-642-16161-2_2 . ISBN   978-3-642-16161-2Archivado del original el 2 de diciembre de 2021. Consultado el 2 de diciembre de 2021 .
  78. ↑ Felt, Adrienne Porter ; Chin, Erika; Hanna, Steve; Song, Dawn; Wagner, David (17 de octubre de 2011). "Permisos de Android desmitificados" . Actas de la 18.ª conferencia ACM sobre seguridad informática y de comunicaciones . CCS '11. Nueva York, NY, EE. UU.: Association for Computing Machinery. págs. 627–638 . doi : 10.1145/2046707.2046779 . ISBN  978-1-4503-0948-6. S2CID 895039 . 
  79. ↑ Wu, Sha; Liu, Jiajia (mayo de 2019). "Detección de permisos con privilegios excesivos para aplicaciones Android". ICC 2019 - Conferencia Internacional de Comunicaciones IEEE de 2019 (ICC) . págs. 1–6 . doi : 10.1109/ICC.2019.8761572 . ISBN  978-1-5386-8088-9. S2CID 198168673 . 
  80. ↑ "Malware, virus, gusanos, troyanos y spyware" . list.ercacinnican.tk . Archivado del original el 5 de febrero de 2021. Consultado el 14 de noviembre de 2020 .
  81. ↑ Mutch, John; Anderson, Brian (2011), Mutch, John; Anderson, Brian (eds.), "El costo duro y blando de la apatía" , Prevenir que las buenas personas hagan cosas malas: Implementar el principio del mínimo privilegio , Berkeley, CA: Apress, pp. 163–175 , doi : 10.1007/978-1-4302-3922-2_10 , ISBN  978-1-4302-3922-2Archivado del original el 27 de febrero de 2023 , consultado el 2 de diciembre de 2021.{{citation}}: CS1 mantenimiento: parámetro de trabajo con ISBN ( enlace )
  82. ↑ Singh, Vaishali; Pandey, SK (2021). "Revisando los ataques a la seguridad en la nube: ataque de credenciales" . En Rathore, Vijay Singh; Dey, Nilanjan; Piuri, Vincenzo; Babo, Rosalina; Polkowski, Zdzislaw; Tavares, João Manuel RS (eds.). Amenazas crecientes en aplicaciones y soluciones expertas . Avances en sistemas inteligentes y computación. Vol. 1187. Singapur: Springer. pp. 339–350 . doi : 10.1007/978-981-15-6014-9_39 . ISBN   978-981-15-6014-9. S2CID 224940546 . Archivado del original el 4 de marzo de 2022 . Recuperado el 2 de diciembre de 2021 . 
  83. ↑ "LNCS 3786 – Factores clave que influyen en la infección por gusanos", U. Kanlayasiri, 2006, web (PDF): SL40-PDF Archivado el 27 de febrero de 2023 en Wayback Machine .
  84. ↑ Cohen, Jason (28 de agosto de 2020). "Los ordenadores con Windows representan el 83 % de todos los ataques de malware en el primer trimestre de 2020" . PCMag Australia . Archivado del original el 2 de diciembre de 2021. Consultado el 2 de diciembre de 2021 .
  85. ↑ Wagner, Neal; Şahin, Cem Ş.; Winterrose, Michael; Riordan, James; Pena, Jaime; Hanson, Diana; Streilein, William W. (diciembre de 2016). "Hacia un sistema automatizado de apoyo a la toma de decisiones cibernéticas: un estudio de caso sobre segmentación de redes para la seguridad". 2016 IEEE Symposium Series on Computational Intelligence (SSCI) . págs. 1–10 . doi : 10.1109/SSCI.2016.7849908 . ISBN  978-1-5090-4240-1. S2CID 9065830 . 
  86. ↑ Hemberg, Erik; Zipkin, Joseph R.; Skowyra, Richard W.; Wagner, Neal; O'Reilly, Una-May (6 de julio de 2018). «Coevolución adversaria de ataque y defensa en un entorno de red informática segmentada» . Actas de la Conferencia de Computación Genética y Evolutiva . GECCO '18. Nueva York, NY, EE. UU.: Association for Computing Machinery. págs. 1648–1655 . doi : 10.1145/3205651.3208287 . ISBN  978-1-4503-5764-7. S2CID 51603533 . 
  87. ↑ "Herramienta de eliminación de software malicioso" . Microsoft. Archivado del original el 21 de junio de 2012. Consultado el 21 de junio de 2012 .
  88. 1 2 Rubenking, Neil J. (22 de enero de 2025). "El mejor software antivirus gratuito para 2025" . Archivado del original el 12 de febrero de 2025. Recuperado el 18 de febrero de 2025 .
  89. ↑ "Perfiles antivirus gratuitos en 2025" . antivirusgratis.org (en español). Archivado del original el 17 de enero de 2025. Consultado el 18 de febrero de 2025 .
  90. ↑ "Identifica rápidamente el malware que se ejecuta en tu PC" . techadvisor.co.uk . Archivado del original el 2 de septiembre de 2018. Consultado el 2 de septiembre de 2018 .
  91. ↑ "¿Cómo funciona el software antivirus?" . Archivado del original el 12 de enero de 2017. Consultado el 16 de octubre de 2015 .
  92. 1 2 Souppaya, Murugiah; Scarfone, Karen (22 de julio de 2013). Guía para la prevención y el manejo de incidentes de malware para computadoras de escritorio y portátiles (Informe). Instituto Nacional de Estándares y Tecnología.
  93. 1 2 3 "¿Qué es el sandboxing del navegador?" . GeeksforGeeks . 19 de febrero de 2024. Archivado del original el 7 de julio de 2024 . Consultado el 7 de julio de 2024 .
  94. ↑ Al-Saleh, Mohammed Ibrahim; Espinoza, Antonio M.; Crandall, Jedediah R. (2013). "Caracterización del rendimiento antivirus: visión de todo el sistema" . IET Information Security . 7 (2): 126– 133. doi : 10.1049/iet-ifs.2012.0192 . ISSN 1751-8717 . 
  95. 1 2 "¿Qué es el sandboxing del navegador? ¿Cómo salir del sandbox?" . Sitio web personal de misile00 . 15 de junio de 2024. Archivado del original el 24 de abril de 2024 . Consultado el 7 de julio de 2024 .
  96. ↑ Guri, Mordechai; Kedma, Gabi; Kachlon, Assaf; Elovici, Yuval (2014). "AirHopper: Cerrando la brecha de aire entre redes aisladas y teléfonos móviles mediante radiofrecuencias". 9.ª Conferencia Internacional sobre Software Malicioso e Indeseado: América (MALWARE) de 2014. IEEE. págs. 58–67 . arXiv : 1411.0237 . doi : 10.1109/MALWARE.2014.6999418 . ISBN  978-1-4799-7329-3.
  97. ↑ Guri, Mordechai; Monitz, Matan; Mirski, Yisroel; Elovici, Yuval (2015). "BitWhisper: Canal de señalización encubierta entre ordenadores aislados mediante manipulación térmica". 2015 IEEE 28th Computer Security Foundations Symposium . IEEE. pp. 276–289 . arXiv : 1503.07919 . doi : 10.1109/CSF.2015.26 . ISBN  978-1-4673-7538-2.
  98. ↑ Guri, Mordechai; Kachlon, Assaf; Hasson, Ofer; Kedma, Gabi; Mirsky, Yisroel; Elovici, Yuval (2015). GSMem: Exfiltración de datos de ordenadores aislados mediante frecuencias GSM (PDF) . Simposio de Seguridad USENIX. ISBN 978-1-939133-11-3Archivado (PDF) del original el 1 de marzo de 2024 .
  99. ↑ Hanspach, Michael; Goetz, Michael; Daidakulov, Andrey; Elovici, Yuval (2016). "Fansmitter: Exfiltración acústica de datos de ordenadores aislados (sin altavoces)". arXiv : 1606.05915 [ cs.CR ].
  100. ^ Razak, Mohd Faizal Ab; Anuar, Nor Badrul; Salleh, Rosli; Firdaus, Ahmad (1 de noviembre de 2016). "El auge del "malware": análisis bibliométrico del estudio del malware" . Revista de aplicaciones informáticas y de redes . 75 : 58– 76. doi : 10.1016/j.jnca.2016.08.022 . ISSN 1084-8045 . 
  • Lecturas adicionales: Artículos de investigación y documentos sobre malware en IDMARCH (Archivo Internacional de Medios Digitales). Archivado el 22 de septiembre de 2016 en Wayback Machine.
  • Limpieza avanzada de malware : un vídeo de Microsoft
Lecturas relacionadas
6 articulos
Mezclar palabrasMezclar palabrasBennifer — Ben Affleck (izquierda) y Jennifer Lopez (derecha) En lingüística , una mezcla (también conocida como palabra mezclada , mezcla léxica o...SoftwareSoftwareEl software consiste en programas informáticos que dan instrucciones sobre la ejecución de una computadora . [1] El software puede definirse de man...Una computadora humana.ComputadoraComputadoras y dispositivos informáticos de diferentes épocas, de izquierda a derecha y de arriba a abajo: Computadora de tubo de vacío temprana ( ...Servidor (informática)Servidor (informática)Un servidor es una computadora que proporciona información a otras computadoras llamadas " clientes " en una red de computadoras . [1] Esta arquite...Cliente (informática)Cliente (informática)Un cliente es un ordenador que obtiene información de otro ordenador llamado servidor en el contexto del modelo cliente-servidor de redes informáti...Red de computadorasRed de computadorasUna red informática es un conjunto de computadoras que comparten recursos ubicados en nodos de red o provistos por ellos . Las computadoras utiliza...