Fernando.VH en 22:47 21 ago 2026

2026-08-21T22:47:28Z

← Revisión anterior		Revisión del 22:47 21 ago 2026
Línea 84:		Línea 84:

	* '''[[Ciberdelincuentes]]''': Son los actores que crean y distribuyen el malware.		* '''[[Ciberdelincuentes]]''': Son los actores que crean y distribuyen el malware.
	* '''[[Ingeniería ~~Social~~]]''': Es la técnica que a menudo se utiliza para engañar a los usuarios y facilitar la distribución del malware.		* '''[[Ingeniería social]]''': Es la técnica que a menudo se utiliza para engañar a los usuarios y facilitar la distribución del malware.
	* '''[[Ransomware]]''': Es un tipo específico de malware que se centra en la extorsión económica.		* '''[[Ransomware]]''': Es un tipo específico de malware que se centra en la extorsión económica.
	* '''[[Cifrado]]''': Es una herramienta utilizada tanto para proteger datos como para que los ciberdelincuentes secuestren archivos (ransomware) .		* '''[[Cifrado]]''': Es una herramienta utilizada tanto para proteger datos como para que los ciberdelincuentes secuestren archivos (ransomware) .

Fernando.VH en 22:47 21 ago 2026

2026-08-21T22:47:10Z

← Revisión anterior		Revisión del 22:47 21 ago 2026
Línea 94:		Línea 94:
	* [[Ciberdelincuentes]]		* [[Ciberdelincuentes]]
	* [[Ransomware]]		* [[Ransomware]]
	* [[Ingeniería ~~Social~~]]		* [[Ingeniería social]]
	* [[Virus]]		* [[Virus]]
	* [[Gusanos (Worms)]]		* [[Gusanos (Worms)]]
	* [[~~Troyano~~]]		* [[Troyanos]]
	* [[Spyware]]		* [[Spyware]]
	* [[Botnets]]		* [[Botnets]]

Fernando.VH en 22:46 21 ago 2026

2026-08-21T22:46:13Z

← Revisión anterior		Revisión del 22:46 21 ago 2026
Línea 1:		Línea 1:
	[[Categoría:Conceptos de seguridad]]		[[Categoría:Conceptos de seguridad]]

	~~= Malware =~~

	El término '''Malware''' (del inglés ''malicious software'', software malicioso) es la denominación genérica que engloba a cualquier programa, código o archivo diseñado de forma deliberada para causar daños, infiltrarse, robar información o alterar el funcionamiento normal de un sistema informático, dispositivo o red sin el consentimiento del usuario. Es la principal herramienta utilizada por los [[Ciberdelincuentes]] para llevar a cabo sus ataques.		El término '''Malware''' (del inglés ''malicious software'', software malicioso) es la denominación genérica que engloba a cualquier programa, código o archivo diseñado de forma deliberada para causar daños, infiltrarse, robar información o alterar el funcionamiento normal de un sistema informático, dispositivo o red sin el consentimiento del usuario. Es la principal herramienta utilizada por los [[Ciberdelincuentes]] para llevar a cabo sus ataques.

Fernando.VH: Página creada con «Categoría:Conceptos de seguridad = Malware = El término '''Malware''' (del inglés ''malicious software'', software malicioso) es la denominación genérica que engloba a cualquier programa, código o archivo diseñado de forma deliberada para causar daños, infiltrarse, robar información o alterar el funcionamiento normal de un sistema informático, dispositivo o red sin el consentimiento del usuario. Es la principal herramienta utilizada por los Ciberdeli…»

2026-08-21T22:45:47Z

Página creada con «Categoría:Conceptos de seguridad = Malware = El término '''Malware''' (del inglés ''malicious software'', software malicioso) es la denominación genérica que engloba a cualquier programa, código o archivo diseñado de forma deliberada para causar daños, infiltrarse, robar información o alterar el funcionamiento normal de un sistema informático, dispositivo o red sin el consentimiento del usuario. Es la principal herramienta utilizada por los Ciberdeli…»

Página nueva

[[Categoría:Conceptos de seguridad]]

= Malware =

El término '''Malware''' (del inglés ''malicious software'', software malicioso) es la denominación genérica que engloba a cualquier programa, código o archivo diseñado de forma deliberada para causar daños, infiltrarse, robar información o alterar el funcionamiento normal de un sistema informático, dispositivo o red sin el consentimiento del usuario. Es la principal herramienta utilizada por los [[Ciberdelincuentes]] para llevar a cabo sus ataques.

El malware se ha convertido en una de las amenazas más extendidas y peligrosas en el panorama digital actual, evolucionando constantemente en complejidad y sofisticación. Esta página sirve como un índice general para la [[:Categoría:Familias de malware]], donde se pueden encontrar páginas detalladas sobre cada una de las familias de malware específicas, desde los clásicos virus hasta las amenazas más avanzadas como el ransomware.

== Objetivos del Malware ==

Los ciberdelincuentes crean y distribuyen malware con una amplia variedad de propósitos. Los objetivos más comunes incluyen:

* '''Lucro económico''': Es la motivación más frecuente. Incluye el robo de credenciales bancarias, la extorsión mediante ransomware, el fraude de suscripciones (como el troyano [[Joker]]), o la venta de datos robados en la dark web .
* '''Espionaje y robo de información''': Consiste en la extracción de datos confidenciales como secretos comerciales, propiedad intelectual, información personal (PII) o datos gubernamentales. Puede ser llevado a cabo por actores estatales o grupos de ciberespionaje .
* '''Control remoto y creación de botnets''': El malware puede convertir el dispositivo infectado en un "zombie" o nodo de una red de bots (botnet), controlado por el atacante para lanzar ataques DDoS masivos, enviar spam o minar criptomonedas .
* '''Sabotaje y destrucción''': Algunos malware están diseñados para dañar o destruir sistemas, como los wipers (borradores de datos), o para causar interrupciones en infraestructuras críticas, como el gusano [[Stuxnet]] .

== Principales Tipos de Malware ==

El malware se presenta en muchas formas, cada una con sus propias características y métodos de propagación. A continuación, se describen los tipos más comunes y de los cuales existen páginas dedicadas en la categoría.

=== 1. Virus ===
* **Descripción**: Es un tipo de malware que se adjunta a un archivo legítimo o a un sector de arranque para propagarse. Al igual que un virus biológico, necesita que la víctima ejecute el archivo infectado para activarse y luego intenta replicarse y propagarse a otros archivos o sistemas .
* **Propagación**: A través de archivos adjuntos de correo electrónico, descargas de software infectado o dispositivos de almacenamiento USB comprometidos .
* '''Ejemplos históricos de virus clásicos son [[Mydoom]] o [[Sasser]]''', aunque muchos de estos se clasifican técnicamente como gusanos por su capacidad de auto-propagar sin necesidad de archivos anfitrión.

=== 2. Gusano (Worm) ===
* **Descripción**: Un gusano es un tipo de malware que se auto-propaga de forma autónoma a través de redes, explotando vulnerabilidades de seguridad para moverse de un sistema a otro sin necesidad de intervención humana o de un archivo anfitrión .
* **Propagación**: Principalmente a través de vulnerabilidades de red, correo electrónico masivo (malspam) o redes de intercambio de archivos P2P.
* '''Ejemplo histórico: [[Mydoom]]''' (el gusano de propagación más rápida de la historia) y el gusano Morris (1988).

=== 3. Troyano (Trojan Horse) ===
* **Descripción**: Se presenta como un software legítimo y útil para engañar al usuario y que lo instale voluntariamente. Una vez ejecutado, lleva a cabo acciones maliciosas en segundo plano, como robar información, abrir puertas traseras o instalar otro malware .
* **Propagación**: Se distribuye a menudo mediante aplicaciones falsas en tiendas (como los troyanos bancarios [[Anubis]] y [[Joker]] en Google Play), descargas de software pirateado, o a través de archivos adjuntos en correos de phishing.
* '''Ejemplos destacados: [[Zeus]], [[Emotet]], [[TrickBot]]'''.

=== 4. Ransomware ===
* **Descripción**: Es un tipo de malware que cifra o bloquea el acceso a los archivos del sistema y exige un rescate económico a cambio de la clave de descifrado. A menudo incorporan técnicas de doble extorsión, robando los datos antes de cifrarlos .
* **Propagación**: A través de phishing, explotación de vulnerabilidades (como en el caso de los ataques de [[Cl0p]]) o mediante la compra de accesos a redes corporativas.
* '''Ejemplos destacados: [[Ryuk]], [[Hive]], [[Maze]], [[LockBit]], [[REvil]]'''.

=== 5. Spyware (Software Espía) ===
* **Descripción**: Se instala en el dispositivo sin el conocimiento del usuario y recopila información sobre sus actividades (hábitos de navegación, pulsaciones de teclas, llamadas, mensajes) para enviarla al atacante. [[Anubis]] y [[Joker]] son ejemplos notables de malware móvil con potentes capacidades de espionaje.
* **Propagación**: Se puede instalar junto con software legítimo, mediante descargas engañosas o mediante vulnerabilidades del sistema.

=== 6. Adware ===
* **Descripción**: Es un software que muestra anuncios no deseados en el dispositivo, a menudo de forma intrusiva, con el objetivo de generar ingresos para el atacante. Aunque no es siempre malicioso, puede ser muy molesto y en ocasiones robar datos.
* **Propagación**: Se incluye en aplicaciones gratuitas, especialmente en tiendas de aplicaciones móviles.

=== 7. Botnet ===
* **Descripción**: Una red de dispositivos infectados (bots o zombies) controlados de forma remota por un ciberdelincuente. Se utilizan para lanzar ataques DDoS, enviar spam, minar criptomonedas o para alquilar su capacidad a otros criminales.
* **Propagación**: Se forma infectando un gran número de dispositivos con malware que los convierte en parte de la botnet, como [[Emotet]], [[TrickBot]] o [[QakBot]].

=== 8. Rootkit ===
* **Descripción**: Un conjunto de herramientas de software diseñadas para ocultar la presencia de un malware en el sistema, otorgando acceso privilegiado (de root o administrador) al atacante y haciendo que el malware sea extremadamente difícil de detectar y eliminar.
* **Propagación**: A menudo se instala como parte de otro malware o mediante la explotación de vulnerabilidades.

=== 9. Keylogger ===
* **Descripción**: Un tipo de malware o técnica que registra todas las pulsaciones del teclado del usuario, capturando contraseñas, números de tarjetas y otra información sensible. A menudo se implementa como una funcionalidad dentro de un troyano o spyware más grande, como [[Anubis]] o [[Joker]] .
* **Propagación**: Normalmente se instala a través de troyanos o mediante técnicas de phishing.

=== 10. Wiper ===
* **Descripción**: Su objetivo no es extorsionar, sino '''destruir''' los datos. Sobrescribe o borra archivos y discos enteros, haciendo que la información sea irrecuperable. Es una herramienta de sabotaje, a menudo utilizada en conflictos geopolíticos, como el gusano [[NotPetya]] (aunque se hiciera pasar por ransomware).
* **Propagación**: Se propaga a través de los mismos métodos que el ransomware, pero su objetivo final es la destrucción.

== Métodos de Propagación del Malware ==

Los ciberdelincuentes utilizan una variedad de técnicas para distribuir su malware e infectar los sistemas.

* '''Phishing y Malspam''': Correos electrónicos o mensajes que contienen enlaces maliciosos o archivos adjuntos infectados.
* '''Descargas Furtivas (Drive-by Downloads)''': Descargas automáticas de malware al visitar un sitio web comprometido, sin que el usuario lo sepa.
* '''Explotación de Vulnerabilidades''': Aprovechar fallos de seguridad en sistemas operativos, aplicaciones o navegadores para ejecutar el malware (ej: los ataques de [[SolarWinds]] y [[Cl0p]]).
* '''Ingeniería Social''': Engañar a los usuarios para que instalen voluntariamente el malware, mediante apps falsas ([[Anubis]], [[Joker]]) o actualizaciones simuladas.
* '''Dispositivos Extraíbles''': Usar memorias USB u otros dispositivos de almacenamiento infectados como vector de transmisión.

== Prevención y Mitigación ==

La mejor defensa contra el malware es una estrategia de seguridad proactiva y en varias capas:

* '''Mantener el software actualizado''': Aplicar parches de seguridad de manera regular para corregir vulnerabilidades conocidas.
* '''Usar soluciones de seguridad robustas''': Implementar antivirus, EDR (Endpoint Detection and Response) y firewalls.
* '''Formación del factor humano''': Educar a los usuarios para que sean capaces de identificar correos de phishing y sigan prácticas seguras, como no descargar archivos de fuentes desconocidas .
* '''Autenticación multifactor (MFA)''': Añadir una capa extra de seguridad para evitar accesos no autorizados .
* '''Copias de seguridad (Backups)''': Mantener copias de seguridad fuera de línea para poder restaurar los datos en caso de ataque de ransomware o wiper .

== Relación con otros conceptos ==

* '''[[Ciberdelincuentes]]''': Son los actores que crean y distribuyen el malware.
* '''[[Ingeniería Social]]''': Es la técnica que a menudo se utiliza para engañar a los usuarios y facilitar la distribución del malware.
* '''[[Ransomware]]''': Es un tipo específico de malware que se centra en la extorsión económica.
* '''[[Cifrado]]''': Es una herramienta utilizada tanto para proteger datos como para que los ciberdelincuentes secuestren archivos (ransomware) .
* '''[[Defensa en profundidad]]''': La estrategia de múltiples capas de defensa es esencial para protegerse contra las variadas formas de malware.

== Véase también ==

* [[:Categoría:Familias de malware]]
* [[Ciberdelincuentes]]
* [[Ransomware]]
* [[Ingeniería Social]]
* [[Virus]]
* [[Gusanos (Worms)]]
* [[Troyano]]
* [[Spyware]]
* [[Botnets]]
* [[Rootkit]]
* [[Keylogger]]
* [[Wiper]]

----

''Esta página forma parte de la [[:Categoría:Conceptos de seguridad]].''

Malware - Historial de revisiones

Fernando.VH en 22:47 21 ago 2026

Fernando.VH en 22:47 21 ago 2026

Fernando.VH en 22:46 21 ago 2026