Revisión del 22:45 21 ago 2026

Malware

El término Malware (del inglés malicious software, software malicioso) es la denominación genérica que engloba a cualquier programa, código o archivo diseñado de forma deliberada para causar daños, infiltrarse, robar información o alterar el funcionamiento normal de un sistema informático, dispositivo o red sin el consentimiento del usuario. Es la principal herramienta utilizada por los Ciberdelincuentes para llevar a cabo sus ataques.

El malware se ha convertido en una de las amenazas más extendidas y peligrosas en el panorama digital actual, evolucionando constantemente en complejidad y sofisticación. Esta página sirve como un índice general para la Categoría:Familias de malware, donde se pueden encontrar páginas detalladas sobre cada una de las familias de malware específicas, desde los clásicos virus hasta las amenazas más avanzadas como el ransomware.

Objetivos del Malware

Los ciberdelincuentes crean y distribuyen malware con una amplia variedad de propósitos. Los objetivos más comunes incluyen:

Lucro económico: Es la motivación más frecuente. Incluye el robo de credenciales bancarias, la extorsión mediante ransomware, el fraude de suscripciones (como el troyano Joker), o la venta de datos robados en la dark web .
Espionaje y robo de información: Consiste en la extracción de datos confidenciales como secretos comerciales, propiedad intelectual, información personal (PII) o datos gubernamentales. Puede ser llevado a cabo por actores estatales o grupos de ciberespionaje .
Control remoto y creación de botnets: El malware puede convertir el dispositivo infectado en un "zombie" o nodo de una red de bots (botnet), controlado por el atacante para lanzar ataques DDoS masivos, enviar spam o minar criptomonedas .
Sabotaje y destrucción: Algunos malware están diseñados para dañar o destruir sistemas, como los wipers (borradores de datos), o para causar interrupciones en infraestructuras críticas, como el gusano Stuxnet .

Principales Tipos de Malware

El malware se presenta en muchas formas, cada una con sus propias características y métodos de propagación. A continuación, se describen los tipos más comunes y de los cuales existen páginas dedicadas en la categoría.

1. Virus

**Descripción**: Es un tipo de malware que se adjunta a un archivo legítimo o a un sector de arranque para propagarse. Al igual que un virus biológico, necesita que la víctima ejecute el archivo infectado para activarse y luego intenta replicarse y propagarse a otros archivos o sistemas .
**Propagación**: A través de archivos adjuntos de correo electrónico, descargas de software infectado o dispositivos de almacenamiento USB comprometidos .
Ejemplos históricos de virus clásicos son Mydoom o Sasser, aunque muchos de estos se clasifican técnicamente como gusanos por su capacidad de auto-propagar sin necesidad de archivos anfitrión.

2. Gusano (Worm)

**Descripción**: Un gusano es un tipo de malware que se auto-propaga de forma autónoma a través de redes, explotando vulnerabilidades de seguridad para moverse de un sistema a otro sin necesidad de intervención humana o de un archivo anfitrión .
**Propagación**: Principalmente a través de vulnerabilidades de red, correo electrónico masivo (malspam) o redes de intercambio de archivos P2P.
Ejemplo histórico: Mydoom (el gusano de propagación más rápida de la historia) y el gusano Morris (1988).

3. Troyano (Trojan Horse)

**Descripción**: Se presenta como un software legítimo y útil para engañar al usuario y que lo instale voluntariamente. Una vez ejecutado, lleva a cabo acciones maliciosas en segundo plano, como robar información, abrir puertas traseras o instalar otro malware .
**Propagación**: Se distribuye a menudo mediante aplicaciones falsas en tiendas (como los troyanos bancarios Anubis y Joker en Google Play), descargas de software pirateado, o a través de archivos adjuntos en correos de phishing.
Ejemplos destacados: Zeus, Emotet, TrickBot.

4. Ransomware

**Descripción**: Es un tipo de malware que cifra o bloquea el acceso a los archivos del sistema y exige un rescate económico a cambio de la clave de descifrado. A menudo incorporan técnicas de doble extorsión, robando los datos antes de cifrarlos .
**Propagación**: A través de phishing, explotación de vulnerabilidades (como en el caso de los ataques de Cl0p) o mediante la compra de accesos a redes corporativas.
Ejemplos destacados: Ryuk, Hive, Maze, LockBit, REvil.

5. Spyware (Software Espía)

**Descripción**: Se instala en el dispositivo sin el conocimiento del usuario y recopila información sobre sus actividades (hábitos de navegación, pulsaciones de teclas, llamadas, mensajes) para enviarla al atacante. Anubis y Joker son ejemplos notables de malware móvil con potentes capacidades de espionaje.
**Propagación**: Se puede instalar junto con software legítimo, mediante descargas engañosas o mediante vulnerabilidades del sistema.

6. Adware

**Descripción**: Es un software que muestra anuncios no deseados en el dispositivo, a menudo de forma intrusiva, con el objetivo de generar ingresos para el atacante. Aunque no es siempre malicioso, puede ser muy molesto y en ocasiones robar datos.
**Propagación**: Se incluye en aplicaciones gratuitas, especialmente en tiendas de aplicaciones móviles.

7. Botnet

**Descripción**: Una red de dispositivos infectados (bots o zombies) controlados de forma remota por un ciberdelincuente. Se utilizan para lanzar ataques DDoS, enviar spam, minar criptomonedas o para alquilar su capacidad a otros criminales.
**Propagación**: Se forma infectando un gran número de dispositivos con malware que los convierte en parte de la botnet, como Emotet, TrickBot o QakBot.

8. Rootkit

**Descripción**: Un conjunto de herramientas de software diseñadas para ocultar la presencia de un malware en el sistema, otorgando acceso privilegiado (de root o administrador) al atacante y haciendo que el malware sea extremadamente difícil de detectar y eliminar.
**Propagación**: A menudo se instala como parte de otro malware o mediante la explotación de vulnerabilidades.

9. Keylogger

**Descripción**: Un tipo de malware o técnica que registra todas las pulsaciones del teclado del usuario, capturando contraseñas, números de tarjetas y otra información sensible. A menudo se implementa como una funcionalidad dentro de un troyano o spyware más grande, como Anubis o Joker .
**Propagación**: Normalmente se instala a través de troyanos o mediante técnicas de phishing.

10. Wiper

**Descripción**: Su objetivo no es extorsionar, sino destruir los datos. Sobrescribe o borra archivos y discos enteros, haciendo que la información sea irrecuperable. Es una herramienta de sabotaje, a menudo utilizada en conflictos geopolíticos, como el gusano NotPetya (aunque se hiciera pasar por ransomware).
**Propagación**: Se propaga a través de los mismos métodos que el ransomware, pero su objetivo final es la destrucción.

Métodos de Propagación del Malware

Los ciberdelincuentes utilizan una variedad de técnicas para distribuir su malware e infectar los sistemas.

Phishing y Malspam: Correos electrónicos o mensajes que contienen enlaces maliciosos o archivos adjuntos infectados.
Descargas Furtivas (Drive-by Downloads): Descargas automáticas de malware al visitar un sitio web comprometido, sin que el usuario lo sepa.
Explotación de Vulnerabilidades: Aprovechar fallos de seguridad en sistemas operativos, aplicaciones o navegadores para ejecutar el malware (ej: los ataques de SolarWinds y Cl0p).
Ingeniería Social: Engañar a los usuarios para que instalen voluntariamente el malware, mediante apps falsas (Anubis, Joker) o actualizaciones simuladas.
Dispositivos Extraíbles: Usar memorias USB u otros dispositivos de almacenamiento infectados como vector de transmisión.

Prevención y Mitigación

La mejor defensa contra el malware es una estrategia de seguridad proactiva y en varias capas:

Mantener el software actualizado: Aplicar parches de seguridad de manera regular para corregir vulnerabilidades conocidas.
Usar soluciones de seguridad robustas: Implementar antivirus, EDR (Endpoint Detection and Response) y firewalls.
Formación del factor humano: Educar a los usuarios para que sean capaces de identificar correos de phishing y sigan prácticas seguras, como no descargar archivos de fuentes desconocidas .
Autenticación multifactor (MFA): Añadir una capa extra de seguridad para evitar accesos no autorizados .
Copias de seguridad (Backups): Mantener copias de seguridad fuera de línea para poder restaurar los datos en caso de ataque de ransomware o wiper .

Relación con otros conceptos

Ciberdelincuentes: Son los actores que crean y distribuyen el malware.
Ingeniería Social: Es la técnica que a menudo se utiliza para engañar a los usuarios y facilitar la distribución del malware.
Ransomware: Es un tipo específico de malware que se centra en la extorsión económica.
Cifrado: Es una herramienta utilizada tanto para proteger datos como para que los ciberdelincuentes secuestren archivos (ransomware) .
Defensa en profundidad: La estrategia de múltiples capas de defensa es esencial para protegerse contra las variadas formas de malware.

Véase también

Esta página forma parte de la Categoría:Conceptos de seguridad.