Diferencia entre revisiones de «Categorización de familias de malware»

← Edición anterior

Categorización de familias de malware (ver código)

Revisión del 22:50 21 ago 2026

10 121 bytes añadidos , 21 agosto

sin resumen de edición

VisualWikitexto

Fernando.VH

2391

ediciones

@@ Línea 1: / Línea 1: @@
-El siguiente es un listado refleja las principales funcionalidades asociadas con las distintas familias de malware. Cabe destacar que estas categorías no son mutuamente excluyentes, ya que algunas familias pueden tener múltiples funciones o combinar características de varias categorías. Además, la naturaleza del malware evoluciona constantemente, por lo que nuevas categorías pueden surgir con el tiempo.
+[[Categoría:Familias de malware]]
+El siguiente listado refleja las principales funcionalidades asociadas con las distintas familias de malware. Cabe destacar que estas categorías no son mutuamente excluyentes, ya que algunas familias pueden tener múltiples funciones o combinar características de varias categorías. Además, la naturaleza del malware evoluciona constantemente, por lo que nuevas categorías pueden surgir con el tiempo.
-# '''[[Virus]]:'''
+Esta página sirve como un índice funcional para entender los diferentes tipos de malware que existen en el ecosistema digital. Para una visión más general, consulte la página principal de [[Malware]].
-#* Se replican al adjuntarse a archivos existentes.
-#* Se propagan cuando los archivos infectados se ejecutan.
-# '''[[Gusanos (Worms)]]:'''
-#* Se replican y propagan de forma autónoma.
-#* Utilizan redes y sistemas para su distribución.
-# '''[[Troyanos]]:'''
-#* Se disfrazan como software legítimo.
-#* Engañan a los usuarios para obtener acceso no autorizado al sistema.
-# '''[[Spyware]]:'''
-#* Recopila información sobre las actividades del usuario sin su conocimiento.
-# '''[[Adware]]:'''
-#* Muestra anuncios no deseados para generar ingresos.
-# '''[[Ransomware]]:'''
-#* Encripta archivos y exige un rescate para su liberación.
-# '''[[Botnets]]:'''
-#* Controla múltiples sistemas de forma remota para llevar a cabo acciones coordinadas.
-#'''[[Stealers]]''':
-#*diseñados para robar y recopilar datos sensibles, como credenciales de inicio de sesión, información financiera y otros datos personales
-#'''[[Loaders]]''':
-#*Son cargadores maliciosos utilizados en campañas de distribución de malware dirigidas a diferentes sectores.
-#'''[[Bot]]''':
-#*Un bot es un software malicioso que se instala en un dispositivo y permite que el atacante controle el dispositivo de forma remota.
-#[[Miner]]:
-#*es un tipo de malware diseñado para utilizar los recursos de computación de una víctima para la minería de criptomonedas sin su consentimiento.
-[[index.php?title=Categoría:Familias de malware|Familias de malware]]
+== Clasificación por funcionalidad ==
+=== 1. [[Virus]] ===
+*   **Descripción**: Se replican al adjuntarse a archivos existentes.
+*   **Propagación**: Se propagan cuando los archivos infectados se ejecutan.
+*   **Características**: Necesitan un archivo anfitrión y la intervención del usuario para activarse.
+*   '''Ejemplos históricos''': ELK CLONER, BRAIN, CIH (Chernobyl).
+=== 2. [[Gusanos (Worms)]] ===
+*   **Descripción**: Se replican y propagan de forma autónoma.
+*   **Propagación**: Utilizan redes y sistemas para su distribución sin necesidad de intervención humana.
+*   **Características**: No necesitan un archivo anfitrión; se auto-propagan a través de vulnerabilidades de red.
+*   '''Ejemplos destacados''': [[Mydoom]], [[Stuxnet]], [[Conficker]], [[Sasser]], [[Code Red]], [[Slammer]], [[Nimda]].
+=== 3. [[Troyanos]] ===
+*   **Descripción**: Se disfrazan como software legítimo.
+*   **Propagación**: Engañan a los usuarios para obtener acceso no autorizado al sistema.
+*   **Características**: No se replican por sí mismos; dependen de la ingeniería social para su instalación.
+*   '''Ejemplos destacados''': [[Emotet]], [[TrickBot]], [[QakBot]], [[Zeus]], [[Anubis]], [[Joker]].
+=== 4. [[Spyware]] ===
+*   **Descripción**: Recopila información sobre las actividades del usuario sin su conocimiento.
+*   **Propagación**: Se instala a través de software legítimo, descargas engañosas o vulnerabilidades.
+*   **Características**: Puede registrar pulsaciones (keylogging), capturar pantallas, grabar audio y robar datos personales.
+*   '''Ejemplos destacados''': [[Pegasus]], [[DarkComet]], [[FinFisher]].
+=== 5. [[Adware]] ===
+*   **Descripción**: Muestra anuncios no deseados para generar ingresos.
+*   **Propagación**: Se incluye en aplicaciones gratuitas, especialmente en tiendas de aplicaciones móviles.
+*   **Características**: Aunque no siempre es malicioso, puede ser intrusivo y en ocasiones robar datos.
+*   '''Ejemplos destacados''': Fireball, Superfish, Adware.ARN.
+=== 6. [[Ransomware]] ===
+*   **Descripción**: Encripta archivos y exige un rescate para su liberación.
+*   **Propagación**: A través de phishing, explotación de vulnerabilidades o mediante compra de accesos.
+*   **Características**: Suele emplear '''doble extorsión''' (robo de datos + cifrado) y tiene un sitio de leaks para publicar los datos de las víctimas que no pagan.
+*   '''Ejemplos destacados''': [[Ryuk]], [[Hive]], [[Maze]], [[LockBit]], [[REvil]], [[Conti]], [[Cl0p]], [[BlackCat (ALPHV)]], [[DarkSide]], [[BadRabbit]], [[NotPetya]].
+=== 7. [[Botnets]] ===
+*   **Descripción**: Controla múltiples sistemas de forma remota para llevar a cabo acciones coordinadas.
+*   **Propagación**: Se forma infectando un gran número de dispositivos que se convierten en "bots" o "zombies".
+*   **Características**: Se utilizan para lanzar ataques DDoS, enviar spam, minar criptomonedas o alquilar su capacidad a otros criminales.
+*   '''Ejemplos destacados''': [[Emotet]], [[TrickBot]], [[QakBot]], [[Cutwail]], [[Storm Botnet]], [[Gameover Zeus]].
+=== 8. [[Stealers]] ===
+*   **Descripción**: Diseñados para robar y recopilar datos sensibles, como credenciales de inicio de sesión, información financiera y otros datos personales.
+*   **Propagación**: A través de phishing, descargas engañosas o mediante la compra de accesos.
+*   **Características**: Se especializan en la exfiltración de información y suelen operar de forma sigilosa.
+*   '''Ejemplos destacados''': [[RaccoonStealer]], [[RedLine Stealer]], [[Vidar]], [[AZORult]], [[Agent Tesla]], [[Lumma]], [[Stealc]].
+=== 9. [[Loaders]] ===
+*   **Descripción**: Son cargadores maliciosos utilizados en campañas de distribución de malware dirigidas a diferentes sectores.
+*   **Propagación**: Se utilizan para descargar e instalar malware adicional (como ransomware, troyanos o stealers).
+*   **Características**: Actúan como una primera etapa de infección, descargando payloads más sofisticados.
+*   '''Ejemplos destacados''': [[GuLoader]], [[Guloader]], [[Smoke Loader]], [[Bumblebee]], [[DBatLoader]], [[PureCrypter]].
+=== 10. [[Bot]] ===
+*   **Descripción**: Un bot es un software malicioso que se instala en un dispositivo y permite que el atacante controle el dispositivo de forma remota.
+*   **Propagación**: Se instala mediante exploits, phishing o descargas automáticas.
+*   **Características**: Cada dispositivo infectado se convierte en un "zombie" que forma parte de una botnet más grande.
+*   '''Ejemplos destacados''': [[Mirai]], [[Mozi]], [[Gafgyt]] (enfocados en IoT).
+=== 11. [[Miner]] ===
+*   **Descripción**: Es un tipo de malware diseñado para utilizar los recursos de computación de una víctima para la minería de criptomonedas sin su consentimiento.
+*   **Propagación**: A través de descargas engañosas, sitios web comprometidos o vulnerabilidades.
+*   **Características**: Consume recursos del sistema (CPU, GPU, electricidad) afectando el rendimiento del dispositivo.
+*   '''Ejemplos destacados''': CoinMiner, SilentCryptoMiner, XMRig.
+=== 12. [[Browser hijacker]] ===
+*   **Descripción**: Un secuestrador del navegador es un tipo de software malicioso que altera la configuración del navegador web de un usuario sin su consentimiento.
+*   **Propagación**: Se instala junto con software gratuito, extensiones de navegador maliciosas o mediante descargas engañosas.
+*   **Características**: Generalmente cambia la página de inicio, el motor de búsqueda predeterminado y otras configuraciones, redirigiendo el tráfico a sitios de anuncios o phishing.
+*   '''Ejemplos destacados''': CoolWebSearch, SearchNukes, QuickFind.
+=== 13. [[DDoS Tools]] ===
+*   **Descripción**: DDoS Tools son programas diseñados para llevar a cabo ataques de Denegación de Servicio Distribuida (DDoS).
+*   **Propagación**: Se utilizan dentro de botnets o como herramientas independientes.
+*   **Características**: Estos ataques saturan la red y los recursos de un objetivo con un volumen masivo de tráfico o solicitudes, con el objetivo de hacer que los servicios o aplicaciones sean inaccesibles para los usuarios legítimos.
+*   '''Ejemplos destacados''': Mirai (botnet), LOIC (Low Orbit Ion Cannon), HOIC (High Orbit Ion Cannon).
+=== 14. [[Tools/Scripts]] ===
+*   **Descripción**: En el ámbito de ciberseguridad son programas diseñados para automatizar tareas específicas, realizar pruebas de seguridad, o, en algunos casos, llevar a cabo actividades maliciosas.
+*   **Propagación**: Su distribución varía; algunos son herramientas legítimas que son mal utilizadas (''dual-use tools''), mientras que otros son creados específicamente para actividades maliciosas.
+*   **Características**: Pueden ser scripts (Python, Bash, PowerShell) o binarios compilados; suelen ser livianos y específicos para una tarea concreta.
+*   '''Ejemplos destacados''': Cobalt Strike (post-explotación), Metasploit (pentesting), Mimikatz (robo de credenciales).
+=== 15. [[Downloader]] ===
+*   **Descripción**: En el ámbito de ciberseguridad son programas diseñados para descargar otros tipos de malware que ejecutarán posteriormente tareas específicas y así llevar a cabo actividades maliciosas.
+*   **Propagación**: Suelen ser la primera etapa de una infección, descargando payloads más grandes y sofisticados desde servidores remotos.
+*   **Características**: Pueden ser de tamaño reducido para evadir la detección; se comunican con servidores C2 para recibir instrucciones.
+*   '''Ejemplos destacados''': [[Emotet]] (también troyano), [[QakBot]] (también troyano y stealer), [[Bumblebee]], [[GuLoader]], [[SocGholish]].
+=== 16. [[Backdoor]] ===
+*   **Descripción**: Un backdoor es un tipo de vulnerabilidad o acceso oculto que permite a un atacante entrar en un sistema o red de manera no autorizada, eludiendo las medidas de seguridad.
+*   **Propagación**: Suele ser instalado por otro malware (troyano, downloader, exploit) o mediante acceso directo al sistema.
+*   **Características**: Proporciona acceso remoto persistente al atacante, permitiéndole ejecutar comandos, robar datos o instalar más malware.
+*   '''Ejemplos destacados''': [[DarkComet]] (RAT), [[PoisonIvy]], [[PlugX]], [[SUNBURST]] (SolarWinds backdoor).
+=== 17. [[Wiper]] ===
+*   **Descripción**: Categoría de malware diseñado exclusivamente para la destrucción irreversible de datos. Su finalidad no es el lucro económico, sino el sabotaje, la interrupción de operaciones y la eliminación de pruebas en el marco de conflictos geopolíticos o guerras cibernéticas.
+*   **Propagación**: Similar a otros tipos de malware (phishing, vulnerabilidades), pero su objetivo final es la destrucción.
+*   **Características**: Sobrescribe o borra archivos y discos enteros, haciendo que la información sea irrecuperable.
+*   '''Ejemplos destacados''': [[NotPetya]] (se hizo pasar por ransomware), [[Shamoon]], [[Wiper]], [[DarkTortilla]], [[DynoWiper]].
+=== 18. [[BRAT]] (Browser Remote Access Tool) ===
+*   **Descripción**: Técnica de malware que secuestra y controla de forma remota el navegador web, simulando acciones legítimas del usuario para robar credenciales, interceptar datos y exfiltrar información sensible sin ser detectado.
+*   **Propagación**: Se instala a través de extensiones maliciosas, exploits de navegador o mediante descargas automáticas.
+*   **Características**: Opera directamente dentro del navegador, lo que le permite evadir muchas soluciones de seguridad tradicionales al mimetizarse con el tráfico legítimo del usuario.
+*   '''Ejemplos destacados''': BRAT, algunas variantes de malware que utilizan la API de navegadores para el robo de credenciales.
+== Nota sobre la clasificación ==
+Muchas familias de malware modernas no encajan perfectamente en una sola categoría. Por ejemplo:
+*   '''[[Emotet]]''' comenzó como un troyano bancario, luego se convirtió en un loader y finalmente en un módulo para desplegar ransomware.
+*   '''[[TrickBot]]''' es un troyano bancario, un stealer, un loader y un módulo para el movimiento lateral.
+*   '''[[NotPetya]]''' se hizo pasar por ransomware, pero en realidad era un wiper diseñado para la destrucción de datos.
+Esta evolución constante es una de las razones por las que la categorización debe entenderse como una guía flexible y no como una clasificación rígida.
+== Relación con otros conceptos ==
+*   '''[[Malware]]''': Página principal que agrupa a todas estas categorías.
+*   '''[[Ciberdelincuentes]]''': Los actores que crean y distribuyen estas familias de malware.
+*   '''[[Ransomware]]''': Una de las categorías más peligrosas y relevantes en la actualidad.
+*   '''[[Ingeniería social]]''': La técnica utilizada para distribuir muchas de estas familias.
+== Véase también ==
+*   [[:Categoría:Familias de malware]]
+*   [[Malware]]
+*   [[Ciberdelincuentes]]
+*   [[Virus]]
+*   [[Gusanos (Worms)]]
+*   [[Troyanos]]
+*   [[Spyware]]
+*   [[Adware]]
+*   [[Ransomware]]
+*   [[Botnets]]
+*   [[Stealers]]
+*   [[Loaders]]
+*   [[Bot]]
+*   [[Miner]]
+*   [[Browser hijacker]]
+*   [[DDoS Tools]]
+*   [[Tools/Scripts]]
+*   [[Downloader]]
+*   [[Backdoor]]
+*   [[Wiper]]
+*   [[BRAT]]
+----
+''Esta página forma parte de la [[:Categoría:Familias de malware|Categoría:Familias de malware]].''