2391
ediciones
sin resumen de edición
Sin resumen de edición |
Sin resumen de edición |
||
| (No se muestran 25 ediciones intermedias del mismo usuario) | |||
| Línea 1: | Línea 1: | ||
El siguiente | [[Categoría:Familias de malware]] | ||
El siguiente listado refleja las principales funcionalidades asociadas con las distintas familias de malware. Cabe destacar que estas categorías no son mutuamente excluyentes, ya que algunas familias pueden tener múltiples funciones o combinar características de varias categorías. Además, la naturaleza del malware evoluciona constantemente, por lo que nuevas categorías pueden surgir con el tiempo. | |||
Esta página sirve como un índice funcional para entender los diferentes tipos de malware que existen en el ecosistema digital. Para una visión más general, consulte la página principal de [[Malware]]. | |||
[[ | == Clasificación por funcionalidad == | ||
=== 1. [[Virus]] === | |||
* **Descripción**: Se replican al adjuntarse a archivos existentes. | |||
* **Propagación**: Se propagan cuando los archivos infectados se ejecutan. | |||
* **Características**: Necesitan un archivo anfitrión y la intervención del usuario para activarse. | |||
* '''Ejemplos históricos''': ELK CLONER, BRAIN, CIH (Chernobyl). | |||
=== 2. [[Gusanos (Worms)]] === | |||
* **Descripción**: Se replican y propagan de forma autónoma. | |||
* **Propagación**: Utilizan redes y sistemas para su distribución sin necesidad de intervención humana. | |||
* **Características**: No necesitan un archivo anfitrión; se auto-propagan a través de vulnerabilidades de red. | |||
* '''Ejemplos destacados''': [[Mydoom]], [[Stuxnet]], [[Conficker]], [[Sasser]], [[Code Red]], [[Slammer]], [[Nimda]]. | |||
=== 3. [[Troyanos]] === | |||
* **Descripción**: Se disfrazan como software legítimo. | |||
* **Propagación**: Engañan a los usuarios para obtener acceso no autorizado al sistema. | |||
* **Características**: No se replican por sí mismos; dependen de la ingeniería social para su instalación. | |||
* '''Ejemplos destacados''': [[Emotet]], [[TrickBot]], [[QakBot]], [[Zeus]], [[Anubis]], [[Joker]]. | |||
=== 4. [[Spyware]] === | |||
* **Descripción**: Recopila información sobre las actividades del usuario sin su conocimiento. | |||
* **Propagación**: Se instala a través de software legítimo, descargas engañosas o vulnerabilidades. | |||
* **Características**: Puede registrar pulsaciones (keylogging), capturar pantallas, grabar audio y robar datos personales. | |||
* '''Ejemplos destacados''': [[Pegasus]], [[DarkComet]], [[FinFisher]]. | |||
=== 5. [[Adware]] === | |||
* **Descripción**: Muestra anuncios no deseados para generar ingresos. | |||
* **Propagación**: Se incluye en aplicaciones gratuitas, especialmente en tiendas de aplicaciones móviles. | |||
* **Características**: Aunque no siempre es malicioso, puede ser intrusivo y en ocasiones robar datos. | |||
* '''Ejemplos destacados''': Fireball, Superfish, Adware.ARN. | |||
=== 6. [[Ransomware]] === | |||
* **Descripción**: Encripta archivos y exige un rescate para su liberación. | |||
* **Propagación**: A través de phishing, explotación de vulnerabilidades o mediante compra de accesos. | |||
* **Características**: Suele emplear '''doble extorsión''' (robo de datos + cifrado) y tiene un sitio de leaks para publicar los datos de las víctimas que no pagan. | |||
* '''Ejemplos destacados''': [[Ryuk]], [[Hive]], [[Maze]], [[LockBit]], [[REvil]], [[Conti]], [[Cl0p]], [[BlackCat (ALPHV)]], [[DarkSide]], [[BadRabbit]], [[NotPetya]]. | |||
=== 7. [[Botnets]] === | |||
* **Descripción**: Controla múltiples sistemas de forma remota para llevar a cabo acciones coordinadas. | |||
* **Propagación**: Se forma infectando un gran número de dispositivos que se convierten en "bots" o "zombies". | |||
* **Características**: Se utilizan para lanzar ataques DDoS, enviar spam, minar criptomonedas o alquilar su capacidad a otros criminales. | |||
* '''Ejemplos destacados''': [[Emotet]], [[TrickBot]], [[QakBot]], [[Cutwail]], [[Storm Botnet]], [[Gameover Zeus]]. | |||
=== 8. [[Stealers]] === | |||
* **Descripción**: Diseñados para robar y recopilar datos sensibles, como credenciales de inicio de sesión, información financiera y otros datos personales. | |||
* **Propagación**: A través de phishing, descargas engañosas o mediante la compra de accesos. | |||
* **Características**: Se especializan en la exfiltración de información y suelen operar de forma sigilosa. | |||
* '''Ejemplos destacados''': [[RaccoonStealer]], [[RedLine Stealer]], [[Vidar]], [[AZORult]], [[Agent Tesla]], [[Lumma]], [[Stealc]]. | |||
=== 9. [[Loaders]] === | |||
* **Descripción**: Son cargadores maliciosos utilizados en campañas de distribución de malware dirigidas a diferentes sectores. | |||
* **Propagación**: Se utilizan para descargar e instalar malware adicional (como ransomware, troyanos o stealers). | |||
* **Características**: Actúan como una primera etapa de infección, descargando payloads más sofisticados. | |||
* '''Ejemplos destacados''': [[GuLoader]], [[Guloader]], [[Smoke Loader]], [[Bumblebee]], [[DBatLoader]], [[PureCrypter]]. | |||
=== 10. [[Bot]] === | |||
* **Descripción**: Un bot es un software malicioso que se instala en un dispositivo y permite que el atacante controle el dispositivo de forma remota. | |||
* **Propagación**: Se instala mediante exploits, phishing o descargas automáticas. | |||
* **Características**: Cada dispositivo infectado se convierte en un "zombie" que forma parte de una botnet más grande. | |||
* '''Ejemplos destacados''': [[Mirai]], [[Mozi]], [[Gafgyt]] (enfocados en IoT). | |||
=== 11. [[Miner]] === | |||
* **Descripción**: Es un tipo de malware diseñado para utilizar los recursos de computación de una víctima para la minería de criptomonedas sin su consentimiento. | |||
* **Propagación**: A través de descargas engañosas, sitios web comprometidos o vulnerabilidades. | |||
* **Características**: Consume recursos del sistema (CPU, GPU, electricidad) afectando el rendimiento del dispositivo. | |||
* '''Ejemplos destacados''': CoinMiner, SilentCryptoMiner, XMRig. | |||
=== 12. [[Browser hijacker]] === | |||
* **Descripción**: Un secuestrador del navegador es un tipo de software malicioso que altera la configuración del navegador web de un usuario sin su consentimiento. | |||
* **Propagación**: Se instala junto con software gratuito, extensiones de navegador maliciosas o mediante descargas engañosas. | |||
* **Características**: Generalmente cambia la página de inicio, el motor de búsqueda predeterminado y otras configuraciones, redirigiendo el tráfico a sitios de anuncios o phishing. | |||
* '''Ejemplos destacados''': CoolWebSearch, SearchNukes, QuickFind. | |||
=== 13. [[DDoS Tools]] === | |||
* **Descripción**: DDoS Tools son programas diseñados para llevar a cabo ataques de Denegación de Servicio Distribuida (DDoS). | |||
* **Propagación**: Se utilizan dentro de botnets o como herramientas independientes. | |||
* **Características**: Estos ataques saturan la red y los recursos de un objetivo con un volumen masivo de tráfico o solicitudes, con el objetivo de hacer que los servicios o aplicaciones sean inaccesibles para los usuarios legítimos. | |||
* '''Ejemplos destacados''': Mirai (botnet), LOIC (Low Orbit Ion Cannon), HOIC (High Orbit Ion Cannon). | |||
=== 14. [[Tools/Scripts]] === | |||
* **Descripción**: En el ámbito de ciberseguridad son programas diseñados para automatizar tareas específicas, realizar pruebas de seguridad, o, en algunos casos, llevar a cabo actividades maliciosas. | |||
* **Propagación**: Su distribución varía; algunos son herramientas legítimas que son mal utilizadas (''dual-use tools''), mientras que otros son creados específicamente para actividades maliciosas. | |||
* **Características**: Pueden ser scripts (Python, Bash, PowerShell) o binarios compilados; suelen ser livianos y específicos para una tarea concreta. | |||
* '''Ejemplos destacados''': Cobalt Strike (post-explotación), Metasploit (pentesting), Mimikatz (robo de credenciales). | |||
=== 15. [[Downloader]] === | |||
* **Descripción**: En el ámbito de ciberseguridad son programas diseñados para descargar otros tipos de malware que ejecutarán posteriormente tareas específicas y así llevar a cabo actividades maliciosas. | |||
* **Propagación**: Suelen ser la primera etapa de una infección, descargando payloads más grandes y sofisticados desde servidores remotos. | |||
* **Características**: Pueden ser de tamaño reducido para evadir la detección; se comunican con servidores C2 para recibir instrucciones. | |||
* '''Ejemplos destacados''': [[Emotet]] (también troyano), [[QakBot]] (también troyano y stealer), [[Bumblebee]], [[GuLoader]], [[SocGholish]]. | |||
=== 16. [[Backdoor]] === | |||
* **Descripción**: Un backdoor es un tipo de vulnerabilidad o acceso oculto que permite a un atacante entrar en un sistema o red de manera no autorizada, eludiendo las medidas de seguridad. | |||
* **Propagación**: Suele ser instalado por otro malware (troyano, downloader, exploit) o mediante acceso directo al sistema. | |||
* **Características**: Proporciona acceso remoto persistente al atacante, permitiéndole ejecutar comandos, robar datos o instalar más malware. | |||
* '''Ejemplos destacados''': [[DarkComet]] (RAT), [[PoisonIvy]], [[PlugX]], [[SUNBURST]] (SolarWinds backdoor). | |||
=== 17. [[Wiper]] === | |||
* **Descripción**: Categoría de malware diseñado exclusivamente para la destrucción irreversible de datos. Su finalidad no es el lucro económico, sino el sabotaje, la interrupción de operaciones y la eliminación de pruebas en el marco de conflictos geopolíticos o guerras cibernéticas. | |||
* **Propagación**: Similar a otros tipos de malware (phishing, vulnerabilidades), pero su objetivo final es la destrucción. | |||
* **Características**: Sobrescribe o borra archivos y discos enteros, haciendo que la información sea irrecuperable. | |||
* '''Ejemplos destacados''': [[NotPetya]] (se hizo pasar por ransomware), [[Shamoon]], [[Wiper]], [[DarkTortilla]], [[DynoWiper]]. | |||
=== 18. [[BRAT]] (Browser Remote Access Tool) === | |||
* **Descripción**: Técnica de malware que secuestra y controla de forma remota el navegador web, simulando acciones legítimas del usuario para robar credenciales, interceptar datos y exfiltrar información sensible sin ser detectado. | |||
* **Propagación**: Se instala a través de extensiones maliciosas, exploits de navegador o mediante descargas automáticas. | |||
* **Características**: Opera directamente dentro del navegador, lo que le permite evadir muchas soluciones de seguridad tradicionales al mimetizarse con el tráfico legítimo del usuario. | |||
* '''Ejemplos destacados''': BRAT, algunas variantes de malware que utilizan la API de navegadores para el robo de credenciales. | |||
== Nota sobre la clasificación == | |||
Muchas familias de malware modernas no encajan perfectamente en una sola categoría. Por ejemplo: | |||
* '''[[Emotet]]''' comenzó como un troyano bancario, luego se convirtió en un loader y finalmente en un módulo para desplegar ransomware. | |||
* '''[[TrickBot]]''' es un troyano bancario, un stealer, un loader y un módulo para el movimiento lateral. | |||
* '''[[NotPetya]]''' se hizo pasar por ransomware, pero en realidad era un wiper diseñado para la destrucción de datos. | |||
Esta evolución constante es una de las razones por las que la categorización debe entenderse como una guía flexible y no como una clasificación rígida. | |||
== Relación con otros conceptos == | |||
* '''[[Malware]]''': Página principal que agrupa a todas estas categorías. | |||
* '''[[Ciberdelincuentes]]''': Los actores que crean y distribuyen estas familias de malware. | |||
* '''[[Ransomware]]''': Una de las categorías más peligrosas y relevantes en la actualidad. | |||
* '''[[Ingeniería social]]''': La técnica utilizada para distribuir muchas de estas familias. | |||
== Véase también == | |||
* [[:Categoría:Familias de malware]] | |||
* [[Malware]] | |||
* [[Ciberdelincuentes]] | |||
* [[Virus]] | |||
* [[Gusanos (Worms)]] | |||
* [[Troyanos]] | |||
* [[Spyware]] | |||
* [[Adware]] | |||
* [[Ransomware]] | |||
* [[Botnets]] | |||
* [[Stealers]] | |||
* [[Loaders]] | |||
* [[Bot]] | |||
* [[Miner]] | |||
* [[Browser hijacker]] | |||
* [[DDoS Tools]] | |||
* [[Tools/Scripts]] | |||
* [[Downloader]] | |||
* [[Backdoor]] | |||
* [[Wiper]] | |||
* [[BRAT]] | |||
---- | |||
''Esta página forma parte de la [[:Categoría:Familias de malware|Categoría:Familias de malware]].'' | |||