023.3 Lección 1

Tanto los virus biológicos como los virus informáticos necesitan un anfitrión para causar daño. Por lo tanto, un virus informático es un fragmento de código ejecutable malicioso que se instala en el equipo y tiene la capacidad de propagarse. A menudo, la propagación se lleva a cabo enviando un correo electrónico inicial que contiene el virus a todos los contactos de la libreta de direcciones de la víctima. Sin embargo, para causar estragos, el virus necesita la intervención humana. Por lo tanto, cuando el usuario desprevenido ejecuta el archivo host infectado, el virus se replica modificando programas o se propaga a otros equipos, lo que puede infectar una red completa.

El nivel de daño causado por los virus puede ser bastante devastador, ya que normalmente están diseñados para realizar prácticas desagradables como saturar una red con tráfico, corromper programas o eliminar archivos (o incluso el disco duro).

Como su nombre indica, este tipo de malware consiste en retener la información del usuario como prisionera a cambio de un rescate. Normalmente, el malware funciona restringiendo el acceso de los usuarios a determinados archivos (o partes del ordenador) hasta que se le pague. A diferencia de los virus, los cibercriminales en un ataque de ransomware son claros con la víctima y le explican lo que ha ocurrido así como los pasos a seguir para recuperar la información perdida.

El ransomware suele utilizar criptografía de clave pública y una clave simétrica para cifrar los archivos afectados. Estos archivos se vuelven inaccesibles para sus legítimos propietarios; los archivos solo pueden descifrarse con la clave privada del atacante. La víctima recibe un mensaje con instrucciones sobre cómo pagar el rescate. Por lo tanto, los atacantes supuestamente entregarán la clave privada al usuario solo cuando pague el rescate. Al igual que ocurre con los virus, el ransomware puede escalar rápidamente y derribar organizaciones enteras al propagarse por las redes y atacar servidores de archivos y bases de datos.

Los criptomineros maliciosos están diseñados para aprovecharse subrepticiamente de la actividad inactiva del CPU (o GPU). Como se ejecutan en segundo plano, pueden ser difíciles de detectar. Por lo tanto, el software malicioso se instala en secreto en su dispositivo (o navegador web) y comienza a minar criptomonedas. Aunque la minería se lleva a cabo sin que las víctimas se den cuenta, generalmente informan de un aumento de la actividad del ventilador u otros signos de trabajo intenso del procesador, como sobrecalentamiento o reducción del rendimiento.

Los rootkits son una variedad de programas maliciosos que tienen como objetivo proporcionar a los cibercriminales acceso y control remotos sin que la víctima los detecte. Los rootkits suelen incluir un conjunto de herramientas para robar contraseñas, así como información bancaria o personal. De ahí el término: root (los atacantes obtienen acceso root) y kit (utilizan un conjunto de herramientas).

Existen distintos tipos de rootkits diseñados para atacar distintas partes del ordenador: el kernel, las aplicaciones, el firmware, el sistema de arranque (bootkits) o incluso la RAM.

El término spyware se refiere a cualquier tipo de malware diseñado para monitorear la actividad de su computadora y, en la mayoría de los casos, también para robar información personal o confidencial: sus credenciales, información de pago, historial de navegación, etc. Los tipos más comunes de spyware incluyen adware, keylogger y secuestro de cámara y micrófono.

Este tipo de malware hijacking está diseñado para obtener acceso no autorizado a sus micrófonos y cámaras (tanto integrados como externos). De esta forma, su imagen y conversaciones pueden ser grabadas sin su consentimiento. Esto puede conducir a numerosos objetivos maliciosos y tener consecuencias muy desagradables: se interceptan datos confidenciales a través de grabaciones de audio, se graban videos y se venden a sitios web sospechosos, etc.

Según la Odisea de Homero o la Eneida de Virgilio, los griegos ganaron la guerra de Troya gracias a la astucia y el engaño: en lugar de derribar las murallas de la ciudad de Troya, idearon un caballo de madera gigante que dejaron a las puertas de la ciudad. Los crédulos troyanos llevaron el caballo a la ciudad, y para su sorpresa, descubrieron que los soldados griegos habían estado escondidos en su interior todo el tiempo. Siguiendo la analogía de esta mitología griega, un caballo de Troya (o, simplemente, un troyano) es un programa malicioso que viaja sin ser detectado bajo la apariencia de software o contenido legítimo, como archivos de vídeo o audio (o cualquier otro tipo de contenido). De hecho, más que un programa malicioso, los troyanos pueden definirse como una estrategia de propagación multipropósito para cualquier tipo de malware que los cibercriminales quieran utilizar (virus, gusanos, ransomware, etc.).

Podemos definir una puerta trasera como una forma de acceder a un sistema informático que elude el protocolo legal preestablecido diseñado para ello (de forma muy similar a cómo las personas a veces utilizan puertas traseras reales para evitar ser vistas entrando en edificios en el mundo real). En otras palabras: un intruso accede al sistema eludiendo cualquier medida de seguridad. Pero, ¿las puertas traseras se crean intencionalmente o simplemente por casualidad? Bueno, ambas cosas; veámoslas.

En primer lugar, hay que tener en cuenta que el software en general, especialmente el que implica acceso remoto, tiene vulnerabilidades, por lo que los cibercriminales se esfuerzan mucho en detectar las denominadas vulnerabilidades de día cero (zero-day vulnerabilites). Como su nombre indica, estas vulnerabilidades se detectan el mismo día que se lanza el software y son realmente peligrosas porque aún no existen parches o soluciones para contrarrestar el daño potencial. Así, por ejemplo, un puerto podría quedar desprotegido sin darse cuenta y, de ser descubierto, proporcionar una puerta trasera a los intrusos.

En segundo lugar, los cibercriminales podrían intentar crear una puerta trasera ellos mismos. Para ello, podrían recurrir a la ingeniería social e intentar convencer a la víctima de que instale un programa aparentemente útil que contenga el malware que puede establecer la puerta trasera (creando un túnel entre su ordenador y el de la víctima).

Por último, pero no menos importante, los propios fabricantes y desarrolladores pueden crear y colocar puertas traseras en sus productos por una variedad de razones (una de ellas es garantizar el acceso al sistema en cualquier momento).

Entre las cosas desagradables más comunes para las que se pueden utilizar las puertas traseras, podemos nombrar las siguientes:

La exfiltración de datos se refiere a cualquier transferencia no autorizada de datos desde un sistema de información. Una de las formas más comunes de exfiltración de datos implica el descifrado del sistema de resolución de DNS. En tal caso, los pasos son los siguientes: