Un gusano informático (worm) es un tipo de malware que se copia a sí mismo y se propaga de un ordenador a otro por su cuenta, sin adjuntarse a archivos ni esperar a que el usuario lo ejecute.
Cómo se propagan los gusanos
A diferencia de un virus, que infecta archivos y depende de que el usuario los abra, un gusano es un programa independiente que busca activamente nuevas víctimas. Vías habituales de propagación:
- explotar vulnerabilidades de ejecución remota de código en servicios de red como SMB o RDP;
- adivinar contraseñas débiles de carpetas compartidas, SSH y dispositivos IoT;
- enviar copias de sí mismo por correo, mensajería o memorias USB.
Como cada equipo infectado empieza a buscar otros, los gusanos se propagan de forma exponencial y pueden recorrer el mundo en horas.
Gusanos famosos
- Gusano Morris (1988): uno de los primeros gusanos de internet, dejó fuera de servicio miles de ordenadores.
- ILOVEYOU (2000): un gusano de correo que alcanzó decenas de millones de PC.
- Conficker (2008): infectó millones de sistemas Windows y creó una enorme botnet.
- WannaCry (2017): ransomware con un módulo de gusano basado en el exploit EternalBlue que afectó a hospitales, fábricas y empresas de unos 150 países.
- NotPetya (2017): un gusano destructivo disfrazado de ransomware.
Por qué son importantes
Cualquier vulnerabilidad «wormable» —explotable por la red sin autenticación ni interacción del usuario— se considera crítica, porque puede convertirse en un brote mundial de malware. Las botnets y los criptomineros también usan módulos de gusano.
Cómo defenderse
- Parchear rápido los servicios de red, sobre todo las vulnerabilidades wormable.
- Desactivar protocolos heredados como SMBv1 y no exponer SMB ni RDP a internet.
- Segmentar la red para que una infección no llegue a todo.
- Usar contraseñas robustas y únicas en servidores y dispositivos IoT.
