El malware (software malicioso) es cualquier programa o código diseñado para dañar un dispositivo, robar datos, espiar a los usuarios o dar a los atacantes un control no autorizado.
Tipos de malware
Malware es un término general. Las familias principales se diferencian por cómo se propagan y qué hacen:
- los virus infectan otros archivos y los gusanos se propagan solos por la red;
- los troyanos se hacen pasar por software útil, incluidos los troyanos de acceso remoto y los bancarios;
- el ransomware cifra o roba datos para pedir un rescate;
- el spyware, los keyloggers y los infostealers recopilan datos personales y contraseñas;
- los rootkits y las puertas traseras ocultan la presencia del atacante y mantienen el acceso;
- los bots se unen a una botnet, los mineros usan en secreto la CPU para criptomonedas y el adware inyecta publicidad.
El malware moderno suele combinar varias funciones y se entrega por etapas: primero un pequeño cargador y después la carga principal.
Por qué el malware es importante
El malware está detrás de la mayoría de los incidentes, desde el robo de claves de banca online hasta la paralización de hospitales y fábricas. Los laboratorios de seguridad registran cientos de miles de muestras nuevas cada día. Muchas son variantes reempaquetadas automáticamente de familias conocidas para evadir las firmas antivirus. Los delincuentes alquilan malware como servicio, así que incluso actores sin experiencia pueden lanzar campañas.
Cómo protegerse
- Instale software solo de fuentes oficiales y evite programas crackeados y actualizaciones falsas.
- Mantenga actualizados el sistema operativo, el navegador y las aplicaciones.
- Use software de seguridad de confianza y, en empresas, EDR con detección por comportamiento.
- Tenga cuidado con adjuntos, macros y enlaces, y guarde copias de seguridad desconectadas.
