Antivirus

Guía de defensa en profundidad antivirus
Capítulo 2: Amenazas de software malintencionado
Publicado: mayo 20, aaaa

En esta página
Introducción
Evolución de los virus informáticos
Definición del software malintencionado
Características del software malintencionado
¿Qué no se considera software malintencionado?
Software antivirus
Ciclo de vida típico del software malintencionadoen circulación
Resumen
Introducción
En este capítulo de la Guía de defensa en profundidad antivirus se describe de forma concisa la evolución de los virus informáticos, desde los primeros virus relativamente simples hasta la gran diversidad de software malintencionado o malware que existe hoy en día. Asimismo, se definen distintos tipos y técnicas comunes de software malintencionado, seproporciona información sobre su propagación y se analizan los riesgos que suponen para cualquier tipo de organización.
Dada la continua evolución de los virus informáticos, sería imposible incluir y explicar en esta guía todos los tipos de software malintencionado junto con sus posibles variaciones. No obstante, este documento constituye un primer paso muy importante hacia el entendimiento de lanaturaleza de los distintos elementos que componen este tipo de software. En esta guía también se presentan y definen otros ejemplos que no pertenecen a la categoría de software malintencionado, como spyware (programas espía que realizan ciertas actividades en un equipo determinado sin el consentimiento del usuario), spam (correo electrónico no deseado o solicitado) y adware (publicidad no deseadaintegrada en software).
Principio de la página
Evolución de los virus informáticos
Los primeros virus informáticos aparecieron a principios de los 80. Se trataba, en su mayoría, de archivos relativamente simples de replicación automática que mostraban burlas o bromas cuando se los ejecutaba.
Nota: es necesario señalar que resulta prácticamente imposible ofrecer un historial definitivo de laevolución de los virus informáticos. La propia naturaleza ilegal del software malintencionado hace que los responsables de los ataques intenten ocultar su origen. En esta guía se describe la historia del software malintencionado comúnmente aceptada y avalada por los investigadores de virus informáticos y los proveedores de productos antivirus.
En 1986 aparecieron los primeros casos de ataques devirus informáticos a equipos Microsoft® MS-DOS®, de los cuales se identificó al virus Brain como el primero de todos. Sin embargo, en 1986 aparecieron otros virus: Virdem (el primer virus de archivos) y PC-Write (el primer troyano; un programa aparentemente útil o inofensivo que en realidad contiene código oculto diseñado para dañar o beneficiarse del sistema en el que se ejecuta). En el caso dePC-Write, se trataba de un troyano oculto que utilizaba el mismo nombre que una conocida aplicación de procesamiento de textos que se distribuía como "shareware".
A medida que más usuarios se iniciaban en la tecnología de creación de virus informáticos, comenzó a aumentar considerablemente su número, la complejidad y diversidad de los virus informáticos y las plataformas susceptibles de seratacadas. Durante un tiempo, los ataques se centraron en los sectores de inicio. Más tarde pasaron a infectar los archivos ejecutables. En 1988 apareció el primer gusano de Internet (un tipo de software malintencionado que utiliza código malintencionado de propagación automática capaz de distribuirse de un equipo a otro a través de las conexiones de red). El gusano Morris, por ejemplo, consiguióralentizar considerablemente las comunicaciones de Internet. En respuesta a esta situación y al creciente número de ataques de virus registrados, se fundó el Centro de coordinación de CERT: http://www.cert.org/ [ http://www.cert.org/default.aspx ] (en inglés). Su objetivo era garantizar la estabilidad de Internet prestando asistencia para coordinar las respuestas a ataques de virus y otro tipo de...