Malware

SOFTWARE MALICIOSO - MALWARE

Malware (del inglés malicious software, también llamado badware, software malicioso o software malintencionado) es un software que tiene como objetivo infiltrarse en o dañar un ordenador sin el conocimiento de su dueño y con finalidades muy diversas ya que en esta categoría encontramos desde un troyano hasta un spyware.

Esta expresión es un término general muyutilizado por profesionales de la computación para definir una variedad de softwares o programas de códigos hostiles e intrusivos. Muchos usuarios de computadores no están aún familiarizados con este término y otros incluso nunca lo han utilizado. Sin embargo la expresión "virus informático" es más utilizada en el lenguaje cotidiano y a menudo en los medios de comunicación para describir todos lostipos de malware.

Estos programas maliciosos son creados por personas con conocimientos en programación que pueden tener muy diversas motivaciones. Entre ellas, y siempre quedándonos cortos ante la variedad de las motivaciones humanas, podemos citar las siguientes: • Simple diversión, • Robo de información, • Destrucción de la información, • Saturación del sistema, • ...

Factores que hacen aun sistema más vulnerable.
Existen varios factores que hacen a un sistema más vulnerable:

▪ Homogeneidad - Cuando todas las computadoras en una red funcionan con el mismo sistema operativo, si pueden corromper ese SO, podrán afectar cualquier computadora en el que funcione.
▪ Defectos - La mayoría de los sistemas contienen errores que se pueden aprovechar por el malware, mientras no seponga el parche correspondiente.
▪ Código sin confirmar - Un código en un diskette, en CD-ROM o USB, se puede ejecutar por la irresponsabilidad o ignorancia del usuario.
▪ Sobre-privilegios del usuario - Algunos sistemas permiten que todos los usuarios modifiquen sus estructuras internas.
▪ Sobre-privilegios del código - La mayoría de los sistemas operativos permiten que el código sea ejecutadopor un usuario con todos los derechos.

Los Bugs - La mayoría de los sistemas contienen bugs (errores) que pueden ser aprovechados por el malware. Los ejemplos típicos son los desbordamiento de búfer (buffer overflow - escribir en una zona de memoria imprevista), en los cuales estructura diseñada para almacenar datos en un área determinada de la memoria permite que sea ocupada por más datos dela que le caben, sobreescribiendo áreas anexas. Esto puede ser utilizado por el malware para forzar al sistema a ejecutar su código.
[editar]
Clasificación.
Existen muchísimos tipos de malware, aunque algunos de los más comunes son los virus informáticos, los gusanos, los troyanos, los programas de spyware/adware o incluso ciertos bots.

Dos tipos comunes de malware son los virus y losgusanos informáticos, este tipo de programas tienen en común la capacidad para auto replicarse,[ ]es decir, pueden contaminar con copias de sí mismos y en algunas ocasiones mutando, la diferencia entre un gusano y un virus informático radica en la forma de propagación, un gusano opera a través de una red, mientras que un virus lo hace a través de ficheros a los que se añade.

Cuando un softwareproduce pérdidas económicas en el usuario del equipo, también se clasifica como software criminal o Crimeware,[] para diferenciarlo de los otros tipos de software malignos, en que estos programas son encaminados al aspecto financiero, la suplantación de personalidad y el espionaje, al identificar las pulsaciones en el teclado o los movimientos del ratón o creando falsas páginas de bancos o empresas decontratación y empleo para con ello conseguir el número de cuenta e identificaciones, registros oficiales y datos personales con el objetivo de hacer fraudes o mal uso de la información. También es utilizado la llamada Ingeniería social, que consiste en conseguir la información confidencial del propio usuario mediante engaños, como por ejemplo, mediante un correo en donde mediante engaños se...