A computer virus!!!

En este mundo de la seguridad en el que nos encontramos inmersos, a diario nos enfrentamos con la noticia de que un nuevo virus apareció. Es importante saber qué tipo de virus existen hoy en día para poder combatirlos.

En la actualidad podemos distinguir diferentes virus como:

• VIRUS DE MACRO: Los primeros virus capaces de extenderse a gran velocidad, ya que infectan las plantillas de los archivos de datos y éstos se intercambian mucho más a menudo que los ejecutables. Infectan archivos de datos MS Office-Word, Excel, PowerPoint y Access y son fáciles de crear.

• VIRUS EN INTERNET: La difusión de Internet propicia entornos de trabajo abiertos para las empresas haciendo sus datos más vulnerables a las amenazas de virus. Éstos pueden llegar a través de archivos adjunto o bien bajando archivos infectados de páginas web (entre ellos, OCX).

• VIRUS EN E-MAILS: Se difunden también a gran velocidad al transmitir por correo electrónico archivos infectados. Utilizan técnicas de Ingeniería Social.

• Super Gusanos (Gusanos de 3ª Generación): Muy sofisticados, atacan vulnerabilidades sin participación del usuario, identifican nuevas víctimas automáticamente, incorporan troyanos y utilizan múltiples vectores de ataque.

Virus de última generación

• DoS (Denial of Service): Lanzan ataques de Denegación de Servicio. Las herramientas DoS permiten lanzar ataques a los sistemas para cortar los servicios ofrecidos por éstos. En Internet, el problema se traduce en bloqueo de los principales servicios o en consumo total de recursos limitados de servidores web.

• WAP: Los terminales móviles dotados del protocolo WAP (Wireless Application Protocol) pueden ser objetivo de numerosos virus.

• SYMBIAN: La mayoría de los teléfonos móviles ya incluyen este sistema operativo. En la actualidad ya existen muchos virus que atacan este sistema: Skulls, Cardblock, Pbstealer

• FINANCIEROS: Existen en la actualidad virus especializados en el robo de información financiera como el Troyano Bancos

• CRIPTOVIRUS o RAMSOMWARE: Son virus "extorsionadores". Codifican diversos archivos, como bases de datos, Excel, Word y luego solicitan el pago de un rescate a cambio de la contraseña para decodificar o "liberar" la información. El primero que apareció fue el PGP-Coder.

Virus de este siglo

Es importante saber qué hacen los virus de hoy ...

• Busca envíos masivos
• Motores propios de difusión
• Aprovechan vulnerabilidades del S.O., firewalls, programas de correo, navegadores, etc...
• Amenazan la privacidad
• "Secuestran" equipos (zombies)
• Organizan redes clandestinas de miles y miles de equipos comprometidos
• Lanzan ataques de Denegación de Servicio (DoS)
• Velocidad propagación infinitamente superior
• Utilizan técnicas de spoofing
• Introducen backdoors (puertas traseras)
• Anonimato = Impunidad
• Warspamming

No hay que olvidarnos del famoso virus de Día Cero ...

Es evidente que el avance de la tecnología va de la par con el desarrollo de virus más complejos y poderosos, el desarrollo de la naciente Inteligencia Artificial aplicada a los virus, la nanotecnología, la realidad virtual, etc., marcan un amplio panorama de lo que en un futuro nos espera, solo es cuestión de esperar.

Saludos