Virus, malware o spyware: ¿qué es más peligroso?

Una utilidad antivirus que se ciña estrictamente a la defensa contra virus informáticos sería casi inútil. Los virus informáticos son solo un tipo de amenaza y no un tipo común. Un programa antivirus adecuado protege contra todo tipo de software malicioso. Cuando le recomendamos que instale protección antivirus, estamos hablando de protección contra todo tipo de malware.

¿Por qué los virus son poco comunes? Porque los codificadores, incluidos los codificadores de malware, solo quieren ganar dinero. Como en el negocio de la venganza, no hay mucho dinero en el negocio de los virus. El software espía roba datos personales que los delincuentes pueden vender, los troyanos bancarios roban directamente de la fuente y el ransomware exige dinero en efectivo imposible de rastrear de sus víctimas. Hay mucho dinero disponible. Afortunadamente, las utilidades antivirus modernas ofrecen protección contra malware de espectro completo, eliminando todo tipo de software malicioso. El mejor software protege contra todo tipo de amenazas, por lo que normalmente no es necesario saber cuál es cuál.

Aun así, pueden surgir situaciones en las que hacer necesita saber un tipo de malware de otro, y las muchas historias en las noticias sobre violaciones de seguridad, hacks y ataques pueden resultar confusas si no conoce los términos. No se preocupe: nuestra guía rápida y sucia de los tipos más comunes de amenazas que probablemente encontrará (en las noticias, esperamos, en lugar de en persona) puede ayudarlo a ponerse al día.

Conozca las amenazas a la seguridad por cómo se propagan

A virus se ejecuta cuando el usuario inicia un programa infectado o arranca desde un disco o unidad USB infectados. Los virus mantienen un perfil bajo porque necesitan propagarse ampliamente sin ser detectados. La mayoría de las veces, el código del virus simplemente infecta nuevos programas o discos. Eventualmente, a menudo en una fecha y hora predefinidas, la carga útil del virus se activa. Las primeras cargas útiles del virus a menudo implicaban una destrucción sin sentido o una exhibición inútil. En estos días, es más probable que roben información o participen en un ataque DDoS (denegación de servicio distribuida) contra un sitio web importante.

Gusanos son como virus, pero pueden propagarse sin la ayuda de un usuario que inicie un programa infectado o monte un disco infectado. En pocas palabras, un gusano se copia a sí mismo en otra computadora y luego lanza la copia. En 1988, el gusano Morris, concebido como una simple prueba para medir la incipiente Internet, causó serios daños. Si bien no estaba destinado a ser malicioso, su autorreplicación demasiado entusiasta absorbió una gran cantidad de ancho de banda.

Así como las fuerzas griegas engañaron al pueblo de Troya al ocultar guerreros dentro del Caballo de Troya, caballo de Troya programas, o Troyanos para abreviar, ocultar código malicioso dentro de una aplicación aparentemente útil. El juego, la utilidad u otra aplicación normalmente realiza su tarea indicada, pero tarde o temprano, hace algo dañino. Este tipo de amenaza se propaga cuando los usuarios o los sitios web la comparten inadvertidamente con otros. Los troyanos pueden generar ganancias reales. Los troyanos bancarios inyectan transacciones falsas para agotar sus cuentas bancarias en línea. Otros troyanos roban sus datos personales para que sus creadores puedan venderlos en la Dark Web.

Conozca las amenazas a la seguridad por lo que hacen

Los virus, gusanos y troyanos se definen por la forma en que se propagan. Otros programas maliciosos toman sus nombres de lo que hacen. Software espía, como era de esperar, se refiere a software que espía en su computadora y roba sus contraseñas u otra información personal. El software espía también puede espiarlo literalmente (y de manera escalofriante) al mirar a través de la cámara web de su computadora o escuchar las conversaciones. Stalkerware, una variación del software espía, se apodera de tu teléfono y pone todos los aspectos de tu vida a disposición de quienquiera que te esté acosando. Muchos programas antivirus modernos incluyen componentes diseñados específicamente para la protección contra software espía.

Adware muestra anuncios no deseados, posiblemente dirigidos a sus intereses mediante el uso de información robada por un componente de software espía. A veces, los anuncios son tan prolíficos que interfieren con su uso normal de la computadora.

Rootkit la tecnología se conecta al sistema operativo para ocultar los componentes de un programa malicioso. Cuando un programa de seguridad consulta a Windows para obtener una lista de archivos, el rootkit captura la lista, elimina su propio nombre y pasa la lista comprometida al programa solicitante. Los rootkits pueden realizar el mismo tipo de artimañas en las solicitudes de datos del Registro.

A Bot La infestación no daña activamente su computadora, pero hace que su sistema sea cómplice de dañar a otros. Se esconde silenciosamente hasta que el dueño, o pastor de bot emite un comando. Luego, junto con cientos o miles de personas más, hace lo que le dicen. Los bots se utilizan a menudo para enviar spam, por lo que los propios sistemas del spammer no están implicados.

Existe todo un ecosistema de tipos de malware. Algunos programas maliciosos existen específicamente para ayudar en la distribución de otro malware. Estas cuentagotas Los programas tienden a ser pequeños y discretos en sí mismos, pero pueden canalizar un flujo constante de otro malware a su computadora. Un cuentagotas puede recibir instrucciones de su propietario remoto, como lo hace un bot, para determinar qué malware distribuirá. Otros creadores de malware pagan al propietario por este servicio de distribución.

Como el nombre sugiere, Secuestro de datos retiene su computadora o sus datos para obtener un rescate. En la forma más común, una amenaza de ransomware cifrará sus documentos y exigirá un pago de rescate imposible de rastrear a cambio de la clave de descifrado. En teoría, su antivirus debería manejar el ransomware como lo hace con cualquier otro tipo de malware. Sin embargo, dado que las consecuencias de perder un ataque de ransomware son tan graves, es posible que también desee ejecutar una utilidad de protección de ransomware por separado.

No todo el software de seguridad es legítimo

No todos los programas antivirus son lo que parecen. Algunos son en realidad programas falsos y deshonestos que no protegen su seguridad y dañan su saldo bancario. En el mejor de los casos, estos programas no ofrecen una protección real; en el peor de los casos, incluyen elementos activamente dañinos. Trabajan duro para asustarlo para que pague el registro, por lo que a menudo se les llama espantapájaros. Si se registra, habrá desperdiciado su dinero y entregado la información de su tarjeta de crédito a los delincuentes.

Evitar el scareware se vuelve cada vez más difícil a medida que los programas se vuelven más refinados. Los consumidores inteligentes revisan las reseñas antes de comprar un antivirus u otra utilidad de seguridad. Limítese a fuentes confiables; ocasionalmente encontrará sitios de reseñas que son tan falsos como los programas fraudulentos que recomiendan.

Protección Mix and Match para su PC

Las categorías descritas anteriormente no se excluyen mutuamente. Por ejemplo, una sola amenaza podría propagarse al estilo de un virus, robar su información personal como software espía y usar la tecnología de rootkit para esconderse de su antivirus. Un programa scareware es una especie de troyano y también puede robar datos privados.

Tenga en cuenta que su solución de seguridad también puede adoptar varios enfoques. Una suite de seguridad a gran escala incluye naturalmente un componente antivirus, pero otros componentes complementan esa protección. El firewall evita los ataques de Internet y también puede descarrilar los intentos de aprovechar las vulnerabilidades del sistema. Un filtro de spam detiene los intentos de infiltrar malware en su computadora a través del correo electrónico. En estos días, muchas suites ofrecen una VPN para proteger su tráfico de Internet, aunque el acceso a todas las funciones de VPN puede requerir un pago por separado.

El término malware abarca todos estos tipos de software malicioso. Cualquier programa con un propósito dañino es un programa de malware, puro y simple. Grupos de la industria como la Organización de Estándares de Prueba Anti-Malware (AMTSO) usan este término para mayor claridad, pero los consumidores conocen el término antivirus, no anti-malware. Estamos atrapados con la palabra. Solo recuerde que su antivirus debe protegerlo contra todos y cada uno de los programas maliciosos.

Ahora sabe cómo distinguir las principales clases de software malicioso. Esperamos que nunca tenga experiencia directa con ransomware, spyware o cualquier otro tipo de malware. Si todavía tiene curiosidad acerca de estos desagradables programas y quiere echar un vistazo a su apariencia, consulte nuestra función sobre las caras del malware.