¿Recuerdas la icónica escena de Vengadores: La era de Ultrón, cuando Ultrón adquiere consciencia y hackea a Jarvis? ¡Cómo se esfuerza la película por presentar a Ultrón como un virus! Pero en realidad, Ultrón utiliza las vulnerabilidades de Jarvis para atacar, por lo que Ultrón es en realidad una infección de gusano.
Los gusanos informáticos y los virus históricamente se han mezclado en la historia del cine y la literatura Si Disney se equivocó, no es de extrañar que el usuario medio de Internet piense que ambos son sinónimos. Pero la verdad es que, aunque puedan tener algunas similitudes, son dos amenazas muy diferentes. Y cada una debe tomarse muy en serio.
¿Estás protegido? Mejora tu privacidad en Internet y protégete de gusanos, virus y malware con una aplicación intuitiva. Instala CyberGhost Suite y resuelve todas tus necesidades de seguridad en una sola vez.
Virus frente a gusano: Lo básico
Lo primero es lo primero. ¿Cuál es la diferencia entre un gusano informático y un virus?
Veamos algunas definiciones.
Virus informáticos
Un virus informático es un fragmento de código malicioso diseñado para propagarse de un dispositivo a otro autorreproduciéndose. Lo escriben los ciberdelincuentes para adjuntar, sobrescribir o sustituir de cualquier manera otro programa de tu ordenador, con el fin de reproducirse sin que te des cuenta.
Un virus puede causar varios problemas en un dispositivo infectado. Puede dañar datos, destruir archivos, desviar tu información privada, formatear discos duros o hacer que los discos sean ilegibles. Un virus puede entrar en tu ordenador como adjunto de un correo electrónico, en un archivo descargado u oculto en una unidad .zip o CD. Normalmente no resulta evidente que haya un virus en un sitio web, en un correo electrónico o en cualquier otro lugar.
Gusano informático
Un gusano informático es un tipo de malware que se reproduce y propaga a través de conexiones de red. No suele infectar archivos informáticos, sino que infecta a otro ordenador de la red.
Son una forma de malware que se ejecuta de forma invisible en segundo plano y se apodera de partes de un sistema operativo. Es bastante difícil saber que te enfrentas a un gusano hasta que tus sistemas se ralentizan y se consumen los recursos de tu dispositivo.
Las infecciones por gusanos son especialmente atroces, ya que pueden propagarse sin interacción del usuario. Una vez que un gusano informático está activo en un sistema infectado, es capaz de propagarse por toda la red. En el pasado, los gusanos informáticos solían atacar a través de medios de almacenamiento infectados, como los CD y más tarde las unidades USB.
Ahora, los correos electrónicos son una puerta de acceso habitual para que estos gusanos se propaguen, ya que pueden crear y enviar mensajes a todas las direcciones de la lista de contactos de un usuario.
Aunque puedan parecer similares si nos fijamos solo en la definición, los virus y los gusanos tienen diferentes objetivos.
La principal diferencia entre los gusanos informáticos y los virus es que un gusano es un programa autorreplicante que se propaga sin interacción del usuario. Los virus, en cambio, suelen requerir alguna acción por parte de un usuario para propagarse, a pesar de que también se autorreplican.
Veamos un resumen de la principal diferencia entre gusanos y virus.
¿Cómo se propagan los virus y gusanos informáticos?
Los ciberdelincuentes se han vuelto mucho más creativos en los últimos años. Atrás quedaron los días en que se confiaba en disquetes maliciosos para transmitir un virus.
Hoy en día, con la prevalencia de las conexiones Wi-Fi y cada vez más aparatos conectados a Internet, los ciberdelincuentes han desarrollado formas más variadas de infectar el dispositivo de alguien.
Se basan en una combinación de ingeniería social y vulnerabilidades del sistema para distribuir código malicioso.
Tomemos como ejemplo el gusano Nimda.
Nimda es en realidad “admin” deletreado al revés. Era un gusano híbrido que se propagaba a través de archivos adjuntos de correo electrónico infectados y a través de sitios web que ejecutaban versiones vulnerables del software de servidor web IIS de Microsoft. En 2001, los actores de Nimda fueron responsables de infectar a miles de empresas asiáticas y europeas en cuestión de días. El gusano también aprovechaba las contraseñas débiles para propagarse a gran velocidad por diferentes máquinas de redes locales.
Empresas de alta tecnología como Microsoft, Dell y NTL fueron algunas de las víctimas de Nimda.
Klez es un virus que causó daños similares en 2001. Se propagaba enviando correos electrónicos falsos con remitentes falsos reconocidos para engañar a la gente e inducirla a instalar el virus.
Luego infectaba archivos, se copiaba a sí mismo y se propagaba por la red de cada víctima. Permaneció ahí durante años, mientras los ciberdelincuentes lanzaban más versiones del virus, cada una de ellas más destructiva que la anterior.
Así pues, está claro que ambos tipos de malware son desastrosos. Pero, ¿cómo se propagaron tan rápidamente?
Correo electrónico
Los correos electrónicos son una forma popular de propagar distintos tipos de malware, como troyanos o ransomware. Los archivos adjuntos a los correos electrónicos pueden contener código bastante turbio, por lo que la mayoría de los proveedores de correo electrónico ofrecen un servicio de escáner de archivos adjuntos. Sin embargo, esto no es 100% infalible, así que ten en cuenta que debes estar atento a los archivos adjuntos, especialmente de remitentes que no conozcas.
Dyre es un conocido malware bancario que se propagó casi exclusivamente a través de correos electrónicos de spam en 2014. Saltó a los titulares tras robar más de 1 millón de dólares en una sola campaña. Dyre funcionaba persuadiendo a las víctimas para que iniciaran sesión en el sitio web de un banco, tras lo cual los autores podían robar información financiera. Tras infectar un ordenador, el malware lo utilizaba para enviar spam con el archivo adjunto malicioso a otras personas.
Por desgracia, no resulta obvio si un correo electrónico es malicioso. Analiza siempre el archivo adjunto y comprueba la dirección de correo electrónico del remitente. Si la dirección de correo electrónico contiene alguna errata o extrañas faltas de ortografía, es una señal de alarma.
Sitios web sospechosos
Por desgracia, no todos los sitios web tienen en cuenta tu seguridad. Algunos sitios web tienen código malicioso oculto dentro de su HTML. Esto significa que cada vez que se carga la página, existe la posibilidad de que el código infectado se enganche a tu dispositivo. Por eso es crucial que te mantengas alejado de los sitios HTTP.
Según una investigación de Symantec, el top 10 de los dominios sospechosos más populares es:
- .país
- .flujo
- .descargar
- .xin
- .gdn
- .carreras
- .jetzt
- .ganar
- .oferta
- .vip
Alrededor del 98% de los sitios web con estos dominios contienen algún tipo de malware. Así que evítalos como la peste.
Descargas y transferencias de archivos
Este es un escenario típico: los ciberdelincuentes adjuntan código malicioso a distintos tipos de archivos y los hacen pasar por programas o aplicaciones legítimos. Puede que lo conozcas como un troyano. Los troyanos intentan hacerse pasar por cualquier cosa que puedas imaginar: una aplicación de despertador, una aplicación de escáner QR, una aplicación de brújula, una aplicación de editor de fotos, una aplicación de prueba de velocidad de Internet o una aplicación de explorador de archivos. Realmente puede ser cualquier cosa.
Los troyanos te harán creer que estás descargando una aplicación freemium o una pieza de dominio público, pero en realidad te espera una desagradable sorpresa.
Mensajes instantáneos
Las plataformas de las redes sociales son una mina de oro para los malintencionados. Las aplicaciones de mensajería, tanto móviles como de escritorio, pueden ser un caldo de cultivo para virus y gusanos. Generalmente, se envían a través de un enlace externo en un mensaje privado. Puede ser de un remitente que no conoces, o de uno de tus amigos cuyo dispositivo está infectado con malware.
Pero nunca es buena idea hacer clic en los enlaces, a menos que hayas preguntado específicamente por un sitio web. Si procede de un remitente desconocido, es mejor que ignores el mensaje.
Si envían un archivo, ten cuidado con los archivos .txt o .svg, ya que son opciones populares.
A veces, los troyanos también pueden secuestrar aplicaciones de mensajería instantánea y enviar archivos maliciosos. Como el Stresspaint que se encontró oculto dentro de una falsa aplicación para aliviar el estrés y se propagó a través de campañas de spam en Facebook para infectar a 35.000 usuarios.
P2P e intercambio de archivos
Las redes de intercambio de archivos son cómodas y fáciles de usar. Pero algunos uploaders también pueden ocultar algunos archivos maliciosos entre los datos que publican. Puede ser en sitios de torrents, almacenamiento en la nube o incluso memorias USB.
Un estudio realizado por investigadores de Digital Citizens Alliance y RiskIQ analizó el malware oculto entre los archivos torrent.
Los investigadores descubrieron que casi un tercio de los 800 sitios de torrents del estudio sirvieron malware en los dispositivos de los usuarios entre junio y agosto de 2015. Esto significa que unos 12 millones de usuarios de Internet al mes se infectaron al descargar material de archivos torrent.
Los troyanos más populares ocultos en archivos torrent son:
- Rata Xtrema
- Bifrost
- Orificio trasero
- NJRat
- ADWind
- DarkComet
- BlackShades
- SBU7
- Hiedra Venenosa
- Cerberus
Redes
Las redes no seguras, como la Wi-Fi pública que encuentras en restaurantes, aeropuertos y bares, son famosas por atraer a malintencionados. Pero un hecho menos conocido es que los ciberdelincuentes pueden ocultar virus y gusanos en los paquetes de red.
Después, el código puede propagarse a cualquier dispositivo de la red.
El malware Emotet es un buen ejemplo de ello. Emotet infecta primero un sistema con un archivo RAR autoextraíble, que contiene dos binarios, worm.exe y service.exe. Después de que el archivo RAR se autodescomprime, el gusano.exe se ejecuta automáticamente.
El binario worm.exe comienza inmediatamente a realizar perfiles de redes inalámbricas para intentar propagarse a otras redes Wi-Fi e infectar otros dispositivos.
¿Qué es más peligroso: un virus informático o un gusano?
Tanto los virus informáticos como los gusanos son peligrosos. Pero el daño que pueden causar depende de para qué hayan sido programados. Algunas variantes están codificadas principalmente para molestar y sólo te llenan la pantalla de ventanas emergentes.
Otros están diseñados para robar tu información privada y financiera. Esto supone un desastre para tu privacidad.
En general, los daños causados por un virus o un gusano son similares y dependen del código malicioso que oculte. Algunos no pretenden ser más que pequeñas molestias y se limitan a importunarte con incómodas y vulgares ventanas emergentes. Sin embargo, otros están diseñados para robar información privada, incluidos datos financieros.
Sin embargo, el consenso general entre los expertos es que un gusano es más peligroso que un virus porque puede propagarse mucho más rápido. Por ejemplo, se puede crear un gusano que infecte a todos tus contactos de correo electrónico: primero llegará a tus contactos y luego infectará a sus contactos y así sucesivamente. Los virus, en cambio, requieren que realice una acción para que infecten tu ordenador.
Cómo detectar un virus o un gusano
No siempre es fácil saber cuándo te enfrentas a un gusano informático o a un virus. No son como el ransomware, en el que recibes una notificación que puedes ver.
Con los gusanos y los virus, es más difícil saber que el malware está husmeando activamente en tu sistema.
Así que es importante actuar con cautela y estar atento a cualquier cambio reciente.
Pero si tienes motivos para sospechar que te enfrentas a una infección por virus o gusanos, esto es lo que debes tener en cuenta.
Qué hacer si tienes un virus o un gusano
Tanto si notas que tu dispositivo actúa de forma extraña como si tu software de seguridad te avisa de la amenaza de un virus o un gusano, es posible que te preguntes cuál es la mejor forma de actuar.
Si descubres que tu dispositivo está infectado por un gusano o virus, los pasos para minimizar los daños y eliminarlo son bastante sencillos.
En primer lugar, tienes que minimizar los daños. Aunque parezca más fácil decirlo que hacerlo, en realidad es bastante sencillo. La forma más fácil de hacerlo es apagar Internet y cortar todo acceso a Internet a tus dispositivos. Esto impedirá que el gusano o virus transmita tus datos y “cegará” al ciberdelincuente.
A continuación, debes ejecutar un antivirus y eliminar cualquier archivo sospechoso. Te recomendamos que guardes todos los documentos importantes en un disco duro externo, una memoria USB o una nube segura.
Por último, tienes que eliminar el código malicioso. Ejecuta tu programa antivirus (y asegúrate de que está actualizado). La mayoría de las veces, el programa antivirus podrá localizar y aislar la amenaza. Si, por la razón que sea, el gusano o virus no se va silenciosamente, puedes restablecer la configuración de fábrica de tu ordenador. Pero recuerda que así perderás todos tus datos.
Cómo protegerte de los virus y gusanos informáticos
Una buena defensa es el mejor ataque.
Aquí tienes 8 cosas que puedes hacer para proteger tus dispositivos de virus y gusanos.
- Utiliza un buen antivirus. CyberGhost Security Suite tiene un antivirus de última generación desarrollado por Intego. Te protegerá de la mayoría de los virus conocidos y las definiciones se actualizan periódicamente para mantenerse al día con los ciberdelincuentes que escriben nuevos programas maliciosos.
- Utiliza contraseñas fuertes y únicas. No utilices la misma contraseña para todos los sitios web. Consigue un gestor de contraseñas que te ayude a gestionarlas y guárdalas en un lugar seguro.
- Activa la autenticación en dos factores (2FA) para evitar el acceso no autorizado a tus cuentas.
- Utiliza CyberGhost VPN. Esto añadirá otra capa de Cifrado para proteger tus conexiones.
- No ignores las actualizaciones de los dispositivos. Tanto si son para tu sistema operativo como para una aplicación, pueden proporcionar parches de seguridad esenciales.
- Activa tu cortafuegos. Los cortafuegos evitan ciertos tipos de infección bloqueando el tráfico malicioso antes de que pueda entrar en tu ordenador.
- Evita hacer clic en enlaces o archivos adjuntos sospechosos. Aunque conozcas al remitente, siempre es una buena idea realizar un análisis y comprobar todos los enlaces acortados.
- Utiliza sólo conexiones web HTTPS para introducir tus datos personales.
Preguntas Frecuentes
Tanto los gusanos como los virus son programas maliciosos y autorreplicantes que pueden propagarse por una red, y ambos causan la misma cantidad de daño, dependiendo en gran medida de la forma en que fueron codificados.
El consenso general, sin embargo, es que los gusanos son más peligrosos porque pueden propagarse más rápidamente aprovechando vulnerabilidades o puertas traseras, a menudo sin tu conocimiento o consentimiento.
No, un virus no puede ejecutarse a sí mismo. El código malicioso necesita un archivo anfitrión que infectar para replicarse.
La mayoría de los virus necesitan una conexión online para propagarse porque, de lo contrario, los ciberdelincuentes necesitarían acceso físico a tus dispositivos.Algunos tipos de virus pueden utilizar tu conexión Wi-Fi para propagarse por tu red.
El peor brote de virus informático de la historia se llamó Mydoom. Causó unos daños estimados de 38.000 millones de dólares en 2004. Ajustado a la inflación, hoy ronda los 52.200 millones de dólares. Se propagó a través de correos electrónicos masivos. También unió a las máquinas infectadas en una red de ordenadores, llamada botnet, que realizaba ataques distribuidos de denegación de servicio (DDoS).
La mejor forma de comprobar si un archivo que has descargado es seguro es ejecutar un análisis antivirus. Si el análisis sale limpio, es una gran noticia.
Pero también hay algunas cosas en las que puedes fijarte cuando descargues archivos.
Descarga siempre de sitios web oficiales y tiendas de aplicaciones oficiales. Nunca descargues a través de sitios HTTP no seguros.
Evalúa el tamaño del archivo que estás descargando. Si estás descargando una imagen .jpeg, pero el tamaño dice ser de 2 GB, algo huele mal.
Por último, comprueba si el archivo está firmado. Cuando ejecutes un archivo ejecutable, recibirás una advertencia de seguridad. Comprueba el nombre del editor y asegúrate de que la empresa es legítima.
¿Te has enfrentado alguna vez a un virus informático o a un gusano? Cuéntame tu experiencia en los comentarios.
Hasta la próxima, ¡mantente a salvo y seguro!
Dejar un comentario