Virus: Un virus informático esta catalogado como una serie de código malicioso que se adhiere a un programa para de esta forma ejecutar funciones especificas en una computadora.
El termino Virus de Computadoras fue sugerido por un estudiante universitario llamado Frederick Cohen en 1983, Estos virus tienen la capacidad de copiarse así mismos e infectar computadoras sin ni siquiera estar enterados.
Los virus como antes mencione, es un código malicioso que se adhiere a otros programas o archivos ejecutables para poder funcionar. Los virus en la mayoría de los casos requieren que el usuario final los ejecute, por lo tanto se ocultan en programas de uso común. Luego que estos virus son ejecutados pueden permanecer en una especie de "hibernación" esperando que suceda algún evento. Al ser activados por algún evento los virus pueden borrar información, hacer que las tareas sean mas lentas, ocultar archivos, convertir archivos en archivos de sistema y posiblemente intenten adjuntarse a todos los archivos que aun no han sido infectados. Así como pueden causar daño, estos también pueden ser inofensivos, que lo único que hacen es mostrar una imagen y en muchos casos se hacen para jugarle una broma a algún compañero :D.
La mayoría de los virus peligrosos están codificados de forma que puedan tener una especie de mutación para dificultar su detección, por eso normalmente cuando el antivirus detecta una amenaza dice algo como: "Detectado virus AM7.NET.AU posible Variacion de AM7.NET" esto por dar un ejemplo nada mas.
La forma mas común de propagación de los virus es a través de dispositivos portátiles como: Memorias usb, CD/DVD, correo electrónico entre otros.
Gusanos: Son un poco mas avanzado que un virus ya que este tiene la capacidad de realizar copias de si mismo en la memoria del equipo infectado, ademas de ejecutar código malicioso para infectar a otras computadoras.
A diferencia de los virus que tienen que ser ejecutados por el usuario final, los gusanos tienen la habilidad de ejecutarse solos, ademas de poder expandirse por la red fácilmente.
Los gusanos informáticos se han dado la tarea de provocar las peores suspensiones de de servicio a nivel mundial, En enero de 2003 fue puesto en marcha el Gusano SQL Slammer Worm, el cual paralizo 250.000 servidores en los primeros 30 minutos luego de ser liberado. Este gusano se basaba en la explotación del desbordamiento del software de Microsoft SQL Server(Si todos pensamos lo mismo, Microsoft lo volvió a hacer XD), esta amenaza pudo haber sido evitada si se hubiera tomado la precaución de instalar el parche que la empresa libero a mediados de 2002, el cual solventaba la vulnerabilidad. Ya por esto pueden tener una idea de lo importante que es mantener los Softwares actualizados a su ultima versión.
En la actualidad las técnicas para prevenir este tipo de amenazas están bastante avanzadas, pero de igual forma siempre hay personas dedicadas a desarrollar nuevas amenazas para nuevas vulnerabilidades. Los gusanos tienen 3 componentes principales:
- Deficiencias de software latente: Los gusanos se añaden al núcleo del software o sistema operativo mediante algún tipo de acceso, ya sea por un Email, Ejecutables o incluso valiéndose de un troyano.
- Sistema de Propagación: Luego de infectar al dispositivo este busca la forma de propagarse hacia otro.
- Carga: Por ultimo crean un backdoor que les permita obtener el código malicioso que se desea ejecutar.
En resumen los gusanos atacan un sistema en para sacar provecho de alguna vulnerabilidad existente. Si tiene éxito al llevar a cabo la tarea, este intenta acceder a otro equipo en la red y empieza nuevamente el ciclo.
De igual forma como avanza la tecnología, también avanzan los desarrollos de este tipo de amenazas, aunque con el pasar del tiempo siempre basan en las mismas 5 fases basicas de ataque: (Esto es aplicable para Virus y Gusanos).
- Fase de Explotación: En esta fase se identifican los sistemas operativos y las aplicaciones que poseen la vulnerabilidad y los Host contra los que se usara este ataque, para recavar esta información se utilizan herramientas como el PING o NMAP, este ultimo permite el escaneo de puerto.
- Fase de Penetración: Se logra el acceso al Host comprometido, utilizando alguna herramienta de uso común, como correos, virus, troyanos, ejecutables, entre otros.
- Fase de Persistencia: En esta fase el gusano intenta permanecer en el equipo, copiándose como archivo protegido del sistema, modificando registros y otras cosas, para que en cada reinicio el gusano siempre sea visto como un servicio del sistema operativo.
- Fase de Propagación: En esta fase el gusano identifica nuevos equipos con las mismas vulnerabilidades, por medio de las estrategias antes mencionadas.
- Fase de Paralización: En esta etapa es cuando se hace daño seriamente al sistema, muchos ataques pueden dejar inutilizable el equipo contaminado, o simplemente pueden ser infectados para llevar a cabo un ataque que comprometa servicios importantes dentro de una red, utilizando ataque de Denegación de Servicio Distribuidos (DDoS).
Gracias a estas 5 fases, los expertos en el área de seguridad de redes informáticas identificar y clasificar los tipos de amenazas según el mecanismo implementado en cada fase.
Troyanos: Este tipo de código malicioso esta hecho para que la persona confié en el contenido que esta descargando, una vez ejecutado el troyano este ataca a la computadora desde el propio núcleo.
Los troyanos es un código maliciosas que se oculta dentro de una aplicación que hace parecer ser una cosa, pero en realidad esta ejecutando funciones no deseadas y que no se pueden observar directamente, es comuna encontrar a un virus o un gusano que contengan algún troyano. Estos Troyanos se encargan de explotar los privilegios que tenga el usuario final sobre el Host. Normalmente los juegos llevan consigo un troyano, cuando se ejecuta el juego se puede apreciar su funcionalidad, pero en un segundo plano es posible que este ejecutando el troyano y este seguirá ejecutándose luego de cerrar la aplicación.
Los troyanos abarcan varios aspectos como:
- Troyanos de acceso remoto: Permite que personas tengan acceso remoto al equipo sin ninguna restricción.
- Troyanos de envió de datos: Con este tipo de troyanos normalmente se recaba información sensible del host, como contraseñas o documentos importantes y posteriormente son enviados al atacante.
- Troyanos destructivo: Con la capacidad de eliminar archivos del sistema o archivos de uso Comun.
- Troyanos proxy: Convirtiendo el equipo huésped en un proxy.
- Troyanos FTP: Dejando libre el acceso al puerto 21.
- Troyanos que apagan firewalls: Desabilita los software de firewall instalados en el equipos.
- Troyanos de DoS: Hace que el sistema ande muy lento.
En conclusión, sea cual sea el Ataque informático se debe estar prevenido, instalando parches de seguridad, ultimas actualizaciones de software, educando a los usuarios finales sobre la seguridad informática de forma que puedan detectar actividades maliciosas.
