Malware
![](https://upload.wikimedia.org/wikipedia/commons/thumb/f/ff/Malware_logo.svg/150px-Malware_logo.svg.png)
Unprograma malicioso(delinglésmalware), también conocido comoprograma maligno,programa malintencionadoocódigo maligno,es cualquier tipo desoftwareque realiza acciones dañinas en unsistema informáticode forma intencionada (al contrariosoftwaredefectuoso) y sin el conocimiento del usuario (al contrario que elsoftwarepotencialmente no deseado[1]).[2] Ejemplos típicos de estas actividades maliciosas son el[3] robo de información (p. ej. a través detroyanos), dañar o causar un mal funcionamiento delsistema informático(p. ej. medianteStuxnet,Shamoon oChernobyl), provocar perjuicios económicos, chantajear a propietarios de los datos de sistemas informáticos (p. ej. con unransomware), permitir el acceso de usuarios no autorizados, provocar molestias o una combinación de varias de estas actividades.[4][5][6][7]
Antes de que el término «malware» fuera acuñado por Yisrael Radai en 1990,[8][9] elsoftwaremaligno se agrupaba bajo el término «virus informático» (un virus es en realidad un tipo demalware).[10]
Para el 2020, un programa malicioso conocido con el nombre de Joker —debido a que el ícono que utiliza al momento de aparecer en tiendas de aplicaciones es el de un payaso— infectó a más de 1700 aplicaciones que tuvieron que ser retiradas de once tiendas de aplicaciones. Sin embargo, este programa malicioso se adapta muy rápidamente a la tienda y se puede ocultar fácilmente.[11]
Motivaciones
[editar]Durante los años 1980 y 1990, se creabamalwarecomo una forma devandalismoo travesura. Sin embargo, en la actualidad, la principal motivación es la obtención de un beneficio económico. En los últimos años, está apareciendo malware asociado aamenazas persistentes avanzadas,que son campañas fuertemente orquestadas realizadas por grupos asociados a estados o a importantes instancias con poder, cuyo objetivo más habitual es el robo de información estratégica o producir daños en sistemas de organizaciones objetivo.
Las motivaciones más habituales para la creación de programas maliciosos son:
- Experimentar al aprender (p. ej. elGusano Morris)
- Realizar bromas, provocar molestias y satisfacer el ego del creador. (p. ej.Melissay losvirusjoke)
- Producir daños en el sistema informático, ya sea en elhardware(p. ej. conStuxnetyChernobyl), en elsoftware(p. ej.Ramenque cambia la página inicial delservidor web), en los datos (p. ej.ShamoonoNarilamque buscan destruir los datos)[12] o provocando la caída de servidor (p. ej.Code Red)
- Provocar una degradación en el funcionamiento del sistema. Por ejemplo, consumiendo ancho de banda de la red otiempo de CPU.
- Sacar beneficio económico. Por ejemplo:
- Robando información (personal, empresarial, de defensa...) para luego usarla directamente en fraudes o revenderla a terceros. Al tipo de programa malicioso que roba información se le llamaprograma espíaospyware.
- Chantajeando al propietario del sistema informático (p. ej. elransomware)
- Presentar publicidad. A este tipo de programa malicioso se le llamaadware.
- Mediante la suplantación de identidad. Es el objetivo final de muchos ataques dephishing.
- Tomando control de computadoras para su explotación en elmercado negro.Estas computadoraszombisson usadas luego para, por ejemplo, el envío masivo decorreo basura,para alojar datos ilegales comopornografía infantil,[13] distribuirmalware(pago por instalación[14]) o para unirse enataques de denegación de servicio distribuido(DDoS).
Cuando elmalwareproduce pérdidas económicas para el usuario o propietario de un equipo, también se clasifica comocrimewareosoftwarecriminal.Estos programas suelen estar encaminados al aspecto financiero, la suplantación de personalidad y el espionaje.[15]
Algunos autores distinguen elmalwaredelgrayware(también llamadosgreyware,graynetogreynet), definiendo estos como programas que se instalan sin la autorización del usuario y se comportan de modo tal que resultan molestos o indeseables para el usuario, pero son menos peligrosos que elmalware.En esta categoría, por ejemplo, se incluyen losprogramas publicitarios,marcadores,programas espía,herramientas de acceso remoto yvirus de broma.El términograywarecomenzó a utilizarse en septiembre del 2004.[16][17][18][19]
Estructura
[editar]Dentro del código delmalwarepodemos tener un código destinado a aportantes distintos tipos de funcionalidades:
- Lacarga útil,que es la parte del código relacionada con la actividad maliciosa que realiza el malware.[20]
- Opcionalmente, elmalwarepuede tener un código para su distribución automática, se le llama reproducción, que propaga elmalwarea otras ubicaciones. Así, la infección por elmalwarepuede ser directa, por ejemplo, a través de la ejecución de programas descargados de la red, o a través de esta reproducción automática.
- Usualmente, el malware puede tener un código útil para el usuario destinado a ocultar la funcionalidad verdadera delsoftware.Es típico ocultar elmalwareenpluginso programas de utilidad básica comosalvapantallas.Al malware que tiene este componente se les llamatroyanos.
Elmalware,para realizar alguna de sus funciones, puede hacer uso de programas legítimos aprovechando sus funcionalidades para, por ejemplo, eliminar, bloquear, modificar, copiar datos o alterar el rendimiento de computadoras o redes. A este tipo de programas legítimos se les llamaRiskware.[21] Algunos tipos de programas que son riskware son: utilidades de administración remota, clientes IRC, descargadores de archivos, monitorizadores de la actividad de la computadora, utilidades de administración de contraseñas, servidores de Internet (FTP, Web, proxy,telnet,...). Es habitual que los antivirus permitan detectar el riskware instalado.
Tipos
[editar]Hay distintos tipos de programas maliciosos, aunque estos pueden pertenecer a varios tipos a la vez:
- Virus:secuencia de código malicioso que se aloja en fichero ejecutable (huésped) de manera que al ejecutar el programa también se ejecuta el virus. Tienen las propiedades de propagarse por reproducción dentro de la misma computadora.
- Gusano:programa malicioso capaz de ejecutarse por sí mismo. Se propaga por la red explotandovulnerabilidadespara infectar otros equipos.
- Troyano:programa que bajo apariencia inofensiva y útil tiene otra funcionalidad oculta maliciosa. Típicamente, esta funcionalidad suele permitir el control de forma remota del equipo (administración remota) o la instalación depuertas traserasque permitan conexiones no autorizadas al equipo. Además, no se reproducen. Los troyanos conocidos comodroppersson usados para empezar la propagación de un gusano inyectándolo dentro de lared localde un usuario.[22][23]
- Bomba lógica:programas que se activan cuando se da una condición determinada causando daños en el sistema. Las condiciones de ejecución típicas suelen ser que un contador llegue a un valor concreto o que el sistema esté en una hora o fecha concreta.
- Adware:muestran publicidad no solicitada de forma intrusiva provocando molestias. Algunos programassharewarepermiten usar el programa de manera gratuita a cambio de mostrar publicidad, en este caso, el usuario acepta la publicidad al instalar el programa. Este tipo deadwareno debería ser consideradomalware,pero muchas veces los términos de uso no son completamente transparentes y ocultan lo que el programa realmente hace.
- Programa espía(spyware): envía información del equipo a terceros sin que el usuario tenga conocimiento. La información puede ser de cualquier tipo como, por ejemplo, información industrial, datos personales, contraseñas, tarjetas de crédito, direcciones decorreo electrónico(utilizable para enviarles correos basura) o información sobre páginas que se visitan (usable para seleccionar el tipo de publicidad que se le envía al usuario). Los autores de estos programas que intentan actuar de manera legal pueden incluir unostérminos de uso,en los que se explica de manera imprecisa el comportamiento del programa espía, que los usuarios aceptan sin leer o sin entender. La mayoría de los programas espías son instalados como troyanos junto a programas deseables descargados deinternet.Sin embargo, otras veces los programas espías provienen de programas famosos de pago (ej.Red Shellfue distribuido a través de la plataforma Steam por los propios desarrolladores de juegos).[24] Los programas espías suelen estar centrado en obtener tipos específicos de información. Según como operan o la clase de información al que están orientados, tenemos distintos tipos de programas espías. Hay que tener en cuenta que un programa espía concreto puede ser de varios tipos a la vez. Algunos de los tipos más frecuentes son:
- Keylogger:softwareque almacena las teclas pulsadas por el usuario con el fin de capturar información confidencial. Este tipo desoftwarepermite obtener credenciales, números de tarjeta de crédito, conversaciones de chat, contenido de correos, direcciones de los sitios web a los que se accede, etc...[25]
- Banking Trojan:softwareque aprovecha vulnerabilidades para adquirir credenciales de financieras (de bancos, portales financieros por Internet,cartera de criptomonedas,brókerespor Internet,...).[25] Además, este tipo desoftwaresuele modificar el contenido de transacciones o de la página web, así como insertar transacciones adicionales.[25]
- Ladrón de contraseñas (del inglés:Password Stealer):softwareque se encarga de recopilar cualquier contraseña introducida dentro del dispositivo infectado.[25]
- Infostealer:softwareque roba información sensible guardada en el equipo (navegadores, clientes de correo, clientes de mensajería instantánea,...), como por ejemplo contraseñas, usuarios, direcciones decorreo electrónico,ficheros delog,historial del navegador, información del sistema, hojas de cálculo, documentos, ficheros multimedia...
- Cookiesde seguimiento(del inglés:Tracking Cookie) oCookiesde terceros(del inglés:third-party cookies).Es unacookieque se usa para compartir detalles de las actividades de navegación realizadas por el usuario entre dos o más sitios o servicios no relacionados.[26] Suelen estar relacionadas con empresas de publicidad que tienen algún acuerdo con sitios web y utilizan esa información para realizar marketing dirigido, orientar y mostrar anuncios de forma tan precisa como sea posible a segmentos relevantes de usuarios (Adware Tracking Cookie).[27][28] También pueden utilizarse para crear un perfil y realizar un seguimiento detallado de la actividad del usuario.[29] Por ejemplo, en 2000 se anunció que laOficina de la Casa Blanca de la Política Nacional para el Control de Drogas,en colaboración conDoubleClick,había usado cookies de terceros para medir la eficacia de una campaña por Internet antidrogas haciendo seguimiento de quien había clicado en el anuncio y que páginas fueron vistas a continuación (Cookiegate).[30][31] Google tiene previsto eliminar el soporte de cookies de terceros en 2023 e imponer el uso de laAPIFLoCcomo sustituto.[32]
- Stalkerware.Es un programa espía especialmente diseñado para dispositivos móviles que tiene como objetivo obtener todo tipo de datos e información de la víctima, su actividad por Internet y controlar todos sus movimientos.[33]
- Malvertising:se aprovecha de recursos disponibles por ser un anunciante publicitario, para buscar puertas traseras y poder ejecutar o instalar otro programa malicioso. Por ejemplo, un anunciante publicitario en una página web aprovecha cualquier brecha de seguridad de navegador para instalar programas maliciosos.
- Ransomwareo criptovirus:softwareque afecta gravemente al funcionamiento del ordenador infectado (p. ej.: cifra el disco duro o lo bloquea) y le ofrece al usuario la posibilidad de comprar la clave que permita recuperarse de la información. En algunas versiones delmalware(p. ej.Virus ucash) se enmascara el ataque como realizado por la policía y el pago como el abono de una multa por haber realizado una actividad ilegal como, por ejemplo, descargar unsoftwareilegal.
- Rogueware:es un falso programa de seguridad que no es lo que dice ser, sino que es un malware. Por ejemplo, falsos antivirus,antiespía,cortafuegos o similar. Estos programas suelen promocionar su instalación usando técnicas descareware,es decir, recurriendo a amenazas inexistentes como, por ejemplo, alertando de que un virus ha infectado el dispositivo. En ocasiones también son promocionados como antivirus reales sin recurrir a las amenazas en la computadora. Una vez instalados en la computadora, es frecuente que simulen ser la solución de seguridad indicada, mostrando que han encontrado amenazas y que, si el usuario quiere eliminarlas, es necesario la versión de completa, la cual es de pago.[34]
- Decoyo señuelo:softwareque imita la interfaz de otro programa para solicitar la contraseña del usuario y así poder obtener esa información.
- Dialer:toman el control delmódemdial-up,realizan una llamada a unnúmero de teléfono de tarificación especial,muchas veces internacional y dejan la línea abierta cargando el coste de dicha llamada al usuario infectado. La forma más habitual de infección suele ser en páginas web que ofrecen contenidos gratuitos, pero que solo permiten el acceso mediante conexión telefónica. Actualmente la mayoría de lasconexiones a Internetson medianteADSLy no mediante módem, lo cual hace que losdialersya no sean tan populares como en el pasado.
- Secuestrador de navegador: son programas que realizan cambios en la configuración delnavegador web.Por ejemplo, algunos cambian lapágina de iniciodel navegador porpáginas webde publicidad o páginaspornográficas,otros redireccionan los resultados de losbuscadoreshacia anuncios de pago o páginas dephishingbancario.
- Wiper:es unmalwareorientado al borrado masivo de datos. Por ejemplo, discos duros o bases de datos.[35]
- Clipper malware:es unmalwareque se aprovecha de que los usuarios tienden a, en lugar de insertar manualmente, copiar cierto tipo de informaciones en elportapapeles(en inglésclipboard) y luego la utilizan pegándola en donde necesitan. Lo que hace este tipo de malware es monitorizar el portapapeles y cuando su contenido se ajusta a ciertos patrones lo reemplaza de manera oculta con lo que el atacante quiera.[36][37] El uso más habitual de este tipo de aplicaciones es el secuestro de transacciones de pago al cambiar el destino de estas.[36][38] Lo que hacen es sustituir dirección de unacartera digitalocartera de criptomonedas,posible destino de la transacción, copiada en el portapapeles, por una perteneciente al atacante.[36][37][38] Este tipo de ataque explota la complejidad inherente a cierto tipo de datos, los cuales son largas cadenas de números y/o letras que parecen aleatorios.[37] Esto favorece que el usuario se apoye en la acción decopiar y pegardel portapapeles y además, dificulta que al pegar pueda ser advertido que el dato ha sido reemplazado.[37]
- Criptominado malicioso(del ingléscryptojacking): es un tipo de programa malicioso que se oculta en un ordenador y se ejecuta sin consentimiento utilizando los recursos de la máquina (CPU, memoria, ancho de banda,...) para lamineríadecriptomonedasy así obtener beneficios económicos. Este tipo de programa se puede ejecutar directamente sobre el sistema operativo de la máquina o desde plataforma de ejecución como el navegador.[39][40]
- Cryptostealeromalwarepara el robo de criptomonedas. Para este cometido es habitual el uso deClipper malware,tipo de malware ya visto, diseñado para controlar el portapapeles y cuando detecta una dirección de criptomonedas, automáticamente la reemplaza por la del atacante.[36][41] De esta forma, si queremos realizar una transferencia a la dirección que creemos que tenemos en el portapapeles, en este caso, iría a la dirección del atacante.[41] Otros malware, comoHackBoss,se centran en robar claves decarteras de criptomonedas.[42]
- Web skimming:softwareque los atacantes instalan en aplicaciones webs de comercio electrónico con el fin de recopilar información de pago (datos personales y de tarjetas de crédito, fundamentalmente) de los usuarios que visitan dicho sitio web comprometido.[43]
- Apropiador de formulario:softwareque permite robar información que es introducida en formularios web.[44]
Técnicas de evasión
[editar]Para que un programa maligno pueda completar sus objetivos es esencial que permanezca oculto, ya que si es detectado tanto el proceso como el propiomalwareserían eliminados, frustrando los objetivos del mismo. Las principales técnicas de evasión, algunas de ellas calificadas comotécnicas de evasión avanzadas(advanced evasion techniques,AET),[45] son:[46]
- Estrategias orientadas a evadir la detección haciendo que el código del malware en las distintas infecciones sea lo menos identificable posible por patrones de código o basado enhash.Para implementar este tipo de estrategias se usan técnicas decifradoyofuscación.Las estrategias más importantes son las siguientes:[47]
- Elcifrado base,o simplementemalwarecifrado,[48] que consiste en cifrar una parte significativa del programa malicioso y tener un descifrador/cargador,el cual carga en memoria el texto cifrado, lo descifra en memoria y lo ejecuta. La clave para descifrar puede estar explícita o implícita dentro del mismo descifrador. Es habitual que cada instancia use una clave distinta, pudiendo cambiar cada cierto tiempo, teniendo que recifrar el texto y actualizar el cargador en consecuencia.[49] Dado que los elementos que residen en el disco no exponen comportamientos maliciosos, hacer detecciones confiables basadas en los componentes no cifrados es difícil.[50] Las herramientas que a partir de un programa automáticamente generan otro proceso que realiza el cifrado base son llamadascrypters.[51]
- Oligomórfico.Es una forma avanzada de uso del cifrado en el malware que consiste en tener una colección de descifradores diferentes, eligiéndose uno al azar para cada nueva víctima. De esta forma, el código cargado no es el mismo en todos los casos. Esto dificulta su detección, ya que en lugar de comprobar un solo descifrador, se tiene que comprobar todas sus formas posibles. El número de posibilidades suele ser de varios centenares.[52][53]
- Polimórfico.Es una forma avanzada de uso del cifrado en el malware que consiste en generar diferentes descifradores a partir de unmotor polimórficoincorporado. El motor polimórfico es unsoftwareque permite automáticamente generar un gran número de descifradores, del orden de millones. Para ello utiliza distintas técnicas deofuscación.[54] En 1990 se creó el primer virus polimórfico conocido como V2PX, también llamado 1260, y en 1992 se creó el primertoolkit polimórficollamado Mutation Engine (MtE), el cual permitía crear malware polimórfico.[54]
- Metamórfico.Esta técnica se creó debido a la facilidad que tenían las herramientasantimalwarede detectar código malicioso una vez descifrado.[54] Este tipo desoftwarese basa en el uso de unmotor metamórficointegrado dentro del mismo que muta su código, cambiando por completo el cuerpo del malware, incluido el propio motor de mutación. El malware metamórfico no tiene parte cifrada y, por lo tanto, no necesita descifrador. Se trata de malware polimórfico que emplea un motor de mutación para mutar todo su cuerpo en lugar de modificar sólo el descifrador.[55] De esta forma, el malware nunca revela su contenido común en memoria, lo que hace más difícil su detección por parte de sistemasantimalware.[52] Así, cada vez que se propaga un malware metamórfico bien construido, se genera una nueva versión que mantendrá el mismo efecto y comportamiento general. Un buen motor metamórfico crea un número infinito de versiones sin patrones de cadena identificables, lo que hace que su detección mediante firmas sea prácticamente imposible.[54] Para detectar este tipo de malware se han de emplear técnicas basadas en el análisis de comportamiento y heurísticas.[55]
- Elcifradode los datos transferidos.[45] Lo habitual es usarcifrado simétricodebido a que elcifrado asimétricotiene un coste computacional alto.[56]
- Uso de protectores desoftwarepara dificultar la detección del malware. Se pueden utilizar técnicas deempaquetamiento de ejecutables,cifradoyofuscación.[57]
- Infección sin afectar a ficheros (en inglésfileless infections). Infecciones que no tocan el disco y sólo residen en memoria para evitar la detección. Por ejemplo, elkitdeexploitAngler efectuaba este tipo de infecciones.[58]
- Uso delprotocolo de Diffie-Hellmande intercambio de claves para ocultar el tráfico de herramientas de detección de tráfico de red malicioso. Este sistema es usado por loskitsdeexploitwebAngler y Nuclear.[59]
- Uso de técnicas deDNS Fluxingdestinadas a ocultar la ubicación real de determinados recursos dentro de una red.[60]
- Uso dealgoritmos de generación de dominio.Estos algoritmos generan automáticamente dominios nuevos que son usados para alojar servidores utilizados en el ciberataque. Típicamente se usan para alojar servidores de mando y control.[61]
- Uso de técnicas deBlind proxy redirection.Consiste en usar equipos intermedios comoproxy inversocon el propósito de dificultar los intentos de descubrir los servidores desde donde se controla el ataque. Estos nodos actúan como intermediarios entre sí, además de nodos esclavos y servidores de C&C. Agentes bot actúan como redireccionadores que canalizan las solicitudes y los datos hacia y desde otros servidores bajo el control del operador del ataque.[62]
- Ocultar el tráfico malicioso en el tráfico habitual. Es habitual aprovechar comunicacionesIRC,programas de mensajería (p. ej.Skype), blogs, webs de compartición de video, redes sociales o, en general, cualquier servicio como Google Groups, Google Calendar o Reddit. Por ejemplo, estos servidores se pueden utilizar para dejar la localización de los servidores C&C (p. ej. Casbaneiro y Stantinko usan descripciones de vídeos YouTube para dejar direcciones de máquinas involucradas en el ataque[63][64]) o para dejar los comandos que son leídos por el malware. A menudo (p. ej. Stego) se usantécnicas esteganográficas,pasando del todo inadvertidas para cualquier que acceda.[62][56]
- Establecer comunicaciones y tráficos aleatorios entre servidores comprometidos y servidores de C&C.[62]
- Camuflaje de dominio(domain shadowing). Consiste en tomar el control de un dominio registrado consiguiendo las credenciales de administración de modo que sea posible crear registros DNS para nuevos subdominios. Creando multitud de subdominios, el atacante configura una lista lo más amplia posible. Este comportamiento ha demostrado ser altamente efectivo para evitar técnicas de bloqueo típicas como elblacklistingosinkholingde sitios o direcciones IP. A diferencia delfast-flux,donde se cambia rápidamente la IP asignada a un único dominio, el camuflaje de dominio rota subdominios asociados a un dominio. Estos pueden apuntar a una única IP, o a un conjunto de ellas según las necesidades y circunstancias.[62]
- Abuso de servicios de DNS gratuitos y dinámicos para generar dominios y subdominios maliciosos. Esto les permite a los atacantes entregar cargas maliciosas que cambian constantemente las IP de alojamiento, ya sea las computadoras de usuarios infectados o los sitios web públicos comprometidos.[65]
- Fragmentar los payloads maliciosos y enviarlos a través de diferentes protocolos, normalmente poco habituales, con el fin de que una vez que hayan sorteado las protecciones del sistema atacado se vuelvan a unir para poder así continuar con el proceso de comprometimiento del sistema.[45] Cambiar de una inspección basada en paquetes a una inspección basada en el flujo completo no es fácil, hacerlo requiere grandes cambios en el manejo de paquetes de bajo nivel y diferencias fundamentales en la arquitectura de los dispositivos de seguridad de red. La inspección basada en el flujo completo usa más memoria y afecta al rendimiento del dispositivo.[66]
- Canales encubiertos.[45] Por ejemplo, enviar información empleando para ello las cabeceras de los protocolos de comunicación. Al llegar los paquetes a su destino correspondiente, se procesan los valores de las cabeceras, de modo que se obtiene la información deseada.[56]
- Utilizar campos poco habituales de protocolos.[45]
- Realizarataques de denegación de servicio.Por ejemplo, para provocar la ralentización del procesamiento de datos por parte de un dispositivo de red, de modo que se imposibilite la capacidad de gestionar correctamente todo el tráfico. Este hecho puede provocar que el dispositivo funcione en modo de error y se bloquee o que permita todo el tráfico.[45]
- Técnicas para evitar la identificación de todos los nodos pertenecientes a unabotnet.Para ello los nodos de lasbotnetsse envían únicamente listas parciales del resto de nodos de la botnet, es decir, envían únicamente el listado de nodos que se conocen (peerlist) de manera fragmentada. Además, algunasbotnets,como es el caso deZeus,implementan mecanismos mediante los cuales bloquean los nodos que solicitanpeerlistsfrecuentemente.[56]
- Técnicas para evitar infiltraciones en labotnetque puedan tomar el control de esta. Para ello incorporan esquemas de reputación para determinar qué nodos dentro de la botnet son confiables y cuáles no, y bloquean los nodos que consideran sospechosos.[56]
- Comprobación del entorno en el que se ejecutan, con el fin de determinar si lo están haciendo en sandboxes o en entornos de análisis de malware. En el caso de identificar estos entornos, su comportamiento es distinto con el fin de parecersoftwareconfiable. Incluso, en ocasiones, generanblacklistscon lasIPsde lassandboxesy entornos de análisis de malware con el fin de que otros malware utilicen ese conocimiento para evitar ser detectados.[56]
- Dividir la funcionalidad en distintosmalwarecon diferentes propósitos. Un ejemplo son losdroppersencargados de introducir en el sistema una carga útil que es la que realmente contiene la funcionalidad en cuestión. De este modo, puede ocurrir que se detecten losdroppersydownloadersy no la carga útil o viceversa.[56]
- Descentralización de la estructura de unabotnet.La utilización debotnetscon estructura descentralizada, como es el caso de lasP2P,dificulta significativamente su desmantelamiento. En algunos casos, utilizan múltiples servidores C&C con distintas versiones del malware. Así mismo, la utilización de servicios alojados en la red Tor permite enmascarar la localización real de los servidores C&C.[56]
- En sistemas Windows, esconder el código malicioso en elregistro de Windows.De esta forma, el programa no parece malware si no se tiene acceso al contenido de la clave de registro.[67]
Técnicas de resiliencia
[editar]Hay programas maliciosos que tienen técnicas deresilienciaque permiten que sea difícil su eliminación. Por ejemplo:
- Instalar varios servicios que se ejecutan al inicio del sistema, donde cada uno tiene la habilidad de reinstalar al otro en caso de que sea borrado del sistema. Esto provoca que para eliminar completamente la amenaza ambos deban borrarse al mismo tiempo. Por ejemplo,Stantinkotiene esta estrategia.[50]
- Actualización delmalware.Elmalware,como cualquier otrosoftware,puede tener mantenimiento. Esto permite mejorar sus características. Por ejemplo, se pueden mejorar sus métodos de ocultación para evitar que sea detectado. Tener algún mecanismo que permita la actualización permite mejorar dinámicamente su comportamiento para así evitar su detección y eliminación.
Malwarecomo servicio
[editar]En el marco delcibercrimen como servicio[68] oCaaS[69] (del ingléscybercrime as a service) hay organizaciones de ciberdelincuentes que ofrecen servicios de programas maliciosos ilegales en la nube (por ejemplo, para interrumpir operación, robar datos,...) dando lugar al llamadomalwarecomo servicio o MaaS (del inglés:malware as a service). Estos servicios son accesibles desde cualquier lugar y son extremadamente fáciles de usar. Cualquiera los puede usar y por tanto se les pueda vender a cualquiera. Estos servicios son contratados por operadores externos. Por ejemplo, empresas que quieren eliminar competidor o personas que quieren cometer fraude con tarjetas de crédito.[70]
Como con cualquier otro servicio, el proveedor es importante realizar la atención al cliente, para garantizar la satisfacción del cliente e intentar ventas adicionales.[70] Dada la facilidad de manejo de estos servicios y el pago a través de criptomonedas, los ciberdelincuentes solo deben preocuparse de propagar esta amenaza entre la mayor cantidad de víctimas posible.[71]
El MaaS amenaza a las organizaciones de dos maneras:[70]
- Crea una demanda de programas maliciosos cada vez mejores y más fáciles de usar, ya que los desarrolladores de malware luchan por distinguirse de su competencia. Esto conduce a avances significativos en la accesibilidad y sofisticación de las amenazas de malware.
- Aumenta enormemente el número de amenazas individuales, ya que permite a los usuarios que de otro modo no tendrían la habilidad técnica para crear sus propios programas maliciosos. Esto efectivamente permite que casi cualquier persona inicie ataques cibernéticos.
Según el tipo de actividad maliciosa que realiza, se distinguen varios tipos desoftware:ransomwarecomo servicio(Ransomware as a Service,abreviadoRaaS),[72]phishingcomo servicio(Phishing as a Service,PHaaS),[73]DDoScomo servicio (DDoS as a service,DDoSaaS)[74][75], etc.
Es habitual que este tipo de servicios se alojen en la red de anonimatoTor,para dificultar a las autoridades identificarlos.[76]
Conceptos relacionados
[editar]Relacionados con los programas maliciosos hay una serie de conceptos informáticos:
- Puerta trasera(backdoor). Vía alternativa de acceso que elude los procedimientos habituales deautenticaciónal conectarse a una computadora. En relación con el malware es frecuente que:
- Un malware instale una puerta trasera para permitir unacceso remotomás fácil en el futuro
- Se use una puerta trasera como vía para instalar un malware.
- Drive-by-Download.Consiste en la descarga involuntaria desoftwareproveniente de Internet. Es una vía típica para descargar malware, especialmente las descargas ocultas que se producen cuando navegamos por ciertas páginasweb.[77][78] Por esta razón, a los navegadores se les están agregando bloqueadoresantimalwareque muestran alertas cuando se accede a una página maliciosa, aunque no siempre dan una total protección.
- Rootkits.Son juegos de herramientas disponibles que permiten a usuarios externos acceder sin autorización a un sistema informático y modifican el sistema operativo para encubrir acciones maliciosas. Por ejemplo, para encubrir pueden proporcionar herramientas que oculten los puertos abiertos que evidencian comunicación, ocultar archivos u ocultar procesos involucrados. Al instalar malware es frecuente hacer uso de estos juegos de utilidades. Hoy día también es frecuente que el propio malware incluya las rutinas de ocultación delrootkit.Algunos programas malignos también contienen rutinas para evitar ser borrados, como por ejemplo tener dos procesos-fantasmas corriendo al mismo tiempo y cada proceso-fantasma debe detectar que el otro ha sido terminado y debe iniciar una nueva instancia de este en cuestión demilisegundos.Con este sistema la única manera de eliminar ambos procesos-fantasma es eliminarlos simultáneamente, cosa muy difícil de realizar, o provocar un error al sistema deliberadamente.[79]
- Botnets.Son redes de computadoras infectadas por malware, a las que se llama zombis, que pueden ser controladas a la vez por un individuo y realizan distintas tareas. Este tipo de redes son usadas para el envío masivo despamo para lanzar ataquesDDoScontra organizaciones como forma deextorsióno para impedir su correcto funcionamiento. La ventaja que ofrece a losspammersel uso de ordenadores infectados es el anonimato, que les protege de la persecución policial. Típicamente, la computadora infectada inicia una sesión en una canal deIRCu otro sistema dechatdesde donde el atacante puede dar instrucciones a todos los sistemas infectados simultáneamente. Las botnets pueden ser usadas para actualizar el malware en los sistemas infectados, manteniéndolos así resistentes anteantivirusu otras medidas de seguridad.
- Vulnerabilidades.Las vulnerabilidades son puntos débiles de un sistema informático que permiten que un atacante comprometa la integridad, disponibilidad o confidencialidad de este. Estas vulnerabilidades son aprovechadas por el malware para ejecutar su código maligno. Las vulnerabilidades suelen ser producidos porerrores desoftware,privilegios de usuarios (usuarios a los que se les ha concedido más privilegios de los que se debería haber otorgado), privilegios de código (programas a los que se le ha concedido más privilegios del que se debería haber otorgado), ejecución por parte del usuario desoftwareno confiable. Otro factor que afecta a la vulnerabilidad de un sistema complejo formado por varios ordenadores es que todos los ordenadores del sistema funcionen con el mismosoftware(homogeneidad). Por ejemplo, cuando todos los ordenadores de una red funcionan con el mismosistema operativo,si se puede comprometer ese sistema, se podría afectar a cualquier ordenador que lo use.[80]
- Exploits.Es unsoftwareque aprovecha un defecto del programa (vulnerabilidad). Es la forma de aprovechar una vulnerabilidad. Están incorporados en elmalware,ya sea para su instalación en el sistema objetivo, para reproducirse o para realizar su funcionalidad objetivo.
- Honeypotsyhoneynets.Loshoneypotsson un recurso de red destinado a ser atacado o comprometido. Por ejemplo, por unmalware.Su objetivo es que sea examinado, atacado y probablemente comprometido por cualquier atacante. Son los encargados de proporcionarnos información valiosa sobre los posibles atacantes en potencia a nuestra red antes de que comprometan sistemas reales. Una vez realizadas las primeras pruebas con éxito, se propuso la extensión de este concepto, dando lugar a lashoneynets.Unahoneynetes unhoneypotque es una red real, con todos sus elementos funcionando, diseñada para ser comprometida y poder obtener información sobre los atacantes.[81]
- Kitsdeexploits.Son herramientas que ayudan en la creación de malware proveyendo distintosexploitsa modo de biblioteca. Con estesoftwarees fácil crear malware que puede ser aprovechado para realizartests de intrusióny validar la seguridad del sistema. Ejemplos de este tipo desoftwaresonMetasploitFramework,Immunity CANVAS,Core Impact,unicorn,Malicious Macro GeneratoroLucky Strike.Otros sitios, como Packet Storm y Miw0rm, poseen igualmente importantes cantidades de código de explotación disponible para ayudar en esta tarea.[82][83][84]
- Herramientas de simulación de ataque.Permiten emular cualquier amenaza real en una red para comprobar la eficacia de los sistemas de seguridad frente a ella. Un ejemplo de este tipo desoftwareesCobalt Strike.[85]
- Escáner de puertos.Herramientas que realizan la comprobación de qué puertos de un sistema están abiertos. Es habitual este tipo de herramientas cuando se diseña un malware para usar con un sistema objetivo concreto. El ejemplo típico de este tipo de herramientas esnmap.[86]
- Escáner de vulnerabilidades.Son herramientas utilizadas para buscar vulnerabilidades en un sistema. Es habitual este tipo de herramientas cuando se diseña un malware para usar con un sistema objetivo concreto. Ejemplos de este tipo de herramientas sonShadow Security Scanner,Retina,OpenVASyNessus.[86]
- Servicios de resolución de CAPTCHA.Es frecuente que el malware haga uso de servicios de resolución de CAPTCHA con el fin de poder acceder a recursos gratuitos que ofrece la red. Por ejemplo, malware que crea cuentas falsas en redes sociales.[67]
- Acortador de URL.Es habitual que el malware haga de servicios de URL acortadas. Estos servicios permiten ocultar la URLs final de servicios maliciosos.[87] Además, en ocasiones, permiten introducir publicidad y registrar datos sobre los usuarios (navegador, sistema operativo,...).[88] Por todas estas razones, es frecuento que algunos servicios que acortan URL, especialmente los que no controlan los destinos de los enlaces, se han dominios prohibidos en las listas negras.
- Sumidero de DNS.Para luchar contra el malware a veces es efectivo tener un sumidero de DNS que proporcione IPs falsas o nulas como resolución de cierto dominio que solicita el malware. De esta forma se evita que elmalwareuse un cierto nombre de dominio en el ataque (p. ej. servidor demando y control,servidor objetivo de unataque de denegación de servicio).
Protección contra programas maliciosos
[editar]Prevención
[editar]Algunas prácticas permiten aumentar considerablemente la seguridad de una computadora.
- Tener elsistema operativoy elnavegador webactualizados.[89]
- Tener instalado unantivirusy unfirewally configurarlos para que se actualicen automáticamente de forma regular ya que cada día aparecen nuevas amenazas.[90]
- Utilizar unacuenta de usuarioconprivilegios limitados,la cuenta de administrador solo debe utilizarse cuando sea necesario cambiar la configuración o instalar un nuevosoftware.
- Tener precaución al ejecutarsoftwareprocedente deInterneto demedio extraíblecomoCDomemorias USB.Es importante asegurarse de que proceden de algún sitio de confianza.
- Una recomendación entableta,teléfono celulary otrosdispositivos móvileses instalar aplicaciones de tiendas muy reconocidas comoApp Store,Google PlayoMicrosoft Store,pues esto garantiza un muy mínimo riesgo de contener malware alguno.[91] Existe, además, la posibilidad de instalar un antivirus para este tipo de dispositivos.
- Evitar descargar archivos (programas, contenido multimedia, documentos) de origen no confiable (ej. redesP2P,páginas web de descarga de contenidos).
- No conectar dispositivos externos no confiables. Los dispositivos pueden contener archivos infectados, que pueden ejecutarse automáticamente, o incluso el dispositivo en sí puede tener como objetivo dañar eléctricamente los equipos (Ej.USB Killer).
- Desactivar la interpretación deVisual Basic Scripty permitirJavaScript,ActiveXycookiessolo enpáginas webde confianza.
- Utilizarcontraseñasde alta seguridad para evitarataques de diccionario.[92]
- Uso de tecnologías que analicen la fiabilidad de sitios web. Son tecnologías que antes de acceder a una página web avisan si el sitio web ha sido notificado como malicioso o que un análisis de su código ha dado como conclusión que tiene contenido malintencionado. Por ejemplo, en Windows la opciónSmartScreendelInternet Explorerhace este tipo de funcionalidades. Hay extensiones/complementos de navegador comoWOTmuestras reputaciones de páginas web basadas en opiniones de usuarios. Algunos buscadores (ej. Google) alertan en los resultados de búsquedas de sitios web que pudieran ser de sitios maliciosos. Hay páginas web como[1]que dada una página web muestran su reputación desde diferentes sistemas de reputación (WOT,Avira,...).
Es recomendable hacercopias de respaldoregularmente de los documentos importantes a medios extraíbles como CD,DVDodisco duro externo,para poderlos recuperar en caso de infección por parte de algún malware, pero solamente si se está seguro que esas copias están limpias.
Software antimalware
[editar]Es un tipo de programa diseñado para prevenir, detectar y remediarsoftwaremalicioso en los dispositivos y sistemas informáticos. Los términos antivirus yantimalwarese utilizan a menudo como sinónimos ya que los virus informáticos son un tipo específico de malware.
Tipos desoftware antimalware:
- Antivirus.Son programas que detectan y eliminan o bloquean la actividad de programas maliciosos. Puede proteger de varias formas:[93]
- Escaneando el tráfico procedente de la red en busca de malware que bloquea.
- Interceptando intentos de ejecución automática no permitida
- Interceptando intentos de modificaciones no permitidas sobre aplicaciones importantes como elnavegador web.
- Detectando y eliminando o bloqueando malware que ya ha sido instalado en una computadora. Para ello analiza los programas instalados, el contenido delregistro de Windows(para sistemas Windows), los archivos delsistema operativoy lamemoria.Al terminar el escaneo muestra al usuario una lista con todas las amenazas encontradas y permiten escoger cuales eliminar o bloquear.
- Antispyware.softwareque sirve para detectar, prevenir y eliminar programas espías. Está centrado en este tipo de específico de programas maliciosos.[94]
- Virtualización,permite dar acceso ilimitado, pero solo a recursos virtuales.
- Aislamiento de procesostambién conocido como sandbox.
- Cortafuegosofirewall.softwarediseñado para controlar el tráfico de red. Ejemplos de funciones: Filtrar paquetes de red sospechosos a partir de la información que contiene (por ejemplo, dirección origen, dirección destino, tipo de mensaje,...), autenticación y autorización de accesos. Proporcionan cierto grado de protección frente a ataques de malware.
- Sistemas de detección de intrusos(IDS). Sistema que recolecta y analiza información con el objetivo de identificar posibles fallos de seguridad debido.[95] Por ejemplo, esta actividad puede ser debida a malware. El sistema cuando detecta acción sospechosa genera alarmas. La detección suele basarse en ver si el comportamiento se ajusta a algunos de los comportamientos típicos de malware que tiene en su base de datos, la detección de ciertas secuencias en el código y en los análisis estadísticos de parámetros (ancho de banda, protocolos y puertos usados, dispositivos conectados,...). Los tipos más habituales son:
- IDS de host(HIDS). Reside en un equipo monitorizado y se encarga de analizar todos los logs para detectar actividades sospechas.
- Sistema de detección de intrusos en red(NIDS). Está conectado a un segmento de red y se encarga de detectar actividades sospechosas en el tráfico, como por ejemplo ataques de denegación de servicio, escáneres de puertos o intentos de acceso.
- Sistema de prevención de intrusos(IPS).Hardwareosoftwareque tiene la habilidad de detectar ataques tanto conocidos como desconocidos y reaccionar a ellos para impedir su éxito.[95] suelen usar unsoftwarede cortafuegos asociado o trabajar de forma coordinada con un cortafuegos.
Convenciones de nombres
[editar]El número de programas maliciosos identificados es enorme. Por ejemplo, en 2013 se localizaron 170 millones de programas maliciosos distintos, y de ellos 70 millones habían aparecido nuevos ese mismo año.[96] Cada organización que trabaja con programas maliciosos usa sus propios nombres internos para identificarlos. Sin embargo, para que las distintas organizaciones se puedan intercambiar información, es necesario un sistema estándar de identificación precisa. Esto es complicado debido al gran volumen de programas maliciosos y a que varios pueden ser muy similares. Ha habido distintas iniciativas:[97][98]
- La primera convención de nombres para programas maliciosos fue propuesta en 1991 por laComputer Antivirus Researcher Organization.Estaconvenciónse basaba en dar un nombre con base en las características reseñables, agruparlos en familias y desglosarlos en variantes. Debido a su propia naturaleza era frecuente que las distintas organizaciones que lo adoptaban daban distinto nombre al mismo programa lo que causaba confusión.
- En 2004, elMitredesarrolla la iniciativaCommon Malware Enumeration(CME) con el objetivo de dar un identificador único a cada programa malicioso. Su propósito era intentar que la industria colaborara en este proyecto y con consenso conseguir identificadores únicos. El sistema pareció funcionar en 2005, pero en 2006 el gran incremento en la cantidad de estos programas redujo la necesidad de tener un identificador para cada uno. Lo importante era el desarrollo deheurísticaque, al analizar de forma genérica, permitiera la detección de gran número de instancias de malware. De este modo, el último CME-ID fue generado a principios de 2017.[cita requerida]
- Malware Attribute Enumeration and Characterization(MAEC). Lenguaje basado en XML estandarizado porMitrepara la descripción y comunicación de información sobre malware. Está basado en atributos como comportamiento, artefactos, patrones de ataque, capacidades, relaciones con otros malware, etc. Es un lenguaje de caracterización de malware basada en atributos que permite eliminar la ambigüedad y la inexactitud en su descripción. Ha habido distintas versiones.[99] Debido a que el malware concreto a partir de su comportamiento se puede considerar como unindicador de compromiso.[100] A causa del nivel de detalle propuesto en MAEC, es prohibitivo caracterizar un conjunto amplio de malware. Además, el conjunto de muestras que es posible caracterizar con este método está muy sesgado hacia aquellos que se pueden ejecutar en un entorno controlado desandbox.[101]
Antimalware Day
[editar]ElAntimalware Dayse celebra el 3 de noviembre de cada año.[102] Se trata de una fecha que fue establecida en 2017 por la compañía de seguridadESETcon el objetivo de destacar la labor que realizan los investigadores que se desempeñan en el campo de la seguridad de la información y la industria en general. Asimismo, también para recordar la importancia de estar protegidos en un mundo cada vez más influenciado por la tecnología. La fecha elegida es el 3 de noviembre en homenaje aFrederick CohenyLeonard Adleman,ya que esa misma fecha, pero del año 1983, el estudiante de Ingeniería de la Universidad del Sur de California, Fred Cohen, presentó un prototipo de programa maligno en un seminario de informática que luego su profesor, Len Adleman, bautizaría como virus informático.
Véase también
[editar]Compañíasantimalware
[editar]![](https://upload.wikimedia.org/wikipedia/commons/thumb/0/00/Application-pgp-signature.svg/100px-Application-pgp-signature.svg.png)
- Ad-Aware
- Avast
- AVG
- Avira
- BitDefender
- ClamAV
- ClamWin
- Dr. Web
- ESET
- Fireeye
- HijackThis
- Iobit Malware Fighter
- Kaspersky
- Malwarebytes
- McAfee
- Microsoft Security Essentials
- Norm (software)
- Norton AntiVirus
- Panda Cloud Antivirus
- Panda Security
- Sophos
- Sokx Pro
- Spybot - Search & Destroy
- SpywareBlaster
- Symantec
- TrustPort
- Windows Defender
- Windows Live OneCare
- Winpooch
Referencias
[editar]- ↑¿Qué es un programa potencialmente no deseado o PUP?.Manuel Cantero. cybernautas.es. 22 de agosto de 2018
- ↑Rodríguez Campos, David (18 de febrero de 2020).«Tipos de malware que existen y cómo proteger sus datos y dispositivos»(html).Think Big Telefónica.Archivado desdeel originalel 19 de febrero de 2020.Consultado el 18 de febrero de 2020.«El malware es cualquier tipo de código malicioso que busca infectar un sistema operativo, un computador o un artefacto que utilizasoftware.El objetivo del malware es incorporar un virus informático para acceder a información valiosa, los servicios del dispositivo o sus capacidades de procesamiento.»
- ↑«La guía esencial del malware: detección, prevención y eliminación».La guía esencial del malware: detección, prevención y eliminación.Consultado el 12 de noviembre de 2020.
- ↑Fruhlinger, Josh (23 de enero de 2019).«What is malware? How to prevent, detect and recover from it»(html).Revista CSO (IDG Ventures)(en inglés).Archivado desdeel originalel 30 de marzo de 2019.Consultado el 12 de abril de 2019.«Malware, short for malicioussoftware,is a blanket term for viruses, worms, trojans and other harmful computer programs hackers use to wreak destruction and gain access to sensitive information.»
- ↑«programa maligno, mejor que malware»(html).Fundación del Español Urgente.8 de noviembre de 2013. Archivado desdeel originalel 23 de diciembre de 2013.Consultado el 12 de abril de 2019.«La expresión «programa maligno» es una alternativa en español al anglicismo «malware».»
- ↑Moir, Robert (31 de marzo de 2009).«Defining malware: FAQ»(html).Microsoft Docs(en inglés).Archivado desdeel originalel 20 de septiembre de 2018.Consultado el 12 de abril de 2019.« "Malware" is short for malicious software and is typically used as a catch-all term to refer to anysoftwaredesigned to cause damage to a single computer, server, or computer network, whether it's a virus, spyware, et al.»
- ↑Microsoft TechNet.«Defining Malware: FAQ»(en inglés).
- ↑Messmer, Ellen (29 de junio de 2008).«Tech Talk: Where'd it Come From, Anyway?»(html).PC World(en inglés).Archivado desdeel originalel 16 de octubre de 2012.Consultado el 12 de abril de 2019.«MALWARE: A term to describe the wide range of malicious code, it was first used by Yisrael Radai on July 4, 1990, in a public posting in which he wrote: "Trojans constitute only a very small percentage of malware (a word I just coined for trojans, viruses, worms, etc)." Chris Klaus gets credit for being the first to widely use the word malware in presentations.»
- ↑Christopher Elisan (5 de septiembre de 2012).malware, Rootkits & Botnets A Beginner's Guide.McGraw Hill Professional. pp. 10-.ISBN978-0-07-179205-9.
- ↑Fruhlinger, Josh (23 de enero de 2019).«What is malware? How to prevent, detect and recover from it»(html).Revista CSO (IDG Ventures)(en inglés).Archivado desdeel originalel 30 de marzo de 2019.Consultado el 12 de abril de 2019.«This means that the question of, say, what the difference is between malware and a virus misses the point a bit: a virus is a type of malware, so all viruses are malware (but not every piece of malware is a virus).»
- ↑«What its Joker Malware? How to protect yourself from this thread.».
- ↑Donohue, Brian (27 de enero de 2014).«Wiper y otros malware destructivos»(html).Kaspersky.Archivado desdeel originalel 24 de febrero de 2020.Consultado el 24 de febrero de 2020.«El primer Wiper fue tan efectivo que él mismo se eliminó de los miles de equipos iraníes que había infectado. De esta manera, no fue posible encontrar ni una muestra del malware.»
- ↑PC World.«Zombie PCs: Silent, Growing Threat»(en inglés).Archivado desdeel originalel 27 de julio de 2008.
- ↑El 60% del malware se distribuye mediante pay-per-install.ccn-cert.cni.es. 13 de Septiembre 2011
- ↑ALEGSA.«Definición de Crimeware».
- ↑Definición degreywareen la Webopedia (en inglés)
- ↑Sobre los riesgos del grayware (en inglés)
- ↑Definición de graynet o greynet (en inglés)
- ↑Definición de greyware (en inglés)
- ↑ESET.«Tipos de malware y otras amenazas informáticas».Archivado desdeel originalel 14 de diciembre de 2009.
- ↑¿Qué es el riskware?.kaspersky.com
- ↑Viruslist.com.«Droppers troyanos».Archivado desdeel originalel 24 de septiembre de 2010.
- ↑Symantec Corporation.«Trojan.Dropper»(en inglés).
- ↑Red Shell, el spyware de juegos de Steam que espía a los usuarios.Alejandro Alcolea Huertos. computerhoy.com. 22 de junio de 2018
- ↑abcd4 Common Types of Spyware and How To Detect Them]. managedsolution.com. 11 de agosto de 2020
- ↑Tracking Cookie.f-secure.com
- ↑Adware Tracking Cookie: qué es y en qué se diferencia del adware normal.José Antonio Lorenzo. redeszone.net. 20 de junio de 2021
- ↑Cookies de seguimiento y el RGPD.cookiebot.com. 21 de julio de 2021
- ↑Tracking Cookies.Vanessa Orozco. 13 de octubre de 2017
- ↑Federal Government Policy on the Use of Persistent Internet Cookies: Time for Change or More of the Same?.Daniel Castro. The information Technology & Innovation foundation. Mayo de 2009
- ↑U.S. antidrug site dealing cookies.Keith Perine. cnn.com. 23 de junio de 2000
- ↑¡Google recula! No matará las cookies hasta 2023.Alberto García. adslzone.net. 24 de junio de 2021
- ↑Stalkerware, el spyware que controla todos tus movimientos.javier Jimenez. redeszone.net. 29 de noviembre de 2019
- ↑softwaremalintencionado o infeccionso.Bertha Lopez Azamar
- ↑Wiper y otros malware destructivos.Brian Donohue. kaspersky.es
- ↑abcdDescubren el primer malware tipo clipper en Google Play.Lukas Stefanko. welivesecurity.com. 8 de febrero de 2019
- ↑abcdWhat Is Clipper malware and How Does It Affect Android Users?.Simon Batt. makeuseof.com. 15 de febrero de 2019
- ↑abHow to remove E-Clipper malware from the operating system.Tomas Meskauskas. pcrisk.com 23 de agosto de 2021.
- ↑Criptominería (Criptojacking).eset.com
- ↑Todo acerca del cryptojacking.malwarebytes.com
- ↑abEvrial, el malware que roba criptomonedas a través del portapapeles, y el estafador estafado.ElevenPaths. blogthinkbig.com. 26 febrero de 2018
- ↑HackBoss, el nuevo malware de robo de criptomonedas que opera a través de Telegram,Raquel Holgado. 20minutos.es. 16 de abril de 2021
- ↑Análisis de actualidad:Ciberataquesjulio 2019.Adolfo Hernández Lorente. thiber.org. Julio 2019
- ↑The art of stealing banking information – form grabbing on fire.Aditya K. Sood et ali. virusbulletin.com. 1 de noviembre de 2011
- ↑abcdefTécnicas de evasión avanzadasArchivadoel 6 de junio de 2020 enWayback Machine.. Asier Martínez. incibe-cert.es. 28 de mayo de 2015
- ↑What is an Evasion Technique?.libraesva.com Diciembre de 2019
- ↑BREVE NOTA SOBRE LA OFUSCACIÓN: LA CLAVE DEL malware - PARTE 1.Sombrero Blanco. sombrero-blanco.com. 17 de noviembre de 2018
- ↑Transcriptase–Light: A Polymorphic Virus Construction Kit.Saurabh Borwankar. San José State University. 22 de abril de 2017.
- ↑malware Intrusion Detection. Morton G. Swimmer. página 24. Lulu.com. 5 de julio de 2005
- ↑abStantinko: campaña masiva de adware operando en secreto desde 2012.Frédéric Vachon y Matthieu Faou..welivesecurity.com. 20 de julio de 2017
- ↑Que son los Crypters?.lapaginadezero.wordpress.com. ZERO. 1 de mayo de 2015
- ↑abmalware Obfuscation Techniques: A Brief Survey.Ilsun You y Kangbin Yim. 2010 International Conference on Broadband, Wireless Computing, Communication and Applications
- ↑Sistema_de_ofuscacion_de_malware_para_el_evasion_de_NIDS.pdf Sistema de ofuscacion de malware para la evasion de NIDS.Roberto Carrasco de la Fuente et ali. Universidad Complutense de Madrid. Junio de 2013
- ↑abcdmalware vs. Antivirus: the never-ending story (Part I).Eva Chen. blueliv.com/. 25 de diciembre de 2019
- ↑abSistema de ofuscacion de malware para la evasion de NIDS.Roberto Carrasco de la Fuente et ali. Universidad Complutense de Madrid. Junio de 2013
- ↑abcdefghLa resiliencia de las botnets: "redes duras de pelar".Asier Martínez. incibe-cert.es. 21 de octubre de 2014
- ↑Explained: Packer, Crypter, and Protector.Pieter Arntz. malwarebytes.com. 27 de marzo de 2017
- ↑Angler.malwarebytes.com. 24 de Junio de 2016
- ↑How Exploit Kit Operators are Misusing Diffie-Hellman Key Exchange.Brooks Li, Stanley Liu and Allen Wu. trendmicro.com. 21 de septiembre de 2015
- ↑Detecting Algorithmically Generated Domains Using Data Visualization and N-Grams MethodsArchivadoel 8 de mayo de 2019 enWayback Machine.. Tianyu Wang y Li-Chiou Chen. Seidenberg School of CSIS, Pace University, Pleasantville, New York. Proceedings of Student-Faculty Research Day, CSIS, Pace University, May 5th, 2017
- ↑Algoritmo de Generación de Dominios.David Romero Trejo. davidromerotrejo.com. 2 de marzo de 2015
- ↑abcdBotnets: La amenaza fantasma.Guillermo Calvo Ortega. Enero 2018
- ↑ESET descubre Casbaneiro, un nuevo troyano bancario que roba criptomonedas.Adán Moctezuma. neuronamagazine.com. 4 de octubre, 2019
- ↑Nueva funcionalidad de la botnet Stantinko: minado de criptomonedas.Raquel Gálvez. hispasec.com. 25 de noviembre de 2019
- ↑Reporte Anual de Ciberseguridad de Cisco 2018.Cisco 2018
- ↑Advanced Evasion Techniques for dummies.Klaus Majewski. Willey 2015
- ↑abStantinko. Teddy Bear Surfing Out of Sight.Frédéric Vachon.ESET.Julio de 2017.
- ↑El modelo de negocio del cibercrimen y su cadena de valor.Miguel Ángel Mendoza. welivesecurity.com. 3 de noviembre de 2016
- ↑Evolution of the Cybercrime-as-a-Service Epidemic.Phil Muncaster. infosecurity-magazine.com. 17 de septiembre de 2018
- ↑abcmalware-as-a-Service: The 9-to-5 of Organized Cybercrime.Brian Laing. lastline.com 8 de marzo de 2018
- ↑Martínez, Raúl (20 de abril de 2017).«EL RANSOMWARE COMO SERVICIO, UNA TENDENCIA EN AUGE».Noticias de seguridad informática, ciberseguridad y hacking.Consultado el 3 de septiembre de 2020.
- ↑¿Qué es un ransomware-as-a-service (RaaS)?.Julie Splinters. losvirus.es. 24 de julio de 2018
- ↑679.000 logins gestolen met Phishing as a Service (PHaas).informatiebeveiliging.nl. 2 de septiembre de 2016
- ↑Dos plataformas de cibercrimen como servicio.17 de julio de 2017
- ↑DDoS Attack Tools. A Survey of the Toolkits, Apps and Services Used Today to Launch DDoS AttacksArchivadoel 6 de junio de 2020 enWayback Machine.. A10 Networks. Junio de 2015
- ↑The Shark Ransomware Project allows you to create your own Customized Ransomware.Lawrence Abrams. bleepingcomputer.com. 15 de agosto de 2016
- ↑Google.searches web's dark side/ «BBC News»(en inglés).
- ↑Niels Provos.«The Ghost In The Browser, Analysis of Web-based malware»(en inglés).
- ↑Catb.org.«The Meaning of ‘Hack’»(en inglés).
- ↑Microsoft (14 de abril de 2009).«Documento informativo sobre seguridad de Microsoft (951306), Una vulnerabilidad en Windows podría permitir la elevación de privilegios».Microsoft Tech Net.
- ↑CAPÍTULO 4: Honeypots y Honeynets.SEGURIDAD EN REDES IP. Gabriel Verdejo Álvarez. Unitat de Combinatòria i Comunicació Digital. Departament d’Informàtica. Universitat Autònoma de Barcelona. 2003
- ↑Técnicas y herramientas de análisis de vulnerabilidades de una red.Javier Ríos Yáguez. Proyecto fin de grado. Escuela Técnica superior de ingeniería y sistemas de telecomunicaciones. Universidad Politécnica de Madrid.
- ↑Introducción al METASPLOIT.msc. 3 enero 2011
- ↑[Phishing– Creando el gancho – Parte 2]Archivadoel 21 de febrero de 2020 enWayback Machine.. Luis Franciso Monge Martínez. ihacklabs.com. 22 de diciembre de 2018
- ↑Las dos herramientas gratuitas que no deben faltar a cualquier hacker.Rubén Velasco. redeszone.net. 31 de julio, 2016
- ↑abTécnicas y herramientas de análisis de vulnerabilidades de una red.Javier Ríos Yáguez. Proyecto fin de grado. Escuela Técnica superior de ingeniería y sistemas de telecomunicaciones. Universidad Politécnica de Madrid.
- ↑Cómo utilizan los ciberdelincuentes las URLs acortadas para estafar y distribuir malware.Adrián Crespo. redeszone.net. 4 de abril de 2018
- ↑Qué es un acortador de URL y cuáles son los mejores.Israel Fernández. nobbot.com. 13 de marzo de 2019
- ↑ESET Global LLC.«Mantenga su sistema operativo actualizado».
- ↑ESET Global LLC.«Consejos de Seguridad».
- ↑DiarioTi.com,Año 14,Edición 3683.«Diez consejos para un uso ciberseguro de los dispositivos móviles».
- ↑Departamento de Seguridad en Computo/UNAM-CERT.«¿Cómo crear contraseñas seguras?».Archivado desdeel originalel 14 de marzo de 2013.Consultado el 25 de marzo de 2014.
- ↑Fabián Romo:UNAM redes sociales.«10 sencillas formas de detectar el malware en la computadora».
- ↑AntiSpyware: qué son y los 11 mejores.Yúbal FM. Xataka Octubre 2019.
- ↑abCAPÍTULO 3: IDS.SEGURIDAD EN REDES IP. Gabriel Verdejo Álvarez. Unitat de Combinatòria i Comunicació Digital. Departament d’Informàtica. Universitat Autònoma de Barcelona. 2003
- ↑La «otra manera» de identificar malware.Asier Martínez. INCIBE. 19 de marzo de 2014
- ↑The Concepts of the malware Attribute Enumeration and Characterization(MAEC) Effort.Ivan A. Kirillov et ali.
- ↑Automatic malware Description via AttributeTagging and Similarity Embedding.Felipe N. Ducau et ali.
- ↑THE MAEC LANGUAGE.THE MITRE CORPORATION. 12 de junio de 104
- ↑Inteligencia de amenazas I.Sothis.tech. 20 noviembre de 2018
- ↑Automatic malware Description via AttributeTagging and Similarity Embedding.Felipe N. Ducau et al. 23 de enero de 2020
- ↑«Antimalware Day: cómo nació la lucha contra las amenazas informáticas».
Enlaces externos
[editar]- BlogdeChema Alonso(Maligno Alonso) dedicado a la investigación y prevención de los programas malignos.
- BlogdePlaymaaxCómo eliminar malware rogueads.unwanted_ads WordPress.