Fundamentos de Ciberseguridad: Tipos de Malware y Protección de Datos

1. Motivaciones para la creación de malware

Los principales motores son el reconocimiento público y el afán de lucro.

2. Definición de sistema de información

Es un conjunto de elementos orientados al tratamiento y administración de datos e información, organizados y listos para su uso posterior.

3. ¿Qué es el malware?

Se define como cualquier programa desarrollado para acceder a un sistema de información sin autorización, provocando efectos no deseados, ya sean observados en el momento o con posterioridad al acto.

4. Clasificación de amenazas comunes

• Rogueware: Estafa electrónica que utiliza falsas herramientas de seguridad.
• Adware: Software diseñado para la visualización de publicidad o soporte publicitario.
• Botnet: Red de equipos infectados donde el atacante maneja simultáneamente todos los dispositivos para vender servicios como el envío de spam o el acceso a cuentas.

5. Diferencias en el comportamiento de virus, gusanos y troyanos

• Virus: Infectan otros archivos y son ejecutables; la infección ocurre cuando el fichero es ejecutado.
• Gusanos: Realizan copias de sí mismos para propagarse en redes, ralentizando la velocidad de las mismas.
• Troyanos: Poseen la capacidad de crear una puerta trasera (backdoor) que permite la administración remota por parte de un usuario no autorizado.

6. Tipos de robo de información

• Keylogger: Capturan las pulsaciones del teclado.
• Spyware: Espían los hábitos de uso e información del usuario.
• Pwstealer: Programas especializados en el robo de contraseñas.

7. Amenazas adicionales y riesgos

Clicker

Publicidad con enlaces a falsas páginas bancarias que perjudica al usuario mediante el engaño.

Ingeniería social

Técnica donde se abusa de la confianza del usuario, apremiándolo a realizar una acción fraudulenta.

Cookies

Códigos ejecutados en el navegador que registran las actividades del usuario, pudiendo ser aprovechados para capturar contraseñas o hábitos de navegación.

Rootkit

Proporciona a los atacantes acceso administrativo al equipo sin el conocimiento del propietario.

8. Recomendaciones de seguridad

¿Cómo crear una contraseña fuerte?

Debe cumplir con los siguientes requisitos:

• Incluir números.
• Combinar mayúsculas y minúsculas.
• Contener caracteres especiales.
• Tener una longitud superior a 8 caracteres.

¿Cuál es la mejor herramienta antimalware?

No existe una elección única, ya que las empresas desarrolladoras presentan estudios propios y comparativas que varían según el contexto y las necesidades del usuario.