Fundamentos de Seguridad Informática: Tipos de Malware y Estructura del Registro de Windows

Malware: Software Malintencionado

El malware o software malintencionado es un tipo de software que tiene como objetivo infiltrarse o dañar un PC sin el permiso de su dueño. El término malware incluye virus, gusanos, troyanos, la mayor parte de los rootkits, scareware, spyware, adware intrusivo, crimeware y otros softwares maliciosos.

Virus y Gusanos

El término virus informático se usa para designar un programa que, al ejecutarse, se propaga infectando otros softwares ejecutables dentro de la misma computadora. Por otro lado, un gusano es un programa que se transmite a sí mismo, explotando vulnerabilidades en una red de computadoras para infectar otros equipos.

Malware Oculto

Existen programas maliciosos que tienen como objetivo permanecer ocultos en el sistema. Estos utilizan puertas traseras (backdoors), como puertos abiertos, para poder entrar en el equipo, infectar más sistemas y abrir brechas de seguridad adicionales.

Troyanos

Un troyano es un malware que permite la administración remota de una computadora de forma oculta y sin el consentimiento de su propietario. A grandes rasgos, los troyanos son programas maliciosos que están disfrazados como algo inocuo o atractivo, invitando al usuario a ejecutarlo mientras ocultan el software malicioso en su interior.

Spyware, Adware y Hijacking

Los programas spyware son creados para recopilar información sobre las actividades realizadas por un usuario y distribuirla a agencias de publicidad. Los programas adware muestran publicidad al usuario de forma intrusiva, ya sea mediante ventanas emergentes o cualquier otro formato. Por su parte, los hijackers son programas que realizan cambios no autorizados en la configuración del navegador web.

Keyloggers y Stealers

Los keyloggers registran las pulsaciones del teclado, mientras que los stealers también roban información privada, pero se centran específicamente en la que se encuentra guardada localmente en el equipo.

¿Qué es el Registro de Windows?

El Registro de Windows contiene información crítica sobre todo tipo de configuraciones del sistema operativo.

Partes que lo forman

• HKEY_CLASSES_ROOT: Contiene una lista de extensiones de distintos tipos de archivos.
• HKEY_CURRENT_USER: Incluye todas las configuraciones del usuario que está usando Windows en ese momento.
• HKEY_LOCAL_MACHINE: Engloba las configuraciones de software, hardware, aspecto y parámetros globales del sistema.
• HKEY_USERS: Alberga los datos sobre todos los perfiles de usuario cargados.
• HKEY_CURRENT_CONFIG: Reservada para información sobre el perfil de hardware actual del equipo.