Sistemas Informáticos y Malware: Conceptos, Clasificación y Riesgos

¿Qué es un Sistema Informático?

Un sistema informático es un conjunto de elementos orientados al tratamiento y administración de datos e información, organizados y listos para su uso posterior, diseñados para cubrir una necesidad o un objetivo específico. Sus componentes principales son:

• Hardware
• Software
• Procedimientos
• Usuarios
• Retroalimentación

Entendiendo el Malware

El malware es cualquier programa desarrollado con el objetivo de infiltrarse o dañar un ordenador o un sistema de información.

Motivaciones para el desarrollo de malware

• Reconocimiento público del creador.
• Afán de lucro.

Formas de obtención de beneficio económico

• Robo de información sensible: Obtención de datos personales o contraseñas.
• Redes zombi (Botnet): Conjunto de robots informáticos que se ejecutan de forma autónoma. El atacante controla todos los equipos simultáneamente para vender servicios ilícitos.
• Falsa solución de seguridad (Rogueware): Software malicioso que simula una infección en el equipo para inducir al usuario a pagar por una supuesta eliminación.
• Criptovirus: Secuestro de información mediante el cifrado de archivos para exigir un rescate.

Clasificación del Malware

Tipos de amenazas principales

• Virus: Archivos ejecutables que infectan a otros ficheros cuando se ejecutan en el sistema.
• Gusanos: Programas que realizan copias de sí mismos para propagarse a través de redes, ralentizando el tráfico.
• Troyanos: Software que crea una puerta trasera (backdoor) para permitir la administración remota por un usuario no autorizado.

Ladrones de información

• Keylogger: Capturan las pulsaciones del teclado.
• Spyware: Espían los hábitos de uso e información del usuario.
• Pwstealer: Programas especializados en el robo de contraseñas.

Código delictivo (Crimeware)

• Phishing: Robo de credenciales de acceso mediante mensajes de correo electrónico.
• Spam: Correo basura masivo.
• Spam con clickers: Publicidad engañosa con enlaces a páginas bancarias falsas.
• Scam (imágenes): Estafa electrónica.
• Rogueware: Estafa mediante falsas herramientas de seguridad.

Greyware: Acciones molestas

El greyware realiza acciones molestas, aunque no necesariamente destructivas:

• Adware: Soporte publicitario intrusivo.
• Spyware: Recopila información sobre costumbres del usuario y la envía a través de internet.
• Virus Joke (Broma): Realizan acciones molestas, como mover el puntero del ratón.
• Scareware: Software que intenta asustar al usuario.
• Hoax (Bulo): Noticias o advertencias falsas.