¿Qué es un antivirus?

La seguridad en Internet engloba una amplia gama de tácticas de seguridad para proteger las actividades y transacciones realizadas a través de Internet. Estas tácticas están destinadas a proteger a los usuarios de amenazas como los ataques a sistemas informáticos, direcciones de correo electrónico o sitios web, el software malicioso que puede infectar y dañar los sistemas, y el robo de identidad por parte de hackers que roban información personal, como los datos de cuentas bancarias y los números de tarjetas de crédito. La seguridad en Internet es un aspecto concreto de conceptos más amplios, como la ciberseguridad y la seguridad informática, y se centra en las amenazas y vulnerabilidades específicas del acceso y uso de Internet.

En el panorama digital actual, muchas de nuestras actividades diarias dependen de Internet. Muchas formas de comunicación, entretenimiento, servicios financieros y tareas relacionadas con el trabajo se llevan a cabo a través de esta red. Esto significa que millones de datos e información confidencial se comparten constantemente a través de Internet y, por extensión, en la nube. Internet es, en su mayor parte, una red privada y segura, pero también puede ser un canal poco seguro para el intercambio de información. Debido al elevado riesgo de intrusión por parte de hackers y ciberdelincuentes, la seguridad en Internet es una prioridad tanto para particulares como para empresas.

Malware es un término genérico que engloba cualquier tipo de software malicioso, independientemente de cómo funcione, su intención o cómo se distribuya. Un virus es un determinado tipo de malware que se autoreplica e inserta su código en otros programas. 

El malware sin archivos es un tipo de software malicioso que utiliza programas auténticos para infectar un equipo. No se basa en archivos y no deja huella, por lo que es difícil de detectar y eliminar. Los hackers más avezados conocen las estrategias que emplean las organizaciones para intentar bloquear sus ataques y desarrollan malware cada vez más sofisticado, diseñado para evadir las defensas. Es una carrera contrarreloj, ya que las estrategias de ataque más eficaces suelen ser las más recientes. El malware sin archivos ha conseguido evadir todas las soluciones de seguridad salvo las más sofisticadas.

El ransomware es un tipo de malware que infecta un dispositivo para cifrar sus datos, bloqueándolo para que solo pueda liberarse si el propietario del dispositivo le paga al ciberdelincuente un rescate, normalmente usando bitcoines. Puede impedirle usar su ordenador o dispositivo móvil, abrir sus archivos o ejecutar ciertas aplicaciones. También puede bloquear datos personales como fotos, documentos y vídeos, reteniéndolos hasta que pague el rescate.

El scareware es una forma de meter miedo a las víctimas haciéndoles pensar que sus ordenadores o smartphones se han infectado con malware para que compren una aplicación falsa. Los programas y las prácticas publicitarias poco  éticas que usan los hackers para asustar a los usuarios con el fin de que compren aplicaciones no autorizadas se denominan scareware.

En las estafas típicas de scareware verá un mensaje emergente en una página web que dice "Advertencia: ¡Tu ordenador está infectado!" o "¡Tienes un virus!". Por lo general, puede ver estos mensajes si hace clic accidentalmente en un banner o en un vínculo peligroso, o si visita un sitio web sospechoso. Los ciberdelincuentes esperan que haga clic en el vínculo del mensaje emergente para "ejecutar un análisis gratuito" y, a continuación, comprar su programa antivirus falso para arreglar problemas que, en realidad, no existen.

Este tipo de ataque se produce cuando se modifica la configuración de su navegador de Internet (por ejemplo, Chrome, FireFox o Internet Explorer). Su página de inicio o de búsqueda predeterminada puede cambiar o puede que aparezca una gran cantidad de anuncios en su ordenador. Estos cambios se efectúan mediante de un software malicioso (malware) llamado "hijackware". Los secuestradores de navegador se suelen instalar como parte de un programa gratuito, pero también si hace clic en un archivo adjunto de un correo electrónico, visita un sitio web infectado (también conocido como descarga oculta) o descarga contenidos de sitios web para compartir archivos.

Una vez que su navegador ha sido secuestrado, el ciberdelincuente puede hacerle mucho daño. Este software puede cambiar su página de inicio por la de un sitio web malicioso, bloquear su navegador o instalar spyware. En resumen, los secuestradores de navegador le impiden navegar por Internet con libertad.

Un troyano es uno de los tipos de amenazas más comunes y peligrosos que pueden infectar su ordenador o dispositivo móvil. Los troyanos se suelen disfrazar de programas inofensivos o útiles que puede descargar a través de Internet, pero en realidad contienen código malicioso diseñado para hacer daño a su equipo, de ahí su nombre.

Existe una gran variedad de troyanos, muchos de los cuales pueden lanzar ataques sofisticados e inteligentes. Algunos de ellos roban contraseñas, otros acceden de manera remota a su equipo o destruyen archivos e incluso hay troyanos asesinos de antivirus. 

Un troyano puede tener uno o varios usos destructivos, eso es lo que los hace tan peligrosos. También es importante entender que, a diferencia de los virus, los troyanos no se autorreplican y solo los propagan aquellos usuarios que los descargan por error, normalmente desde un archivo adjunto de correo electrónico o al visitar un sitio web infectado.

El término "pharming" es en realidad una fusión de los vocablos ingleses "phishing" (suplantación de identidad) y "farming" (cultivar). La suplantación de identidad se da cuando un hacker utiliza un mensaje de correo electrónico o de texto, o una publicación en las redes sociales para pedirle su información personal y financiera. Por otro lado, el "pharming" no necesita hacer uso de señuelos. En lugar de buscar usuarios, el hacker se limita a crear un sitio web falso y esperar a que dé sus frutos, igual que ocurre al cultivar una pequeña parcela de tierra, hasta que los usuarios acudan a ella sin sospechar el fraude para introducir sus datos voluntariamente.

¿Cómo funciona? La mayoría de los hackers usan un método llamado envenenamiento de la caché del DNS. Un DNS, o sistema de nombres de dominio, es un servicio de nombres de Internet que traduce los nombres de los sitios web que usted escribe (como twitter.com) a cadenas de números para que su ordenador los lea (como 173.58.9.14). A continuación, el ordenador le lleva al sitio web al que desea ir. En un ataque de pharming, el hacker "envenena" la memoria caché del DNS sustituyendo la cadena de números de ciertos sitios web por la de los sitios web falsos del hacker. Esto significa que incluso si escribe la dirección web correcta, será redirigido al sitio web falso.

Por tanto, al acceder, pensará que se encuentra en el sitio web auténtico e introducirá su contraseña y los datos de su tarjeta de crédito. Desde ese mismo momento, el hacker dispondrá de esa información y podrá robarle tanto su identidad como su dinero.

Un registrador de pulsaciones de teclado es un software que rastrea o registra las teclas pulsadas en su teclado, generalmente de manera encubierta, para que no sepa que sus acciones están siendo supervisadas. La intención de este software malicioso suele ser recopilar información de su cuenta, números de tarjetas de crédito, nombres de usuario, contraseñas y otros datos privados.

Esta práctica, también conocida como secuestro de URL, es una forma de "ciberocupación" (es decir, la ocupación ilegal de sitios web sujetos a marcas o derechos de autor de otras entidades) dirigida a usuarios de Internet que escriben de manera incorrecta la dirección de un sitio web en su navegador (por ejemplo, "Gooogle.com" en lugar de "Google.com"). Cuando los usuarios cometen dicho error tipográfico , se les reconduce a un sitio web alternativo propiedad de un hacker que suele estar diseñado para fines maliciosos.

Una red de bots es una serie de dispositivos conectados o "bots" (abreviatura de robots) que están infectados y controlados por malware. Estos dispositivos pueden ser ordenadores, cámaras web o cualquier dispositivo doméstico conectado a una red. Los ciberdelincuentes que distribuyen malware para crear redes de bots generalmente buscan utilizar la potencia de procesamiento combinada de todos los dispositivos infectados para lanzar ataques de mucha mayor envergadura.

A estas alturas, probablemente haya oído hablar de las criptomonedas, pero es posible que no sepa exactamente qué son. En pocas palabras, las criptomonedas son monedas virtuales que tienen un valor monetario real en el mundo de hoy. Se trata de entradas limitadas de transacciones en una única base de datos, o libro de contabilidad público, que no se pueden cambiar sin cumplir ciertas condiciones. Estas transacciones se verifican y se añaden al libro de contabilidad mediante la minería de criptomonedas. Los mineros de criptomonedas intentan ganar dinero compilando estas transacciones en bloques y resolviendo problemas matemáticos complejos para competir con otros mineros por la criptomoneda. Si bien este proceso de minería de criptomonedas puede ser lucrativo, requiere grandes cantidades de potencia de procesamiento informático.

Por desgracia, esta necesidad ha provocado que los ciberdelincuentes recurran al cryptojacking, una práctica que emplea el malware para acceder a los ordenadores de las víctimas y robarles recursos con los que minar criptomonedas. Los ciberdelincuentes distribuyen el malware destinado al cryptojacking a través de aplicaciones móviles incompletas, software defectuoso y anuncios infectados con malware. Pueden incluso secuestrar su dispositivo mientras visita un sitio web que parece completamente inofensivo. Una vez que el dispositivo se infecta, el malware drena los recursos de la CPU del dispositivo para minar criptomonedas, lo que provoca que el ventilador del ordenador del usuario haga tanto ruido. Desgraciadamente, los síntomas de cryptojacking suelen ser bastante sutiles y uno de los pocos indicios es un descenso en el rendimiento del dispositivo.