# data[].attributes.headline
Los malware es una cosa con la que nos podemos topar cualquier dia, estos pueden causar daño en la computadora o robar informacion privada.Hay muchas formas de evitar un virus, estas son algunas.● Tener instalado un buen antivirus y mantenerlo actualizado. ● Procurar que el antivirus que tengas instalado contenga también protección para el correo electrónico y monitoreo del nivel de confiabilidad de las páginas web visitadas. ● Evitar el descargar contenidos (videos, canciones, programas) en sitios web de dudosa confianza o por medio de redes tal como el programa Ares. ● Utiliza contraseñas seguras, usando combinaciones de letras mayúsculas, minúsculas, números y símbolos. ●  Saber que ´paginas son seguras o inseguras. FEDERICO ESCOBAR

# data[].attributes.subject
Los malware es una cosa con la que nos podemos topar cualquier dia, estos pueden causar daño en la computadora o robar informacion privada.Hay muchas formas de evitar un virus, estas son algunas.● Tener instalado un buen antivirus y mantenerlo actualizado. ● Procurar que el antivirus que tengas instalado contenga también protección para el correo electrónico y monitoreo del nivel de confiabilidad de las páginas web visitadas. ● Evitar el descargar contenidos (videos, canciones, programas) en sitios web de dudosa confianza o por medio de redes tal como el programa Ares. ● Utiliza contraseñas seguras, usando combinaciones de letras mayúsculas, minúsculas, números y símbolos. ●  Saber que ´paginas son seguras o inseguras. FEDERICO ESCOBAR

# data[].attributes.headline
Formas de evitar un virus.Los malware es una cosa con la que nos podemos topar cualquier dia, estos pueden causar daño en la computadora o robar informacion privada.Hay muchas formas de evitar un virus, estas son algunas.● Tener instalado un buen antivirus y mantenerlo actualizado. ● Procurar que el antivirus que tengas instalado contenga también protección para el correo electrónico y monitoreo del nivel de confiabilidad de las páginas web visitadas. ● Evitar el descargar contenidos (videos, canciones, programas) en sitios web de dudosa confianza o por medio de redes tal como el programa Ares. ● Utiliza contraseñas seguras, usando combinaciones de letras mayúsculas, minúsculas, números y símbolos. ●  Saber que ´paginas son seguras o inseguras.  Emanuel trossero

# data[].attributes.subject
Formas de evitar un virus.Los malware es una cosa con la que nos podemos topar cualquier dia, estos pueden causar daño en la computadora o robar informacion privada.Hay muchas formas de evitar un virus, estas son algunas.● Tener instalado un buen antivirus y mantenerlo actualizado. ● Procurar que el antivirus que tengas instalado contenga también protección para el correo electrónico y monitoreo del nivel de confiabilidad de las páginas web visitadas. ● Evitar el descargar contenidos (videos, canciones, programas) en sitios web de dudosa confianza o por medio de redes tal como el programa Ares. ● Utiliza contraseñas seguras, usando combinaciones de letras mayúsculas, minúsculas, números y símbolos. ●  Saber que ´paginas son seguras o inseguras.  Emanuel trossero

# data[].attributes.body
que es un virus.
Un virus informático es una aplicación o código malintencionado que se emplea para ejecutar actividades destructivas en un dispositivo o red loca

# data[].attributes.body
20 Common Types of Viruses Affecting Your Computer

15th May 2018  Erika Hernandez

When we talk about computer security, the virus is the leading threat. It can destroy a single program or the whole computer system instead. The very first virus was created in the 1970s and was called the Creeper virus, affecting computers on the ARPANET. In 1981, the first hacker-made virus came into existence and spread through Apple floppy drives.

According to Information-Technology Promotion Agency, the numbers of viruses ballooned to 52,151 in 2004. However, due to certain programs that completely eliminate viruses, their numbers decreased to about 14,000 in 2010.

57% of the threats affecting your computer security is viruses. Other threats include Trojans, adware, worms, and malware, among others. Now, viruses are still widespread, affecting PC performance. Viruses are also tools of hackers to gain unauthorised access to your system and steal private information. It is important that you are aware of the different types of viruses that are affecting your computers.

Resident Virus

Resident viruses live in your RAM memory. It can interfere with normal system operation which can lead to the corruption of files and programs. The most popular examples of resident viruses are CMJ, Meve, MrKlunky, and Randex.

Multipartite Virus

This type of virus can easily spread in your computer system. It is very infectious, performing unauthorized actions in your operating system, in folders, and other programs on the computer. They have the ability to infect both the executable files and the boots sector.

Direct Action Virus

Direct action viruses attack certain types of files, typically .exe and .com files. The main purpose of this virus is to replicate and infect files in folders. On the lighter note, they do not typically delete files or affect PC performance and speed. It can be easily removed by antivirus programs.

Browser Hijacker

This type of virus infects your web browser in which it will bring you to different websites. Typically, if you key in a domain name in the internet address bar, the browser hijacker will open multiple fake websites that may harm your computer. On the other hand, most trusted browsers have built-in features to block them ahead.

Overwrite Virus

From the name itself, this virus overwrites the content of a file, losing the original content. It infects folders, files, and even programs. To delete this virus, you also need to get rid of your file. Thus, it is important to back up your data.

Web Scripting Virus

This virus lives in certain links, ads, image placement, videos, and layout of a website. These may carry malicious codes in which when you click, the viruses will be automatically downloaded or will direct you to malicious websites.

Boot Sector Virus

Boot sector viruses affect floppy disks. They came to existence when floppy disks are important in booting a computer. Although they are not very common today, it is still causing other computer units, especially the outdated ones. Some examples include Polyboot.B and AntiEXE.

Macro Virus

Macro viruses target applications and software that contain macros. These viruses can carry out series of operations affecting the performance of the program or software. Some examples of macro viruses are O97M/Y2K, Bablas, Melissa.A, and Relax.

Directory Virus

Directory viruses change file paths. When you run programs and software that are infected with directory viruses, the virus program also runs in the background. Further, it may be difficult for you to locate the original app or software once infected with directory viruses.

Polymorphic Virus

Polymorphic viruses use a special method of encoding or encryption every time they infect a system. With this, antivirus software finds it hard to locate then using signature searches. They are also capable of replicating easily. Polymorphic viruses include Satan Bug, Elkern, Tuareg, and Marburg.

File Infector Virus

This virus also infects executable files or programs. When you run these programs, the file infector virus is activated as well which can slow down the program and produce other damaging effects. A large block of existing viruses belongs to this category.

Encrypted Virus

This type of virus uses encrypted malicious codes which make antivirus software hard to detect them. They can only be detected when they decrypt themselves during replication. Although they don’t delete files or folders, they can badly affect PC performance.

Companion Virus

This is a type of virus that doesn’t survive without accompanying an existing file or folder. In order to carry out damages, the file or folder being accompanied by companion viruses should be opened or run. Some examples of companion viruses include Terrax.1069, Stator, and Asimov.1539.

Network Virus

Basically, this type of virus spreads out through Local Network Area (LAN) and through the internet. These viruses replicate through shared resources, including drives and folders. When network viruses enter a computer, they look for their potential prey. Dangerous network viruses include Nimda and SQLSlammer.

Nonresident Virus

Nonresident viruses replicate through modules. When the module is executed, it will select one or more files to infect.

Stealth Virus

Stealth viruses trick antivirus software by appearing like they are real files or programs and by intercepting its requests to the OS. Some antivirus software cannot detect them. Sometimes, it temporarily removes itself from the system without deletion.

Sparse Infector

Sparse infectors use different techniques to minimize its detection. They are viruses that infect “occasionally”. For example, they may only want to infect a program every tenth execution. Because they are occasional infectors, antivirus software has a hard time detecting them.

Spacefiller Virus

Also known as “cavity” viruses, spacefillers attach themselves to the file and can alter the start of the program or change the encrypted code. They also implement stealth techniques so that users cannot determine the increase the file code. The most popular Spacefiller is the Lehigh virus.

FAT Virus

Basically, this type of virus ruins file allocation system where the information about files, including the location, exist.

Others

Other threats are not technically called as “virus”, but they also have the same damaging effects as viruses. This includes worms, adware, malware, Trojan, and ransomware.

To prevent these viruses from affecting your computer, it is important that you install the best and the most competitive antivirus software that can detect, block, and eliminate all types of computer viruses.

# data[].attributes.body
En términos más técnicos, un virus informático es un tipo de programa o código malicioso escrito para modificar el funcionamiento de un equipo. Además, está diseñado para propagarse de un equipo a otro.

# data[].attributes.headline
Un virus informático es un software que tiene por objetivo alterar el funcionamiento normal de cualquier tipo de dispositivo informático, sin el permiso o el conocimiento del usuario principalmente para lograr fines maliciosos sobre el dispositivo.Como lo prevenimos?Para evitar la entrada de malware podemos tener en cuenta una serie de tips Una de las claves para evitar la entrada de malware es mantener los sistemas actualizados.También es algo básico contar con herramientas de seguridad. Un buen antivirus puede evitar la entrada de malware que comprometa nuestros equipos 

# data[].attributes.subject
Un virus informático es un software que tiene por objetivo alterar el funcionamiento normal de cualquier tipo de dispositivo informático, sin el permiso o el conocimiento del usuario principalmente para lograr fines maliciosos sobre el dispositivo.Como lo prevenimos?Para evitar la entrada de malware podemos tener en cuenta una serie de tips Una de las claves para evitar la entrada de malware es mantener los sistemas actualizados.También es algo básico contar con herramientas de seguridad. Un buen antivirus puede evitar la entrada de malware que comprometa nuestros equipos 

# data[].attributes.body
¿Qué significa ser un hacker?
Resultado de imagen para haker
Los hackers son personas expertas que poseen conocimientos informáticos avanzados para acceder a un determinado sistema o dispositivo y realizar modificaciones desde adentro, principalmente destinadas a la seguridad informática y al desarrollo de técnicas para su mejora.29 ago 2022

# data[].attributes.body
Es un software que despliega publicidad de distintos productos o servicios. Estas aplicaciones incluyen código adicional que muestra la publicidad en ventanas emergentes, o a través de una barra que aparece en la pantalla simulando ofrecer distintos servicios útiles.

Isabella Milano

# data[].attributes.body
1 EL SISTEMA EMPIEZA A FUNCIONAR MAS LENTO DE LO NORMAL.
2 APARECEN ANUNCIOS Y MENSAJES EMERGENTES EN SU ESCRITORIO.
3 ENCUENTRA EN EL EQUIPO PORGRAMAS O SOFTWARE QUE USTED NO INSTALO.
4 EL SISTEMA EMPIEZA A COMPORTARSE DE MANERA ERRATICA.

1. El sistema empieza a comportarse de manera errática.

2. El sistema empieza a comportarse de manera errática.

# data[].attributes.body
TIPOS DE VIRUS
1 Virus de acción directa

El objetivo principal de estos tipos de virus informáticos es replicarse y actuar cuando son ejecutados. Cuándo se cumple una condición específica, el virus se pondrán en acción para infectar a los ficheros en el directorio o carpeta que se especifica en el archivo autoexec.bat Este archivo de procesamiento por lotes está siempre en el directorio raíz del disco duro y carga ciertas operaciones cuando el ordenador arranca. El virus infecta uno tras otro todos los archivos que encuentra y que previamente ha seleccionado como sus víctimas. También es capaz de infectar dispositivos externos. Cada vez que se ejecuta el código, estos tipos de virus informáticos cambian su ubicación para infectar nuevos archivos, pero generalmente se encuentra en el directorio raíz del disco duro.

2 Virus de sobreescritura

Estos tipos de virus informáticos se caracterizan por el hecho de que borran la información contenida en los ficheros que infectan, haciéndolos parcial o totalmente inútiles. Una vez infectados, el virus reemplaza el contenido del fichero sin cambiar su tamaño. La única manera de limpiar un archivo infectado por un virus de sobreescritura es borrar el archivo completamente, perdiendo así el contenido original. Sin embargo, es muy fácil de detectar este tipo de virus ya que el programa original se vuelve inútil.

3 Virus de sector de arranque

Este tipo de virus afecta al sector de arranque del disco duro. Se trata de una parte crucial del disco en la que se encuentra la información que hace posible arrancar el ordenador desde disco.

4 Macro Virus

Los macro virus infectan archivos que se crean utilizando ciertas aplicaciones o programas que contienen macros como .doc, .xls, .pps, etc. Estos mini programas hacen que sea posible automatizar una serie de operaciones para que se realicen como si fuera una sola acción, ahorrando así al usuario tener que llevarlas a cabo una por una. Estos tipos de virus informáticos infectan automáticamente el archivo que contiene macros y también infectan las plantillas y los documentos que contienen el archivo. Suele ser un virus que llega por correo electrónico.

5 Virus polimórfico

Estos tipos de virus informáticos se encriptan o codifican de una manera diferente, utilizando diferentes algoritmos y claves de cifrado cada vez que infectan un sistema. Esto hace imposible que el software antivirus los encuentre utilizando búsquedas de cadena o firma porque son diferentes cada vez.

6 Virus fat

La tabla de asignación de archivos FAT es la parte del disco utilizada para almacenar toda la información sobre la ubicación de los archivos, el espacio disponible, el espacio que no se debe utilizar, etc. Estos tipos de virus informáticos pueden ser especialmente peligrosos ya que impiden el acceso a ciertas secciones del disco donde se almacenan archivos importantes. Los daños causados pueden ocasionar la pérdida de información de archivos individuales e incluso de directorios completos

7 Virus de secuencias de comandos web

Muchas páginas web incluyen código complejo para crear contenido interesante e interactivo. Este código es a menudo explotado por estos tipos de virus informáticos para producir ciertas acciones indeseables.

CATALINA TERENZIO

# data[].attributes.body
HAY ALGUNOS VIRUS QUE PUEDEN SER DE RESCATE DE DATOS(RANSOWARE) O QUE TE ESPIAN SI TU CONSENTIMIENTO(SPYWARE) EN FIN HAY TANTOS VIRUS QUE NO PODRIA DECIRLOS TODOS....

# data[].attributes.attachment_caption
Virus de acción directa.  Virus polimórfico.    Virus que infecta archivos.   Virus multipartitos.   Virus de macros

# data[].attributes.body
franciscoo faares

# data[].attributes.body
es un correo electrónico distribuido en formato de cadena, cuyo objetivo es hacer creer a los lectores que algo falso es real.

Isabella Milano

# data[].attributes.body
En términos más técnicos, un virus informático es un tipo de programa o código malicioso escrito para modificar el funcionamiento de un equipo. Además, está diseñado para propagarse de un equipo a otro. Los virus se insertan o se adjuntan a un programa o documento legítimo que admite macros a fin de ejecutar su código.. Un virus informático es una aplicación o código malintencionado que se emplea para ejecutar actividades destructivas en un dispositivo o red local.es un software, líneas de código, que tiene como objetivo alterar el funcionamiento de cualquier dispositivo, sin permiso alguno del usuario y con fines maliciosos. Los primeros virus informáticos reemplazaban archivos ejecutables por otros infectados con el código de este.
MATILDA GAZZE

# data[].attributes.body
Aplicaciones encargadas de almacenar en un archivo todo lo que el usuario ingrese por el teclado.

# data[].attributes.body
Tener instalado un buen antivirus y mantenerlo actualizado. ● Procurar que el antivirus que tengas instalado contenga también protección para el correo electrónico y monitoreo del nivel de confiabilidad de las páginas web visitadas. ● Evitar el descargar contenidos (videos, canciones, programas) en sitios web de dudosa confianza o por medio de redes tal como el programa Ares. ● Utiliza contraseñas seguras, usando combinaciones de letras mayúsculas, minúsculas, números y símbolos.

# data[].attributes.body
¿como evitar a los virus?
para evitar tener virus es nesesario tener descargado un buen antivirus , no instalar aplicaciones de dudosa confianza , no entrar a link desconocidos .
Existen muchos tipos de virus con distintas amenasas

Isabella escotorin

# data[].attributes.headline
seguridad para previnir un virus           

# data[].attributes.subject
seguridad para previnir un virus           

# data[].attributes.body
1. Instala un software antivirus/malware. ...

2. Mantén actualizado tu software antivirus. ...

3. Ejecuta análisis programados regularmente con tu software antivirus. ...

4. Mantén tu sistema operativo actualizado. ...

5. Protege tu red. ...

6. Piensa antes de hacer clic.

echo por gianluca passerini

# data[].attributes.body
¿Qué significa ser un hacker?
Resultado de imagen para haker
Los hackers son personas expertas que poseen conocimientos informáticos avanzados para acceder a un determinado sistema o dispositivo y realizar modificaciones desde adentro, principalmente destinadas a la seguridad informática y al desarrollo de técnicas para su mejora.29 ago 2022

# data[].attributes.body
Consiste en el robo de información personal y/o financiera del usuario, a través de la falsificación de un correo electrónico o sitio web de confianza.

# data[].attributes.attachment_caption
acá te dejo tips para prevenir , y darle seguridad a tu pc 

# data[].attributes.body
● Tener instalado un buen antivirus y mantenerlo actualizado.
● Procurar que el antivirus que tengas instalado contenga también protección para el correo electrónico y monitoreo del nivel de confiabilidad de las páginas web visitadas.
● Evitar el descargar contenidos (videos, canciones, programas) en sitios web de dudosa confianza o por medio de redes tal como el programa Ares.
● Utiliza contraseñas seguras, usando combinaciones de letras mayúsculas, minúsculas, números y símbolos.

# data[].attributes.body
que es un hacker? un hacker es una persona con grandes conocimientos informaticos que se dedican a a detectar o poner fallos en el sistema informatico

# data[].attributes.body
El ransomware es un tipo de malware que bloquea el acceso a archivos y sistemas informáticos para luego pedir el pago de un rescate a cambio de devolver el acceso. El ransomware recurre al cifrado para bloquear el acceso a los archivos infectados, lo que hace que las víctimas no los puedan abrir ni usar. Los ataques que se hacen con este malware tienen como objetivo toda clase de archivos, desde documentos personales hasta aquellos que resultan esenciales para la marcha de una empresa.

La palabra ransomware viene de ransom malware, cuya traducción sería «malware de rescate». Después de perpetrar un ataque de ransomware, los hackers o ciberdelincuentes se ponen en contacto con las víctimas, exponen sus exigencias y les prometen desbloquear el equipo o descifrar los archivos una vez pagado el rescate, que suelen pedir en forma de bitcóin o alguna otra criptomoneda.

Aunque la concienciación sobre el potencial destructivo del ransomware ha ido creciendo en los últimos años, los ataques de ransomware siguen asolando a particulares, empresas y Gobiernos.

El primer ataque de ransomware documentado, conocido como el troyano AIDS o PC Cyborg, lo lanzó en 1989 el Dr. Joseph Popp, un biólogo evolutivo formado en Harvard. El Dr. Popp almacenó su virus en disquetes que aparentemente contenían un programa educativo sobre el sida (AIDS en inglés). Luego envió los disquetes infectados a sus víctimas. Cuando se activaba, el troyano AIDS cifraba los archivos que la víctima tenía en su equipo y exigía un rescate de 189 $.

La nota de rescate del troyano AIDS de 1989.La nota de rescate del troyano AIDS. (Fuente: Wikimedia Commons)

Hoy en día, los atacantes tienen acceso fácil a programas de ransomware de código abierto. Los ataques que prosperan pueden ser sumamente lucrativos y hacer ganar a los secuestradores millones de dólares. Luego son las personas, las empresas o los gobiernos los que han de ocuparse de deshacer el entuerto. Las posibles recompensas para los ciberdelincuentes han llevado a un aumento de los ataques de ransomware en los últimos años.

Esto se evidenció durante la pandemia de la COVID-19, que vino acompañada de otro pico: los ciberdelincuentes aprovecharon para lanzar ataques de ransomware contra una serie de hospitales, lo cual no hizo más que empeorar una situación ya de por sí crítica.

¿Cómo se propaga el ransomware?

El ransomware puede propagarse de varias formas: a través de enlaces o archivos adjuntos maliciosos de correo electrónico, mensajes de phishing y vulnerabilidades de día cero. Mediante intérpretes genéricos, los hackers pueden crear ransomware multiplataforma que puede hacer mucho daño en muy poco tiempo. Las nuevas técnicas, como cifrar discos enteros en lugar de archivos seleccionados, aumentan el alcance de los ataques.

Hoy en día, el ransomware se propaga aún más fácilmente, porque con poca o ninguna experiencia, los hackers pueden utilizar kits de malware y ransomware como servicio (RaaS) para propagar ataques de ransomware y otros tipos de malware.

¿Por qué cada vez hay más ataques de ransomware?

El ransomware se está extendiendo más que nunca porque los hackers pueden utilizar herramientas como kits de ransomware como servicio que distribuyen los ataques con mucha facilidad. Además, los pagos por ransomware pueden ser muy lucrativos, lo que aumenta los incentivos para los atacantes. Los datos por los que se pide rescate pueden ser muy valiosos para una persona, empresa o negocio, y las víctimas suelen estar dispuestas a pagar mucho para recuperarlos.

Algunos tipos de ransomware pueden infiltrarse en un dispositivo y hacerse con el control de los archivos sin que el usuario haga nada, lo que hace que el ransomware se propague todavía con mayor facilidad. Otros ataques de ransomware se basan en métodos más tradicionales de infección por malware.

A continuación, enumeramos diferentes vectores de ataque que pueden propagar ransomware:

Kits de aprovechamiento: los artífices maliciosos desarrollan kits de exploits para aprovechar las vulnerabilidades presentes en las aplicaciones, las redes o los dispositivos. Este tipo de ransomware puede infectar cualquier dispositivo conectado a la red que tenga un software desactualizado. Mantenga actualizados sus sistemas y aplicaciones para proteger el hardware y los archivos frente a los ataques.

Phishing: en un ataque de phishing, los ciberdelincuentes utilizan técnicas de ingeniería social para suplantar la identidad de contactos de confianza y envían al usuario un correo electrónico con un enlace o un archivo adjunto malicioso que suelen parecer formularios de pedido, recibos o facturas legítimos. En realidad, estos archivos (un archivo PDF, XLS, DOCX falso) son archivos ejecutables camuflados: al descargar y abrir el archivo se desencadena el ataque de ransomware.

Un ejemplo de un correo electrónico de phishing con un enlace maliciosoLos correos electrónicos de phishing pueden incluir archivos adjuntos y enlaces que parecen auténticos.

Malvertising: los atacantes pueden distribuir el malware incrustándolo en anuncios en línea falsos, una práctica conocida como malvertising. Aunque algunos anuncios de malvertising solo instalan ransomware en el dispositivo cuando se hace clic en ellos, hay otros que descargan el ransomware en cuanto se carga la página web, es decir, sin hacer clic en el anuncio. Un bloqueador de anuncios, como el que incorpora Avast Secure Browser, puede protegerlo frente a estos anuncios maliciosos.

Descargas drive-by: los atacantes pueden infectar un sitio web con malware de modo que, cuando lo visite, el malware se descargue de forma secreta y automática en el dispositivo. Si utiliza navegadores y aplicaciones obsoletos, es especialmente vulnerable a esta técnica pero las aplicaciones antivirus gratuitas pueden ayudarle.

Es posible que los ataques de ransomware no se desencadenen inmediatamente. Hay algunos tipos que están diseñados para permanecer en estado latente en el dispositivo: la finalidad es que el usuario no pueda identificar su origen. La cepa del troyano AIDS no se activó hasta que los ordenadores infectados se reiniciaron por nonagésima vez.

Cómo funciona un ataque de ransomware

Un ataque de ransomware lo que hace es cifrar los archivos o bloquear el dispositivo por completo. Luego suele aparecer una nota de rescate en la pantalla en la que se exige dinero a cambio de una clave de descifrado.

Así es cómo funciona una infección con ransomware:

El ransomware cifra sus archivos. El código malicioso del ransomware codifica los archivos o estructuras de archivos para que queden inutilizables e inaccesibles hasta que se descifren. El ransomware suele utilizar métodos de cifrado de datos que únicamente pueden revertirse con una clave de descifrado concreta: la clave que el delincuente cibernético ofrece entregarle después del pertinente pago.

Luego, una vez que el malware cifra los archivos, una nota de rescate aparece en la pantalla. En esta nota el atacante de ransomware le dice cuánto hay que pagar, cómo transferir el dinero y la fecha límite. Si se pasa el plazo, el precio del rescate puede aumentar, o el atacante puede amenazar con cifrar o borrar permanentemente los archivos.

Una vez que el ransomware infecte su dispositivo, cualquier intento por abrir los archivos cifrados probablemente tendrá como resultado un mensaje de error que indique que los archivos están dañados, que no son válidos o que no se encuentran. Y no solo los usuarios de Windows pueden infectarse con el ransomware: el ransomware también puede afectar a los Mac y a los dispositivos móviles.

Cifrado contra ransomware

Los ataques de ransomware utilizan el cifrado asimétrico, que implica la creación de dos claves de cifrado: una pública para cifrar los datos y otra privada para descifrarlos. El atacante genera un par de claves único y coloca la clave pública en el malware, lo que cifra los datos de la víctima. Una vez satisfecha la demanda de pago, el atacante promete enviar la clave privada para el descifrado.

Los ataques de ransomware utilizan una clave pública para cifrar los datos y una clave privada para descifrarlos (cifrado asimétrico).Los ataques de ransomware utilizan el cifrado asimétrico: una pública cifra los archivos y otra privada los descifra.

Cómo evitar el ransomware

Mantener el sistema actualizado es fundamental para evitar que las amenazas de ransomware aprovechen las vulnerabilidades del sistema. Si practica hábitos inteligentes en Internet y utiliza una herramienta de prevención del ransomware fiable, podrá prevenir ataques de ransomware.

Nuestra guía dedicada a la prevención del ransomware contiene información detallada sobre cómo mantenerse a salvo. Mientras tanto, le damos algunos consejos para ayudarle a prevenir un ataque de ransomware:

Mantenga el software actualizado. Actualizar el sistema operativo y las aplicaciones tan pronto como salga una versión nueva ayuda a subsanar los agujeros de seguridad e impide que los hackers utilicen los exploits para instalar ransomware.

Realice una copia de seguridad del sistema regularmente. El ransomware funciona bloqueando el acceso a sus archivos. Si tiene una copia de seguridad de los archivos en otro lugar, es probable que no tenga que pagar el rescate. Realice copias de seguridad de su sistema y archivos con regularidad utilizando servicios en la nube u opciones de almacenamiento físico. Y programe copias de seguridad automáticas, si su dispositivo lo permite.

Utilice un bloqueador de anuncios. Instale en su navegador uno de los mejores bloqueadores de anuncios para defenderse de los enlaces de malvertising y las descargas drive-by: dos estrategias que el ransomware utiliza para atacar un sistema a través de la publicidad.

No se fíe. Tenga cuidado con los enlaces extraños contenidos en los correos electrónicos o en otras plataformas de mensajería. Aunque el enlace se lo envíe alguien que conozca, es posible que detrás se encuentre un hacker. Aprenda a identificarlos y evite visitar sitios web poco seguros.

Use un antivirus. El ransomware solo puede hacer daño cuando alcanza a su víctima. Utilice una aplicación potente de ciberseguridad que bloquee el malware y los virus antes de que puedan siquiera acercársele. Avast Free Antivirus ofrece protección en tiempo real, lo que bloquea enlaces peligrosos, descargas maliciosas y sitios web poco seguros. Empiece a protegerse hoy mismo.

DESCARGAR AVAST FREE ANTIVIRUS

Obténgalo para Android, iOS, Mac

Tipos de ransomware

Los tipos distintos de ataque de ransomware van desde los que solo suponen un incordio hasta los que pueden representar una amenaza para la vida. Algunos ataques no le permiten entrar en su equipo, mientras que otros pueden erradicar sus archivos y dejar el sistema operativo inutilizable. Todos los tipos de ransomware, por definición, tienen algo en común: una petición de rescate.

Si bien siempre hay cepas nuevas de ransomware en desarrollo, aquí presentamos los tipos de ransomware principales:

Filecoders: estos programas, también denominados encriptadores, componen el 90 % de las cepas de ransomware. Los filecoders cifran y bloquean los archivos de los dispositivos infectados. Los atacantes exigen un pago por la clave de descifrado, normalmente con una fecha límite tras la cual los archivos podrán resultar dañados, destruidos o bloqueados de forma permanente.

Una nota de rescate de CryptoLocker exigiendo dinero en bitcóin para descifrar los archivos que el ransomware ha cifrado.La nota del ransomware CryptoLocker. (Fuente: Nikolai Grigorik, Wikimedia Commons)

Screenlockers: estos programas bloquean el dispositivo por completo para que no se pueda acceder a él. Los screenlockers suelen hacerse pasar por instituciones oficiales, como el Departamento de Seguridad Interior de Estados Unidos o el FBI, e informan al usuario de que ha incumplido la ley y debe pagar una multa para poder desbloquear el dispositivo.

Un ransomware de tipo screenlocker que imita al FBI.Ejemplo del ransomware de tipo screenlocker. (Fuente: Motormille2, Wikimedia Commons)

Doxxing: el doxxing no es técnicamente una forma de ransomware, aunque constituye una grave amenaza digital que puede conllevar la petición de un rescate. Mediante un archivo o un enlace malicioso, el atacante accede a sus datos privados, como nombres de usuario, contraseñas, números de tarjeta de crédito y datos del pasaporte.

A continuación, recibe un mensaje donde se le indica que, si no realiza un pago, el atacante publicará la información. Nuestra herramienta gratuita Avast Hack Check puede indicarle si se ha filtrado o han robado alguna de sus contraseñas. Para una mayor protección, hágase con una herramienta avanzada de supervisión contra el robo de identidad.

Una amenaza de tipo doxxing basada en malware.Un ejemplo de la amenaza de tipo doxxing, basada en malware. (Fuente: Jakub Křoustek)

Scareware: el scareware es un software falso que asegura haber encontrado problemas en su equipo y que demanda un pago para solucionarlos. El scareware suele bombardearlo con ventanas emergentes y mensajes de alerta. Algunas cepas se comportan más como screenlockers y bloquean el equipo o el dispositivo móvil hasta que se realiza un pago.

El aumento de popularidad del ransomware se debe, en parte, a su disponibilidad y facilidad de uso. Los delincuentes pueden comprar herramientas personalizables de código abierto que sirven para lanzar nuevos ataques de malware. Y los hackers actualizan continuamente el código para reforzar el cifrado e insuflar nueva vida a viejas cepas de ransomware.

Ejemplos de ransomware

La mayoría de los ataques de ransomware se dirigen contra PC con Windows. No obstante, los dispositivos Mac, iOS y Android también han caído en las garras del ransomware. En los siguientes apartados veremos ejemplos de los ataques de ransomware más destacados perpetrados a lo largo de los años.

Ransomware para PC

Los PC con Windows siguen siendo los objetivos más populares de los ataques de ransomware. Los hackers con malas intenciones pueden aprovechar con relativa facilidad ciertas vulnerabilidades de Windows y, además, hay muchos más usuarios de PC que de Mac. Muchas de las cepas de ransomware más conocidas ya están inactivas porque las actualizaciones de software han parcheado las vulnerabilidades que aprovechaban. Pero siempre surgen nuevas cepas.

WannaCry

La cepa WannaCry demuestra hasta qué punto puede extenderse un ataque de ransomware contra PC. En mayo de 2017, WannaCry se propagó por todo el planeta y llegó a atacar a más de 100 millones de usuarios, lo que ocasionó unos daños valorados en cientos de millones de dólares.

GandCrab

La familia de ransomware GandCrab, aparecida en 2018 y con una estimación de 1,5 millones de usuarios afectados, fue anulada en 2019 gracias a una agrupación de investigadores de ciberseguridad compuesta por entes públicos y privados. GandCrab funcionaba con un modelo de ransomware como servicio (RaaS). Afortunadamente, ahora que el descifrador está disponible en línea de forma gratuita, GandCrab ya no supone una amenaza grave.

Petya

La cepa Petya, que apareció en 2016 y regresó en una versión más avanzada en 2017, utiliza el método de los screenlockers y cifra la tabla maestra de archivos del disco duro para bloquear el equipo. Algunas versiones venían con una cepa secundaria de ransomware conocida como Mischa, un filecoder convencional que tomaba el mando si Petya no podía activarse en el equipo de la víctima.

Captura de pantalla del ataque del ransomware Petya.Captura de pantalla del ataque del ransomware Petya (Fuente: Wikimedia Commons)

Popcorn Time

Dado que los atacantes de ransomware maximizan sus beneficios propagándose a muchos dispositivos, han empezado a animar a las víctimas a infectar a otras. La cepa Popcorn Time pide al usuario que infecte a otros dos usuarios con el malware en lugar de pagar un rescate. Si esos dos usuarios pagan el rescate, el usuario inicialmente infectado podrá recuperar sus archivos de forma gratuita.

Locky

La amenaza de ransomware Locky suele propagarse a través de correos electrónicos fraudulentos con archivos adjuntos maliciosos. Una vez abierto el correo, sus archivos quedan bloqueados. Locky puede cifrar una gran variedad de archivos, desde archivos de Microsoft Office hasta el propio código fuente del ordenador. Locky tuvo su mayor apogeo en 2016 en el marco de una campaña dirigida a instituciones sanitarias.

CryptoLocker

La cepa de ransomware CryptoLocker es especialmente dañina. Se instala dentro del perfil del usuario del PC y empieza a analizar el equipo, los dispositivos conectados y otros dispositivos en su red en busca de archivos y carpetas para cifrar. CryptoLocker, que apareció a finales de 2013, utilizó la famosa red de bots Gameover ZeuS para propagarse en una campaña sostenida que duró meses.

Cerber

Mediante el modelo RaaS, los creadores de Cerber otorgaron la licencia de su cepa a otros ciberdelincuentes a cambio de un porcentaje de las ganancias de sus víctimas. Desde su aparición en 2016, Cerber se ha convertido en una opción de ransomware muy popular debido a su facilidad de uso y disponibilidad. Y sigue siendo una amenaza frecuente hoy en día.

Ryuk

Ryuk es un ransomware que se dirige a víctimas de alto valor susceptibles de pagar grandes rescates. Los objetivos son: empresas, Gobiernos e instituciones públicas tales como hospitales y escuelas. Ryuk, que apareció por primera vez en 2016, no ha perdido virulencia. En 2021 surgió una nueva variante, capaz de utilizar gusanos informáticos para propagarse entre dispositivos y redes sin interacción humana.

Ransomware para dispositivos móviles

Desde las credenciales de la banca en línea hasta los datos de las redes sociales, los smartphones almacenan un sinfín de datos privados. Los hackers se han dado cuenta y los ciberataques, incluido el ransomware, se dirigen cada vez más a los dispositivos móviles.

A menudo, el ransomware logra meterse en los dispositivos Android a través de portales de descarga de terceros. Sin embargo, ha habido casos en que se ha logrado ocultar ransomware en aplicaciones aparentemente auténticas en Google Play. Si ha sufrido un ataque, aprenda cómo eliminar el ransomware de Android.

Si es usuario de iPhone, puede que no necesite eliminar el ransomware de iOS, pero debe tener cuidado con el «falso ransomware» que puede engañarle para que pague una petición de rescate real.

Ransomware para dispositivos Apple

Los dispositivos Apple normalmente son menos susceptibles a los ataques de malware, pero su creciente base de usuarios ha atraído la atención de los desarrolladores de malware.

En 2017, dos empresas de seguridad descubrieron programas de ransomware y spyware dirigidos específicamente contra los usuarios de Apple. Los investigadores descubrieron que fueron ingenieros de software especializados en macOS quienes habían desarrollado estos programas y los ofrecían de forma gratuita en la web oscura.

Recientemente, ha habido algunos ataques de ransomware dirigidos a Apple, aunque ninguno de ellos ha dado lugar a un brote significativo. Normalmente, los atacantes maliciosos acceden a las cuentas de iCloud de los usuarios de Mac y usan el servicio Buscar mi iPhone para lanzar ataques de tipo screenlocker.Un ejemplo del ransomware de tipo screenlocker en un Mac.Un ejemplo de ransomware screenlocker de Apple. (Fuente: Jacklafo a través de Wikipedia)

Independientemente del dispositivo que tenga, utilice una VPN y un cortafuegos cuando navegue por Internet. Estas herramientas de protección combinadas pueden ayudarle a protegerse contra todo tipo de amenazas online, cifrando sus conexiones y filtrando el tráfico malicioso. En caso de duda, conéctese a la web a través de VPN, proxy o Tor para que su conexión sea lo más privada posible.

Ransomware como servicio (RaaS)

El ransomware como servicio es lo que utilizan los hackers menos expertos en tecnología para realizar ataques de ransomware ya preparados. RaaS es un modelo económico en el que los desarrolladores pueden crear y vender ransomware sin distribuirlo realmente. Quienes compran y utilizan RaaS pagan un porcentaje de la recaudación final al desarrollador del malware.

Algunos RaaS se basan en suscripciones; otros tipos requieren registrarse para acceder a los programas de ransomware.

¿El ransomware es un virus?

El ransomware no es un virus, pero es una forma de malware. El término virus se utiliza habitualmente para referirse a todas las formas de malware. No obstante, un virus informático es solamente un tipo de malware y cada tipo se comporta de un modo diferente.

Tanto el ransomware como los virus son dos tipos de malware.Tanto el ransomware como los virus son dos tipos de malware, pero no son lo mismo.

Virus, gusanos y troyanos pueden ser métodos de propagación de ransomware. Aunque el término «virus ransomware» es técnicamente incorrecto, el ransomware podría propagarse utilizando un virus.

Nuestras investigaciones sugieren que el malware troyano es la forma más común de propagar ransomware, lo que significa que la amenaza está oculta dentro de un archivo o un enlace de aspecto inofensivo y lo bastante importante como para que lo abra. Cuando el ransomware se distribuye por medio de un gusano informático, se propaga automáticamente, como WannaCry, mientras que otras cepas lo hacen por acción del usuario, como Popcorn Time.

¿Puede eliminarse el ransomware?

Dependiendo del dispositivo y de la cepa, en ocasiones se puede eliminar el ransomware. El proceso de eliminación del ransomware es relativamente sencillo, pero la recuperación de los archivos cifrados puede ser imposible, incluso habiendo pagado el rescate.

Borrar el ransomware del dispositivo no garantiza que pueda negar sus efectos. Si tiene ransomware y no sabe qué hacer, lea nuestras guías para eliminar el ransomware de un PC y de un Mac.

Si busca la forma de desbloquear sus archivos tras un ataque de ransomware, tal vez encuentre la solución en esta lista de herramientas de descifrado de ransomware de Avast.

¿Debo pagar el rescate?

Le recomendamos encarecidamente que no pague el rescate ni intente negociar con el atacante. Ceder a las demandas animará a los ciberdelincuentes a seguir desarrollando y lanzando nuevas cepas de ransomware para robar a otros usuarios. Además, estos atacantes podrían utilizar sus ilícitas ganancias para financiar otras actividades ilegales. El FBI estadounidense «tampoco apoya el pago de un rescate en respuesta a un ataque de ransomware».

Si cae presa de un ataque de ransomware, no pague el rescate.Si cae presa de un ataque de ransomware, nuestro consejo es que no lo pague.

Pagar el rescate no garantiza que el atacante vaya a eliminar el ransomware ni a desbloquear su dispositivo. Algunos secuestradores desaparecen tras recibir el dinero, o envían claves de descifrado inefectivas. Incluso puede que termine pagando a un atacante de ransomware completamente diferente.

Si no logra recuperar sus archivos después de un ataque de ransomware, busque una herramienta de descifrado. En ocasiones, un fallo en la criptografía que protege el ransomware deja expuestas líneas de código que permiten a los investigadores de ciberseguridad encontrar una solución.

Mantenga sus datos a salvo del ransomware

Basta con un clic para descargar un programa de ransomware sin darse cuenta. Cuando esto ocurre, ya suele ser demasiado tarde para combatirlo... a no ser que tenga instalado un potente programa contra el ransomware. Fortifique las defensas de su dispositivo con el poderoso Escudo de ransomware que viene con Avast Free Antivirus.

Le alertará de cualquier señal de ransomware y otro malware, y eliminará el código malicioso de su dispositivo antes de que pueda infectarlo. Proteja sus archivos más importantes con el galardonado software de ciberseguridad gratuito en la que confían más de 400 millones de personas en todo el mundo.

DESCARGAR AVAST FREE ANTIVIRUS

Obténgalo para Android, iOS, Mac

Preguntas frecuentes

Aquí tiene algunas de las preguntas más frecuentes acerca del ransomware.

¿Cómo funciona un ataque de ransomware?

Hay varios vectores para los ataques de ransomware: uno de los más comunes son los correos electrónicos de phishing. En este caso, la víctima recibe un correo electrónico con un archivo adjunto o un enlace infectado. Una vez que se abre el archivo adjunto del correo electrónico, se inicia el ransomware y comienza a apoderarse de los datos. Los ciberdelincuentes pueden dirigirse a las víctimas al azar o pueden dirigirse a personas concretas con ataques a medida.

¿El ransomware roba datos?

Aunque el ransomware también puede robar datos, por definición, el ransomware bloquea los datos hasta que se paga un rescate. Y, a menudo, los hackers retienen estos datos privados para pedir un rescate incluso después de que la víctima pague, lo que termina siendo un robo en toda regla. Luego estos datos los pueden utilizar para lanzar más ataques o venderlos en Internet.

¿Los hackers utilizan ransomware?

Sí, los hackers utilizan el ransomware como una forma de malware que les permite llevar a cabo una serie de actividades maliciosas, como apoderarse de sus datos hasta que pague un rescate. Los ataques de ransomware son más habituales que nunca porque el ransomware como servicio (RaaS) permite a los hackers menos expertos en tecnología alquilar o comprar kits de ransomware a los desarrolladores de malware.

Ataques de ransomware destacados

Los ataques de ransomware importantes han sido noticia por su magnitud e impacto. En 2017, la cepa de ransomware WannaCry logró atacar a más de 100 millones de usuarios y causó daños por valor de millones de dólares. Los ataques afectaron a grandes empresas y hospitales de todo el Reino Unido, y tomaron el control de varios procesos industriales hasta que se pagaron los rescates.

Lo que dicen los expertos

«Los autores de las amenazas responsables de este malware generalmente confían en su propagación mediante el uso de tiendas de aplicaciones de terceros, trampas en juegos y aplicaciones de contenido para adultos. Una técnica habitual de infección consiste en atraer a los usuarios a través de temas populares de Internet: recomendamos a los usuarios que eviten intentar descargar juegos hackeados o modificados y se aseguren de utilizar sitios web de confianza y tiendas de aplicaciones oficiales».

# data[].attributes.body
¿Qué significa ser un hacker?
Resultado de imagen para haker
Los hackers so

# data[].attributes.body
¿ Que es un virus? .Un virus informático es una aplicación o código malintencionado que se emplea para ejecutar actividades destructivas en un dispositivo o red local.

# data[].attributes.body
Un virus es un tipo de malware un programa perjudicial creado por piratas informáticos que puede infectar tu computadora o dispositivo en varias formas. Pueden ser realmente difíciles de eliminar y se pueden propagar de un dispositivo a otro.

# data[].attributes.attachment_caption
Tener instalado un buen antivirus y mantenerlo actualizado.● Procurar que el antivirus que tengas instalado contenga también protección para el correo electrón

# data[].attributes.body
ARASY ROCH

# data[].attributes.attachment_caption
PARA PODER PREVENIR ESTAS INFECCIONES NECESITAS TU ANTIVIRUS ACTUALIZADO,TAMBIEN NO CONFIAR EN PAGINAS OFICIALES O SI YA DESCARGATE ABRIRLO CON TU ANTIVIRUS.

# data[].attributes.headline
COMO PREVENIR INFECCIONES INFORMATICAS(DE MANUEL CHALUP)

# data[].attributes.subject
COMO PREVENIR INFECCIONES INFORMATICAS(DE MANUEL CHALUP)

# data[].attributes.body
Los malware es una cosa con la que nos podemos topar cualquier dia, estos pueden causar daño en la computadora o robar informacion privada.

Hay muchas formas de evitar un virus, estas son algunas.

● Tener instalado un buen antivirus y mantenerlo
actualizado.
● Procurar que el antivirus que tengas instalado contenga también protección para el correo electrónico y monitoreo del nivel de confiabilidad de las páginas web visitadas.
● Evitar el descargar contenidos (videos, canciones, programas) en sitios web de dudosa confianza o por medio de redes tal como el programa Ares.
● Utiliza contraseñas seguras, usando combinaciones de letras mayúsculas, minúsculas, números y símbolos.
●  Saber que ´paginas son seguras o inseguras.

Bautista Torres

# data[].attributes.body
Los tipos de malware que practicamos antes

# data[].attributes.body
hay muchos hackers que usan una gran variedad de virus de todo tipo, lo utilizan para infectar las computadoras, celulares, ect, cuando te hackean los datos los utilizan para rastrearte entre otras cosas, te roban todos los datos mas importantes, pueden ser sobre tu identidad, ahora les voy a dejar algunos ejenplos de virus informaticos.
Tipos de virus informáticos

Gusano. Este virus está creado con la capacidad de replicarse entre ordenadores. ...

Adware. El adware también son denominados como software con publicidad. ...

Spyware. Es una clase de malware más especializada, ya que es básicamente un programa espía. ...

Ransomware. ...

Botnet. ...

Rootkit. ...

Troyanos.