# data[].attributes.body
Los PUP, "programas potencialmente no deseados" en inglés son programas que incluyen anuncios. ventanas emergentes, etc. y generalmente no son peligrosos.

Estos suelen venir incluidos con otros programas más legítimos que se descargan junto a ellos sin nosotros darnos cuenta, por no prestar atención o no leer la letra pequeña.

Aunque estos programas no sean peligrosos en sí, algunos pueden llegar a instalar software dañino sin nuestro permiso.

# data[].attributes.body
Un malware ("malicious software") es un tipo de software diseñado para infiltrarse en los equipos ajenos sin su conocimiento. Hay muchos tipos y cada uno tiene un fin distinto.

# data[].attributes.body
Normalmente el malware entra a un equipo cuando el propio usuario lo descarga involuntariamente, ya que puede ir oculto en otro archivo. Este, una vez descargado, infecta todo el equipo rápidamente.

Otra opción es que ese malware vaya cargado en el hardware de una memoria flash, lo que suele ser menos común pero puede pasar desapercibido.

Una vez instalado, el malware trabaja para cumplir los objetivos de su creador. Estos objetivos varían según el tipo, por lo que veremos unos cuantos a continuación.

# data[].attributes.attachment_link.readable_text
Por malware, o software malicioso, se entiende un tipo de programa informático diseñado para infectar la computadora de un usuario legítimo y dañarla de diversas maneras. El malware puede infectar computadoras y dispositivos de varias maneras y se presenta en diversas formas, algunas de las cuales incluyen virus, gusanos, troyanos, spyware y más. Es fundamental que todos los usuarios sepan cómo reconocer y protegerse del malware en todas sus formas.
Entonces, ¿qué es el malware? El malware se presenta en una infinidad de formas. Es probable que los virus informáticos sean los tipos de malware más conocidos. Se denominan así porque pueden propagarse creando copias de sí mismos. Los gusanos tienen propiedades similares. Otros tipos de malware, como el spyware, reciben su nombre por su manera de actuar: en el caso del spyware, transmite información personal, como números de tarjetas de crédito.

Una empresa criminal

Entonces, tras preguntarnos "¿Qué es el malware?", las siguientes cuestiones lógicas son: "¿Quién lo crea y por qué?". Atrás quedaron los días en que la mayor parte del malware era creado por adolescentes bromistas. En la actualidad, el malware es diseñado en gran medida por y para criminales profesionales.

Estos criminales utilizan tácticas diversas y sofisticadas. En algunos casos, como señala el sitio sobre tecnología Public CIO notes, los cibercriminales incluso "bloquean" datos informáticos (para impedir el acceso a la información) y exigen a los usuarios un rescate para devolverlos.

Sin embargo, el mayor riesgo que plantean los cibercriminales para los usuarios frecuentes de computadoras es el robo de información bancaria en línea, como cuentas bancarias, números de tarjetas de crédito y contraseñas. Los cibercriminales que roban esta información pueden usarla para vaciar tu cuenta o procesar facturas de tarjeta de crédito fraudulentas en tu nombre. También pueden vender la información de tus cuentas en el mercado negro, donde estos datos confidenciales se cotizan bastante.

Protección contra el malware

Planteémonos, por tanto, la pregunta más importante de todas: "¿cómo puedo asegurarme de que mi computadora o red estén libres de malware?".

La respuesta se divide en dos partes: mantenerse atento y utilizar herramientas de protección. Uno de los medios más populares para propagar malware es el correo electrónico, en el que el malware se puede disfrazar como un mensaje procedente de una empresa conocida, como un banco o un mensaje personal de un amigo.

Ten cuidado con los correos electrónicos que te solicitan contraseñas, así como con los correos que parecen provenir de amigos, pero contienen mensajes del tipo "¡Visita este interesante sitio web!" seguido por un enlace.
Permanecer atento es la primera capa de protección contra el malware, pero no basta con tener cuidado. Como la seguridad empresarial no es perfecta, incluso las descargas desde sitios legítimos pueden contener malware. Por consiguiente, aún el usuario más prudente está en riesgo, a menos que tome medidas adicionales.

¿Qué es la protección contra malware?

La protección de seguridad contra malware constituye la segunda capa de protección fundamental para tu computadora o red. Un paquete de software antivirus eficaz es el componente principal de las defensas tecnológicas que todo sistema informático personal y empresarial debe tener.

Una protección antivirus bien diseñada posee varias características. Analiza todo programa nuevo descargado para garantizar que esté libre de malware. Analiza la computadora periódicamente para detectar y eliminar cualquier malware que se haya filtrado. Se actualiza con regularidad para reconocer las amenazas más recientes.

Una protección antivirus eficaz es capaz incluso de reconocer (y advertir sobre) amenazas de malware previamente desconocidas basándose en características técnicas (como el intento de "ocultarse" en una computadora) que son típicas del malware. Además, los productos de software antivirus eficaces detectan y advierten sobre sitios web sospechosos, especialmente aquellos que pueden haber sido diseñados para ataques de "phishing" (una técnica que engaña a los usuarios para que ingresen contraseñas o números de cuenta).

Para terminar, la protección contra el malware debe resultar utilizable. Un producto de software antivirus eficaz debe ser sencillo de descargar e instalar, de manera que no necesites tener un doctorado en ciencias informáticas para usarlo. Busca soluciones de software antivirus que posean las características antes mencionadas y procede a instalarlas.

Una solución segura contra el malware protegerá específicamente tus finanzas. Estas herramientas protegen tu información de cuenta y proporcionan herramientas de administración de contraseñas, de forma que la frustración asociada al olvido de contraseñas no te lleve a pasar por alto este componente esencial de protección.

Ninguna protección es absoluta. Pero una combinación de atención personal y herramientas de protección bien diseñadas garantizarán que tu computadora esté lo más segura posible.

Otros artículos y enlaces relacionados con la protección contra malware

Más información sobre el malware y cómo proteger todos tus dispositivos

¿Qué es el malware exactamente? El malware se presenta de diversas formas, pero mantenerte atento y utilizar herramientas de protección es la mejor defensa.

# data[].attributes.attachment_link.title
Más información sobre el malware y cómo proteger todos tus dispositivos

# data[].attributes.attachment_link.description
¿Qué es el malware exactamente? El malware se presenta de diversas formas, pero mantenerte atento y utilizar herramientas de protección es la mejor defensa.

# data[].attributes.body
El objetivo del ransomware es secuestrar tu equipo. Bloqueará y denegará el acceso a tus archivos o al equipo mismo hasta que pague un rescate al hacker.

Los objetivos de estos hackers son gente con información valiosa y desprotegida.

Normalmente, no se recomienda pagarles ya que su objetivo es robarte la mayor cantidad de dinero posible y no te devolverán tus archivos.

# data[].attributes.attachment_link.readable_text
El ransomware es un malware que cifra tus archivos o te impide usar tu equipo hasta que pagues dinero (un rescate) para que se desbloqueen. Si tu equipo está conectado a una red, el ransomware también puede propagarse a otros equipos o dispositivos de almacenamiento en la red.

Entre las formas en las que ransomware puede infectarte se incluyen las siguientes:

Visitar sitios web falsos, no seguros o sospechosos.

Abrir archivos adjuntos de correos electrónicos que no esperabas o de personas que no conoces.

Abrir vínculos incorrectos o malintencionados de correos electrónicos, Facebook, Twitter y otras publicaciones de redes sociales, o en los chats de mensajería instantánea.

A menudo, puedes reconocer un correo electrónico y una página web porque la ortografía es incorrecta, o simplemente su aspecto es inusual. Presta atención a si hay nombres de empresas escritos de forma extraña (por ejemplo, "PayePal" en lugar de "PayPal") o espacios, símbolos o signos de puntuación inusuales (como "Servicio de atención al cliente deiTunes" en lugar de "Servicio de atención al cliente de iTunes").

El ransomware puede dirigirse a cualquier equipo, tanto un equipo doméstico, equipos en una red de empresa o servidores que usa un organismo gubernamental.

Precaución: Los dispositivos móviles también pueden verse afectados por ransomware. Más información

¿Cómo puedo ayudar a proteger mi equipo?

Si sospechas de una infección

Use programas antimalware, como Seguridad de Windows, cada vez que crea que el equipo esté infectado. Por ejemplo, si oye acerca de un tipo de malware nuevo en las noticias o si observa un comportamiento extraño en el PC. Consulta Protección contra virus y amenazas de Seguridad de Windows para saber cómo analizar el dispositivo en busca de amenazas.

Si realmente el equipo está infectado con ransomware

Desafortunadamente, una infección de ransomware normalmente no se muestra hasta que ves algún tipo de notificación, en una ventana, una aplicación o un mensaje de pantalla completa, en el que se te pide dinero para recuperar el acceso a tu PC o a los archivos. A menudo, estos mensajes se muestran después de cifrar los archivos.

Intenta limpiar completamente tu equipo con Seguridad de Windows. Debes hacer esto antes de intentar recuperar los archivos. Consulta también Copias de seguridad y restauración en Windows para obtener ayuda en la creación de copias de seguridad y la recuperación de archivos para su versión de Windows.

No pagues nada de dinero para recuperar los archivos. Aunque pagues el rescate, no hay ninguna garantía de que vuelvas a obtener acceso a tu PC o los archivos.

Qué debes hacer si ya pagaste

Si ya has pagado el rescate, ponte en contacto inmediatamente con tu banco y las autoridades locales. Si has pagado con una tarjeta de crédito, es posible que el banco pueda bloquear la transacción y devolverte el dinero.

También puedes ponerte en contacto con los siguientes sitios web de denuncias de estafas y fraude del gobierno:

Si no aparece aquí tu región, Microsoft recomienda que te pongas en contacto con la policía federal o la autoridad de comunicaciones de tu región.

Para obtener una introducción ilustrada sobre ransomware y lo que puedes hacer para protegerte, consulta The 5Ws and 1H of ransomware (Las 5 preguntas indispensables y un modo de evitar ransomware).

Si estás en una empresa, consulta el Centro de protección contra malware de Microsoft para obtener información detallada sobre ransomware.

Consultar también

Cómo el malware puede infectar tu equipo

Protégete de las estafas y ataques en línea

# data[].attributes.attachment_link.description
El ransomware es un malware que cifra tus archivos o te impide usar tu equipo hasta que pagues dinero (un rescate) para que se desbloqueen. Si tu equipo está conectado a una red, el ransomware también puede propagarse a otros equipos o dispositivos de almacenamiento en la red.

# data[].attributes.body
El spyware recopila información del equipo infectado que luego envía al hacker. Cualquiera puede ser objetivo de estos atacantes, ya que pueden recopilar datos personales como contraseñas o credenciales bancarias.

# data[].attributes.body
Como su propio nombre indica, este malware suele estar muy oculto, por lo que es de ayuda conocer ciertas acciones para detectarlo.

# data[].attributes.attachment_link.readable_text
l spyware es un software espía que infecta en secreto tu ordenador, supervisa tu actividad y transfiere información sobre ella y sobre tus datos a una tercera parte. Puede rastrear las páginas web que visitas, los archivos que descargas, tu ubicación (si utilizas un smartphone), tus correos electrónicos, contactos, información de pagos o incluso las contraseñas de tus cuentas.

¿Qué es el spyware?

El spyware es furtivo, y se le da de maravilla camuflarse. Normalmente, lo hace acoplándose al sistema operativo y ejecutándose en segundo plano, como un programa residente en la memoria. En ocasiones, incluso se disfraza de un archivo inocente que es parte fundamental del sistema operativo.

El spyware puede llegar adjunto a programas aparentemente legales. Si se lee con detenimiento, es probable que se mencione en la letra pequeña. Sin embargo, es más posible que se incluya en descargas dudosas o que se cuele mediante un ataque de phishing.

Incluso los organismos gubernamentales pueden introducir spyware a través de iTunes, según reveló la revista alemana Der Spiegel . El software instalado, como FinFisher, les permite husmear en Facebook y Skype, así como en tus mensajes de correo electrónico. Y, si los gobiernos pueden hacerlo, puedes apostar lo que quieras a que los delincuentes de todo el mundo también intentan echarle el guante a esa oportunidad.

El spyware puede instalarse en cualquier dispositivo, ya sea un ordenador personal o portátil, una tablet, un iPhone o un smartphone Android. Los ordenadores fueron la diana inicial de los creadores de programas espías, pero ahora hay spyware que también aprovecha las vulnerabilidades de los teléfonos Android, los iPhone y las tablets.

En este artículo describimos qué tipos de spyware puedes encontrar, te explicamos cómo detectarlo en tu ordenador o smartphone y te enseñamos a deshacerte de él. También te daremos algunos consejos acerca de cómo detectar el software espía en teléfonos Android y iPhone, así que, sea cual sea el dispositivo que manejes, estás cubierto. Con esto debería bastar para enseñarte a proteger tu privacidad.

Tipos de spyware

Los diversos tipos de spyware que existen se centran en rastrear información de índole distinta. Por ejemplo, algunos son relativamente inocuos y lo único que persiguen es rastrear tu comportamiento cuando navegas por Internet para enviarles los datos a anunciantes. Otros rastrean tus contactos o localización geográfica. Y otros se crean con objeto de delinquir y lo que pretenden es robarte las credenciales y contraseñas que usas en la Red.

Analicemos los grupos principales de spyware para entender qué hacen y cómo lo hacen:

Los programas keyloggers intentan determinar la actividad del ordenador informando sobre el uso del teclado. Entre la información sustraída pueden figurar las páginas web que has visitado, las credenciales y contraseñas del sistema, tu historial de búsquedas en Internet y tus contraseñas.

Los programas de robo de contraseñas están diseñados para extraer las claves de cualquier dispositivo u ordenador infectado. Dichas contraseñas pueden incluir las guardadas para conectarse a distintas páginas web, las usadas para iniciar sesión en el sistema o las credenciales de acceso a redes. Los programas de robo de contraseñas también pueden sustraer cookies para usar sitios web con tu identidad.

Los troyanos bancarios modifican las páginas web para aprovecharse de los fallos de seguridad de los navegadores. Pueden crear simulaciones fraudulentas de sitios web bancarios para que los usuarios intenten llevar a cabo transacciones, registran las teclas accionadas y roban las credenciales. También pueden modificar las transacciones (y, por ejemplo, enviar una transferencia a la cuenta del ciberdelincuente, en lugar de a la cuenta de destino intencionada) o transmitir la información recopilada a otro servidor.

Los ladrones de información escanean los ordenadores personales en busca de información como nombres de usuario y contraseñas, números de tarjeta de crédito y direcciones de correo electrónico. También pueden sustraerte los contactos del correo electrónico para enviarles mensajes no deseados de phishing.

El spyware de móvil permite rastrear tu ubicación geográfica, tus registros de llamadas, tus listas de contactos e incluso las fotografías que haces con la cámara del teléfono móvil.

Los programas espía que graban audio y vídeo pueden utilizar tu dispositivo para grabar tus conversaciones y enviarle la información a un tercero. Algunas aplicaciones de los smartphone solicitan acceso a las cámaras y micrófonos del ordenador portátil o el teléfono; este permiso podría utilizarse para grabarte en cualquier momento, publicar fotos o audio sin tu autorización, activar tu cámara y reproducir en tiempo real en Internet lo que registra o ejecutar un software de reconocimiento facial sobre tu cara.

Los rastreadores de cookies pueden enviar tus datos a los anunciantes. Tal vez no te importe, pero, ¿cómo puedes estar seguro de exactamente sobre qué informa el software?

Algunos programas espía bancarios incluso colaboran con malware similar para sacar doble tajada. Por ejemplo, Emotet "dejaba caer" Dridex. Incluso cuando los propietarios de los PC erradicaban Emotet, el otro spyware podía seguir ejecutándose. Cada vez es más frecuente que los distintos tipos de spyware vengan en un mismo paquete, de manera que no te enfrentas a una única amenaza, sino a una múltiple y compleja.

Todos estos programas espía son peligrosos, pero, por suerte, existen maneras de protegerse de ellos.

Cómo se instala el spyware

¿Cómo llega el spyware a tu ordenador o smartphone? Puede hacerlo por diversas vías.

Para empezar, puede instalarlo deliberadamente alguien con la intención de rastrearte. Por eso debes usar siempre la función de bloqueo de pantalla del teléfono y no dejarlo por ahí, expuesto a intromisiones.

No obstante, es más probable que el software espía viniera adjunto a un programa o aplicación que te has instalado. El spyware suele acompañar a programas disfrazados de software útil, como gestores de descargas, limpiadores de registros, etc. En ocasiones, se incluye en los paquetes de los videojuegos. E incluso puede venir en un paquete de software con programas legales que sí son de utilidad. Aunque tanto Apple como Google se esfuerzan por evitar que los programas espía ataquen sus sistemas operativos, hay paquetes con spyware que se han colado a través de Google Play Store, así que no debes bajar la guardia.

El spyware puede propagarse mediante el phishing o envío de correos electrónicos con enlaces que descargan el programa espía al hacer clic en ellos. Tu dispositivo también puede quedar infectado por software espía a través de una página web fraudulenta, es decir, una web que simula pertenecer a una organización reputada, pero que, en realidad, es falsa y lo que hace es descargar spyware e instalarlo en tu navegador cuando haces clic en los enlaces que contiene.

¿Puedes evitar que se te instale software espía? Unos cuantos trucos básicos reducirán la probabilidad de que acabes con spyware en tu ordenador o smartphone:

Mantén tu sistema operativo y software actualizados. Los parches de seguridad que se lanzan regularmente ayudan a tapar los puntos débiles que los hackers aprovechan para colarse en tus dispositivos.

Bloquea tu smartphone y utiliza contraseñas seguras en el ordenador para evitar accesos no autorizados.

Limita los privilegios de administrador en tu ordenador o teléfono. Si ejecutas tu PC como administrador o con acceso raíz, estás abriendo las puertas de tu equipo al software espía.

Liberar mediante las funciones jailbreak o root un teléfono Android o un iPhone te expone a spyware. A menos que necesites de verdad utilizar esta funcionalidad, no la uses.

No utilices redes Wi-Fi inseguras o, si lo haces, usa una red privada virtual (VPN) para protegerte.

Lee con detenimiento los permisos que otorgas a las aplicaciones cuando te las instalas , sobre todo cuando te solicitan autorización para acceder a tu micrófono, cámara, teléfono o datos personales. Si la aplicación solicita más información de lo razonable (por ejemplo, si un juego de sudoku solicita acceder a tu cámara), podría indicar que va a instalar software espía.

No hagas clic en enlaces de mensajes de correo electrónico a menos que estés seguro de saber adónde dirigen. No descargues archivos de redes de intercambio de archivos sospechosas, porque es probable que estén vulnerados.

Protege adecuadamente tus dispositivos con antivirus y antimalware.

Cómo detectar el spyware

Aunque no encuentres el programa de spyware, es posible detectar algunos indicios. Por ejemplo, si el ordenador empieza a funcionar cada vez más lento podría ser una señal de que te están rastreando. Presta atención a los indicios siguientes:

Funcionamiento y respuesta lentos.

Mensajes de publicidad o ventanas emergentes imprevistas (el spyware suele acompañar a anuncios).

Nuevas barras de herramientas, motores de búsqueda y páginas de inicio en Internet que no recuerdas haber instalado.

Descarga de la batería más rápida de lo habitual.

Dificultad para iniciar sesión en sitios web seguros. (Si el primer intento de inicio de sesión falla y el segundo funciona, puede implicar que el primero se ha ejecutado sobre un navegador vulnerado y que la contraseña se ha comunicado a un tercero, en lugar de a tu banco).

Incrementos inexplicables de uso de datos o ancho de banda. Pueden indicar que hay un programa espía rastreando tu información y enviando datos a un tercero.

Fallos de funcionamiento del antivirus y otros programas de seguridad.

¿Cómo detectar el spyware en un teléfono Android? Si vas a Ajustes, verás una opción que permite descargar e instalar aplicaciones que no están en Google Play Store. Si está activada, es un indicio de que puedes haber instalado por accidente spyware potencial.

¿Cómo detectar el spyware en un iPhone? Busca una aplicación llamada Cydia, que permite a los usuarios instalar software en un teléfono liberado (jailbroken). Si la tienes y no la has instalado tú, elimínala de inmediato.

Eliminación del spyware

Si detectas alguna de estas señales reveladoras, convendría que usaras un programa de detección y eliminación de spyware para buscar programas espía (algunos programas antivirus incorporan también una función de detección de malware). Una vez detectados, procede a eliminarlos.

En los ordenadores Windows, el Administrador de Tareas a veces te permite identificar programas maliciosos. Sin embargo, estos programas en ocasiones se camuflan como archivos del sistema Windows. En los sistemas Apple, el Monitor de Actividad te permite comprobar el estado de los programas que se están ejecutando.

No obstante, dado que el spyware se oculta tan bien, para eliminarlo no basta con desinstalar la aplicación; de hecho, algunos de estos programas espía incorporan una especie de característica de "resurrección". Esto implica, en resumen, que, si tu dispositivo está conectado a Internet mientras intentas eliminarlo, volverá a descargarse una y otra vez. Ahora bien, aunque eliminar el spyware puede ser peliagudo, existen diversos modos de hacerlo:

Muchos programas espía necesitan que el teléfono esté liberado para funcionar. Invertir el proceso de liberación (jailbreak/root) de tu teléfono puede desactivar el software espía. En el caso de los iPhone, llevar a cabo una actualización del iOS vuelve a blindar el teléfono.

Para eliminar el spyware de teléfonos Android, lo mejor es hacerlo en modo seguro (tras mantener el botón de "encendido" pulsado unos segundos debería aparecer un menú que te permite acceder al modo seguro) o en modo avión, para detener la ejecución del programa espía y desconectar tu teléfono de las redes que podrían intentar volverlo a instalar.

En el peor de los casos, el spyware puede erradicarse haciendo una restauración de fábrica del iPhone o teléfono Android. Este proceso elimina todos los datos y programas descargados del dispositivo y lo deja en su estado original "de fábrica". Antes de proceder a restaurar el teléfono, conviene guardar una copia de seguridad de los datos personales en Google o iTunes/iCloud para poder recuperarlos una vez se tenga el dispositivo limpio.

Utiliza un programa potente de eliminación de malware y spyware para limpiar tu ordenador o teléfono. Pero ten cuidado: algunos programas que se anuncian como software de eliminación de spyware en realidad son programas espía en sí mismos. Asegúrate de que tu software procede de una fuente reputada como Kaspersky.

Es posible que queden restos del spyware cuando reinstales tus datos personales, de manera que se recomienda llevar a cabo un segundo escaneo para asegurarte de que el dispositivo está completamente limpio.

Una vez eliminado el spyware, vacía la caché del navegador para erradicar cualquier posible resto de estos programas. Comprueba tus cuentas bancarias para asegurarte de que no se han realizado transacciones que no reconozcas y cambia las contraseñas de todas tus cuentas, incluidas las de correo electrónico (utiliza contraseñas seguras y no uses la misma para más de una cuenta).

Para asegurarte de seguir protegido, te recomendamos usar Kaspersky's Total Security 2020, que incluye funciones de antivirus, antimalware, gestión de contraseñas y funcionalidades para el manejo de redes VPN. De este modo, estarás completamente a salvo de que nadie te espíe en el futuro.
Enlaces relacionados ¿Qué es el spyware? Protección ante un ataque "Man in the Middle" Combinación de técnicas de implementación de malware e ingeniería social Cómo evitar los riesgos de seguridad de las redes Wi-Fi públicas - Definición

# data[].attributes.attachment_link.title
¿Cómo detectar el spyware para proteger tu privacidad?

# data[].attributes.attachment_link.description
¿Cómo detectar el spyware? Te explicamos cómo detectar y erradicar el spyware o software espía. Descubre las amenazas que plantea el spyware y cómo proteger tus dispositivos y datos.

# data[].attributes.body
Otro tipo de malware son los gusanos. Este malware es el más común y no los virus, al contrario de lo que se cree.

Se caracterizan por infectar un equipo, y una vez hecho trata de proliferar en todos los dispositivos posibles, debido a eso se extiende tanto.

No son muy peligroso ya que en muchas ocasiones no causan daño, pero pueden actuar como portador de otro malware o bloqueando el ancho de banda de tu red.

# data[].attributes.body
Es importante saber cómo detectarlos para poder protegerte de ellos.

# data[].attributes.attachment_link.readable_text
Hay que señalar que muchos gusanos informáticos están diseñados solo para propagarse, y no intentan cambiar los sistemas por los que pasan. La principal finalidad de un gusano informático es expandirse al mayor número de equipos posible. Para conseguir este objetivo, crean copias de sí mismos en la computadora afectada y luego la distribuyen a través de medios como el e-mail o programas P2P entre otros.

En cuanto a la distribución de un gusano, ha cambiado mucho desde sus inicios. Al principio los ciberdelincuentes utilizaban medios físicos para entrar en una red, como, por ejemplo, un disquete. Hoy en día todavía esa técnica sería viable mediante el uso de una memoria USB. No obstante, el método más común hoy en día sería mediante Internet, como, por ejemplo, usando el e-mail, las redes P2P, los servicios de mensajería instantánea y más.

En cuanto al primer gusano informático de la historia, fue el gusano Morris que data de 1988. Gracias a él se consiguió infectar una gran parte de los servidores existentes en ese momento. Su nombre se debe a su creador Robert Tappan Morris que tuvo que responder judicialmente y fue condenado por sus actos. A partir de aquí, hubo un antes y un después ya que se vieron los peligros que podía ocasionar. Así poco tiempo después empresas de seguridad como Nirdesteam fueron de los primeros en desarrollar el cortafuegos.

Algunos gusanos informáticos famosos

El gusano Morris del que ya hemos hablado, es famoso porque fue el primero en causar estragos. Ahora vamos a hablar brevemente de otros tres que causaron sensación en su momento y que obtuvieron gran repercusión. Quizás alguno de ellos os suene hasta el nombre.

El primero del que vamos a hablar es el gusano informático ILOVEYOU. Se llamó así porque se difundía por e-mail con un mensaje con ese nombre. Apareció en el año 2000 en Filipinas y se extendió rápidamente a nivel mundial. Este gusano estaba diseñado para sobrescribir archivos al azar en los ordenadores de sus víctimas. Luego, desde la computadora de origen enviaba copias de sí mismo por e-mail con Microsoft Outlook utilizando los contactos en la libreta de direcciones. Causó pérdidas multimillonarias en todo el mundo.

Otro también muy famoso fue SQL Slammer que fue un gusano de Internet de fuerza bruta que se propagó en 2003. Para conseguir sus objetivos atacaba una vulnerabilidad de Microsoft SQL Server para Windows 2000. Lo que hacía era generar direcciones IP aleatorias y enviar copias de sí mismo. En el caso de que el ordenador receptor tuviese una versión de SQL Server sin parchear entraba y se ponía en marcha. El peligro que tenía es que convertía los equipos infectados en botnets para después realizar ataques DDoS.

Más recientemente en 2017 tenemos el gusano informático WannaCry. En este caso, además, también fue un ejemplo de integración de ransomware. Así después de propagarse cifraba los archivos de sus víctimas y después pedía el pago de un rescate para poder recuperarlos.

Tipos de gusanos informáticos

A lo largo de los años, este tipo de virus ha evolucionado hasta el día de hoy. Esto ha permitido que los atacantes puedan perfeccionarlos, hasta el punto en el cual ya podemos diferenciar varios tipos de gusanos. Cada uno con sus características propias, y mecanismos de propagación. Algunos de los más famosos son:

De correo electrónico: Estos virus se propagan utilizando el correo electrónico. Por lo general, el gusano de este tipo infecta los equipos con una copia de sí mismo enviándola a todas las direcciones posibles. En este caso, la libre de direcciones del host.

De redes sociales: Es muy similar a los de correo electrónico, pero en este caso su vía de propagación son las redes sociales. Los mensajes en publicaciones o las publicaciones a amigos del infectado, puede hacer que el virus llegue a más destinos mediante el uso de enlaces en las redes.

De archivos: Buscan propagarse creándose a sí mismos en diferentes directorios y sistemas de archivos. De forma muy común, se esconden en las carpetas compartidas, donde más usuarios pueden acceder. Y sin saberlo, infectarse.

De Internet: Buscan realizar un escaneo de Internet buscando vulnerabilidades concretas en los sistemas y demás aplicaciones. Una vez encuentran un sistema que es vulnerable, infecta el equipo y luego sigue con el escaneo de la red. Uno de los más conocidos es el gusano "slammer":

De mensajería instantánea: Se propagan mediante las aplicaciones de mensajería que utilizamos en nuestro día a día. Por lo general es mediante enlaces maliciosos que nos envían usuarios ya infectados por el virus.

Gusanos P2P: Se propagan mediante las redes de intercambio de archivos. Se colocan en las carpetas de descarga, con nombres atractivos para incitar a que los usuarios ejecuten el contenido. Y en ese momento, se replican en el equipo.

Gusanos móviles: Están específicamente diseñados para poder atacar sistemas operativos para móviles. Estos se propagan generalmente, mediante los SMS, MMS, o incluso aplicaciones maliciosas que nos podemos encontrar en las tiendas. A pesar de que llevan controles de seguridad muy estrictos.

Cómo se propaga un gusano informático

Un gusano informático habitualmente se extiende a través de una de las siguientes tácticas:

1. Mediante el envío de correos electrónicos con archivos adjuntos.

2. Con un enlace a un recurso web o FTP.

3. A través de un archivo compartido en redes P2P.

4. Con el envío de un mensaje ICQ o IRC que contiene un enlace.

5. Mediante medios físicos como una memoria USB que se introducen directamente en un ordenador.

Se trata de una amenaza que debemos tomarnos en serio. La razón es que cada vez son más peligrosos, complejos y dañinos. Un ejemplo es WannaCry del que hemos hablado antes y que terminaba cifrando los archivos. Luego venía la nota con el rescate a pagar. Otro factor a tener en cuenta es que un gusano suele usar técnicas de ingeniería social para conseguir mayor propagación. Por ese motivo, los creadores un gusano informático escogen un tema o un nombre atractivo con el que camuflar este software malicioso.

¿Cuáles son los síntomas de que podemos tener gusanos informáticos?

Un gusano informático suele actuar de forma discreta e intenta pasar lo más desapercibido posible. No obstante, llega un momento en que podemos observar una serie de síntomas que nos pueden indicar que algo no va bien.

Uno de los más típicos es que vemos que nuestro ordenador se ralentiza o falla. Esto sucede cuando consume demasiados recursos y no tiene capacidad para desempeñar su actividad habitual. Otro puede ser cuando observamos que nos estamos quedando sin espacio libre en el disco duro. También puede ser que veamos que nuestra computadora se comporta de forma errática y extraña. Entonces observamos alertas extrañas y archivos nuevos o desaparecidos. En el caso de que nuestros contactos mencionen que le hemos enviado mensajes raros y poco habituales. Quizás pueda ser un gusano informático de correo electrónico que está enviado mensajes a nuestros conocidos.

Cómo podemos prevenir los gusanos informáticos

Hay dos cosas muy importantes que podemos hacer para evitar un gusano informático. Una de ellas es utilizar el sentido común y otra es tener el software actualizado.

Una cuestión importante, es que los gusanos se van a aprovechan del software obsoleto para acceder a nuestro ordenador. Por lo tanto, para evitarlo necesitamos tener actualizados:

1. El sistema operativo.

2. Un antivirus, y si es posible, software antimalware.

3. Los programas y aplicaciones.

Otra cosa importante es nunca abrir archivos adjuntos del e-mail de desconocidos. Además, otra buena práctica es no hacer clic enlaces extraños, utiliza el sentido común y pon el cursor encima a menudo vemos que la URL es sospechosa. También hay que utilizar contraseñas robustas y activar la autenticación multifactor, si es posible. Para finalizar, si seguís todos estos consejos podréis prevenir que un gusano informático infecte vuestro equipo.

# data[].attributes.attachment_link.title
Qué es un Gusano informático y cómo protegerte para estar seguro

# data[].attributes.attachment_link.description
Vamos a tratar a fondo sobre el gusano informático, explicando qué son, cómo lo podemos detectar y qué medidas adoptar para eliminarlo

# data[].attributes.body
El trabajo del adware es infectar tu equipo con anuncios de publicidad no deseada con el fin de conseguir ingresos.

Este recaba tus datos personales para mostrarte publicidad con el fin de que compres.

# data[].attributes.body
En esta noticia se exponen formas para eliminar adware, ya que aunque no sea especialmente peligroso puede llegar a resultar molesto.

# data[].attributes.attachment_link.title
¿Qué es adware, y cómo se puede eliminar adware?

# data[].attributes.attachment_link.description
El adware es una de las amenazas más frecuentes para la navegación online. Te explicamos qué es el adware, cómo eliminar adware, y cómo puedes protegerte.

# data[].attributes.body
El malware troyano, al igual que el famoso caballo de Troya, se infiltra en el dispositivo de la víctima de forma oculta.

Este se disfraza como un software legítimo con el fin de engañarte para que lo ejecutes, así permitiendo que los malware entren a tu dispositivo.

Los hackers pueden usarlo para manipular tus datos (eliminar, modificar, capturar) o tu red.

# data[].attributes.body
Esta es una curiosa lista de los troyanos más peligrosos, los cuales se especializan en robar credenciales bancarias.

# data[].attributes.attachment_link.readable_text
Si hay algo que mueve a los ciberdelincuentes, es el dinero. Siempre están afinando sus ataques para tener mayor impacto y, por ende, lograr un beneficio económico más notable e instantáneo. En eso destacan los troyanos bancarios, que permiten a los atacantes hacerse con los fondos de la cuenta bancaria de un objetivo. Sencillamente, funcionan, de ahí que su uso sea recurrente en amenazas.

Robar las cuentas bancarias

Lo habitual es que los ciberdelincuentes tengan en el punto de mira las cuentas bancarias de empresas, puesto que contienen cantidades económicas más grandes que las cuentas corrientes de usuarios. Mediante la distribución de este tipo de malware, los atacantes intentan entrar en cuentas para nóminas, pagar inventarios o con fondos corporativos con el firme propósito de robar dinero. Pero nadie está exento de estos riesgos en ciberseguridad, puesto que los atacantes no van a cesar en su empeño de buscar nuevas formas para hacerse con más dinero, dispuestos también a invertir parte de este en desarrollo, mantenimiento, configuración y distribución de programas maliciosos.

Nadie está exento de estos riesgos en ciberseguridad

A modo de muestra, estos son algunos de los troyanos bancarios más populares en los últimos años:

ZEUS: ha evolucionado y es más completo y peligroso

El troyano Zeus es de los más antiguos y dañinos.
Pixabay

Comenzó siendo un troyano para robar datos bancarios en torno a 2005 y todavía hoy aparecen nuevas variantes. Zeus ha evolucionado hasta convertirse en un paquete de malware que incluye keyloggers, ransomware y una avanzada red de comunicación P2P (peer-to-peer o de igual a igual). El secreto de haber sobrevivido más de 15 años es su sofisticación como aplicación de malware.

No pretende dañar ordenadores, sino que se incrusta en el sistema informático para robar datos continuamente, comunicarse con el servidor de mando y control e inyectarse en las páginas web de las cuentas bancarias. Sin ningún objetivo en concreto, este malware está diseñado para funcionar en servidores, dispositivos Android y estaciones de trabajo Windows. Entre sus víctimas más sonadas se encuentran Bank of America, NASA, Amazon, Oracle y Cisco.

DANABOT: priman la calidad a la cantidad y son silenciosos

El ciberespacio es el nuevo campo de batalla para los cuerpos policiales y los servicios de inteligencia de todo el mundo.
PANDA SECURITY

Una de las principales advertencias sobre ciberseguridad es que se evite descargar programas gratuitos, porque pueden esconder distintas variantes de malware como DanaBot, capaces de robar silenciosamente credenciales bancarias. Hay que tener especial cuidado con antivirus, VPNs, editores de documentos o imágenes y juegos que se encuentran disponibles online sin coste alguno.

DanaBot suele ligarse a campañas de phishing en las que los ciberdelincuentes priman más la calidad que la cantidad, centrándose en monitorización remota y robo de información que puede ser monetizada posteriormente sin necesidad de exigir rescates inmediatos a las víctimas.

URSNIF: roba datos en webs de entidades bancarias

Ciberdelincuentes.
Ajda Gregorcic

Se trata de un troyano bancario común que puede robar datos almacenados de webs de entidades bancarias, incluyendo contraseñas, a través de inyecciones web, proxies y conexiones VNC.

Sirve además como carga útil maliciosa de primera etapa, para más intentos de infecciones. Una de las características de las campañas de Ursnif es que los mensajes que recibieron las organizaciones atacadas estaban escritos en el idioma local.

DRIDEX: utilizan señuelos para infiltrarse

'El juego del calamar'
Cinemanía

Este malware ha sido visto en campañas a gran escala, pero en ataques más pequeños también. En sus mensajes, los atacantes incluyen diferentes tipos de señuelos, archivos adjuntos y cargadores intermedios con los que se instala posteriormente Dridex.

Para llamar la atención de las posibles víctimas, se recurre a menudo en los asuntos de estos correos electrónicos maliciosos al supuesto estado de su cuenta bancaria, facturas, presupuestos, comisiones por adelantado o incluso novedades sobre series de Netflix como El juego del calamar.

Lo que sea vale con tal de que funcione, por muy extravagantes que puedan resultar de primeras esas tácticas de ingeniería social.

ZLOADER: variante de ZEUS, se aprovechó de la Covid-19

Un hombre se vacuna contra la Covid-19.
EFE

Es una variante del afamado malware Zeus, que ha calado bastante en el panorama de amenazas, mediante el cual se roba información privada de usuarios de entidades financieras objetivo. ZLoader también puede hacerse con contraseñas y cookies almacenadas en los navegadores de las víctimas, conectándose a sus sistemas para realizar transacciones financieras ilícitas desde dispositivos legítimos. El revuelo causado por la Covid-19 sirvió a los ciberdelincuentes para distribuir ZLoader masivamente empleando señuelos sobre consejos de prevención, pruebas diagnósticas o gastos relacionados con la pandemia tanto a empresas como usuarios.

Empresas y trabajadores deben combatir a los troyanos

La responsabilidad de hacer frente a las infecciones con troyanos bancarios debe recaer tanto en las organizaciones, como en los individuos. Las instituciones bancarias pueden aplicar soluciones sólidas de detección de fraudes, así como ofrecer a sus clientes medidas de seguridad adicionales, como la autenticación de doble factor, para protegerlos mejor.

Sin embargo, esta última no suele ser del todo infalible, ya que muchos troyanos bancarios secuestran las conexiones autenticadas existentes. Se esperan a que el usuario se autentique con éxito y luego utilizan esa sesión ya aprobada para transferir dinero. Esto ha hecho que algunos bancos requieran una sesión autenticación secundaria como salvaguardia para confirmar una transferencia de dinero.

Antivirus y sistemas operativos actualizados

En paralelo, los usuarios necesitan hacerse con antivirus y sistemas operativos actualizados, que identifiquen las variantes de troyanos más recientes, además de soluciones de seguridad para inspeccionar archivos adjuntos y enlaces en correos electrónicos, porque este sigue siendo el vector más común de transmisión del malware en general y de los troyanos bancarios en particular. Ahí está la clave para atajar estos problemas: la concienciación.

Es importante no olvidar nunca la formación sobre seguridad, centrada en las personas, que ayude a identificar los emails de phishing mediante simulaciones sacadas de amenazas reales y, de este modo, tomar medidas para detenerlas o incluso prevenirlas. Hay que asumir que alguien hará clic donde no debe, puesto que los atacantes siempre están pensando en nuevas y exitosas formas de explotar las vulnerabilidades humanas.
Apúntate a nuestra newsletter y recibe en tu correo las últimas noticias sobre tecnología.

# data[].attributes.attachment_link.title
5 troyanos muy peligrosos que te pueden vaciar la cuenta

# data[].attributes.attachment_link.description
Si hay algo que mueve a los ciberdelincuentes, es el dinero. Siempre están afinando sus ataques para tener mayor impacto y, por ende, lograr un beneficio económico más notable e instantáneo. En eso destacan los troyanos bancarios, que permiten a los atacantes hacerse con los fondos de la cuenta bancaria de un objetivo.

# data[].attributes.body
Una red de robots no es un malware en sí, si no una red de equipos controlados o de código informático que puede ejecutar otros tipos de malware.

El controlador mediante estos bots puede infectar y controlar varios equipos, lo que le da una capacidad de procesamiento mucho mayor que puede emplear para ataques coordinados.

# data[].attributes.body
En esta noticia te explican de manera completa el funcionamiento de las botnets, además ofrece una lista de las botnets más grandes y peligrosas, con hasta millones de usuarios.

# data[].attributes.attachment_link.readable_text
Como método común y eficaz de ciberataque, las botnets representan una gran amenaza para la seguridad de Internet actual. Este artículo presenta el concepto y los métodos de control de las botnets, así como las 6 notorias botnets. Espero que después de leer este artículo, pueda tener una comprensión preliminar de las botnets.

¿Qué es una botnet?

Una botnet es una red que utiliza uno o más medios de propagación para infectar una gran cantidad de hosts con un virus de programa bot (zombie), creando así una red que se puede controlar uno a varios entre el controlador y los hosts infectados.

A veces se les llama "ejércitos de bots" y los ciberdelincuentes pueden utilizarlos para una variedad de actividades, incluido el envío de spam y la realización de ataques distribuidos de denegación de servicio (DDoS).

Cualquier dispositivo conectado a Internet se puede agregar a una botnet, incluidas computadoras portátiles, computadoras de escritorio, teléfonos inteligentes, reproductores de DVR, enrutadores inalámbricos y otros dispositivos de Internet de las cosas (IoT).

Las botnets están controladas por servidores de comando y control (C&C), que son computadoras controladas por piratas informáticos o grupos de piratas informáticos que pueden enviar comandos a las botnets en la botnet y también pueden recibir información recopilada por las botnets. El controlador de la botnet se llama Bot Botder o Bot master.

La llegada de IoT (Internet of Things) significa que ahora se pueden agregar más dispositivos a la botnet. Además, vale la pena señalar que muchos dispositivos de IoT ahora no están lo suficientemente seguros y dependen principalmente de contraseñas y firmware predeterminados que son difíciles de actualizar. Esto significa que el tamaño de las redes de bots puede crecer fácilmente en el futuro.

¿Cómo controla la botnet su computadora?

Una botnet puede ser controlada por un controlador botmaster de varias formas diferentes.

Tradicionalmente, una botnet puede estar controlada por un servidor C&C. En este caso, el dispositivo Bot regresa a una ubicación predeterminada y espera una orden del servidor. el controlador del Bot envía el comando al servidor, que luego reenvía el comando a la red del Bot, y luego el dispositivo Bot envía los resultados o la información recopilados a ese servidor central.

Sin embargo, tener un servidor centralizado hace que la botnet sea más vulnerable a ataques e intentos de sabotaje. Por esta razón, muchos controladores de botnets ahora utilizan principalmente el modelo peer-to-peer (P2P).

En las redes de bots P2P, los dispositivos de bot interconectados comparten información sin informar a un servidor central, es decir, los dispositivos de bot infectados envían y reciben comandos. Estos dispositivos bot luego sondean direcciones IP aleatorias para contactar con otros dispositivos infectados. Una vez contactado, el dispositivo Bot responde con información como su versión de software y una lista de dispositivos conocidos. Si el Bot contactado tiene una versión de software más reciente, el otro Bot se actualizará automáticamente a esa versión. Este enfoque permite que la botnet crezca y se mantenga actualizada sin contactar a un servidor central, lo que dificulta que las fuerzas del orden u otras agencias eliminen la botnet.

Usos de las botnets

Los dos usos más comunes de las redes de bots son enviar campañas de spam y realizar ataques distribuidos de denegación de servicio (DDoS).

Los dispositivos bot también se pueden usar para enviar malware por correo electrónico, y los diferentes tipos de malware pueden tener diferentes objetivos, incluida la recopilación de información de las computadoras infectadas. Esto puede incluir contraseñas, información de tarjetas de crédito y cualquier otra información que pueda venderse en el mercado negro. La información confidencial de la empresa también puede correr el riesgo de ser robada si los dispositivos de la red corporativa se convierten en dispositivos Bot.

Los dispositivos Bot también se utilizan comúnmente para el fraude de clics, visitar sitios web para crear tráfico falso y generar ingresos para el propietario del dispositivo Bot, y a menudo también se utilizan para la minería de bitcoins.

6 botnets infames

Han surgido muchas botnets a lo largo de la historia, pero algunas de ellas han tenido más influencia que otras. Aquí hay 6 botnets muy famosas.

Bagle

Bagle es una de las primeras redes de bots del mundo, que se utilizó para una campaña masiva de spam. Surgió en 2004 y consistía principalmente en dispositivos informáticos de Microsoft Windows. Bagle es un gusano que infectó a más de 200.000 computadoras y se estima que el virus envía más de 10% de todo el spam en todo el mundo.

Conficker

Conficker es un gusano informático notorio que apareció por primera vez a finales de 2008 y ha estado plagando al personal de seguridad de la red.

La primera versión de Conficker apareció en noviembre de 2008 y se extendió rápidamente a través de recursos compartidos de red y unidades USB infectadas. Según un recuento, ha infectado hasta 11 millones de computadoras. Esto convierte a Conficker en una enorme botnet que podría causar mucho daño a través de enormes ataques DDoS si los atacantes quisieran usarla para atacar. Sin embargo, no emitió ningún ataque, e incluso ahora las verdaderas intenciones de los creadores detrás de Conficker siguen siendo un misterio, y nunca estuvo claro a qué grupo se atribuyó.

Se estima que el costo de limpiar Conficker es tan alto como $9 mil millones y, sorprendentemente, las computadoras infectadas con Conficker todavía existen a pesar de que se lanzó hace casi una década.

ZeroAccess

Una de las redes de bots más grandes conocidas, la botnet ZeroAccess surgió en 2013 como una botnet del ejército con casi 2 millones de computadoras. Es una botnet difícil de abordar debido al uso de un modelo de servidor P2P + C&C, pero los investigadores de Symantec investigaron la botnet en 2013 y encontraron que casi 500.000 de los dispositivos Bot tenían sandboxes (entornos sandbox del navegador).

ZeroAccess se utiliza principalmente para el fraude de clics y la minería de bitcoins, y dado el tamaño de la botnet, se cree que generó una riqueza significativa para los controladores detrás de ella en el apogeo de su actividad.

Gameover Zeus

Gameover Zeus es una enorme botnet que se utiliza principalmente para robar información bancaria a las personas. La botnet tiene hasta 1 millón de dispositivos informáticos. Se estima que la botnet se ha utilizado para robar más de $100 millones.

Gameover Zeus es una variante del malware Trojan.ZBot y todavía está activo en la actualidad. Gameover Zeus es una variante sofisticada del malware original que puede permitir el fraude financiero a gran escala al secuestrar las sesiones bancarias en línea de miles de víctimas. Como muchas campañas actuales de malware por correo electrónico, generalmente se envía a través de correos electrónicos salientes. Una vez que un usuario infectado visita su sitio bancario, el malware intercepta la sesión, accede a la información de la víctima y roba su dinero.

Aunque Gameover Zeus se eliminó en 2014, muchas variantes del malware Zeus todavía están activas en la actualidad.

Necurs

Necurs es una de las botnets más activas y conocidas en este momento. Fue uno de los mayores distribuidores de correos electrónicos maliciosos en 2016 y también promovió campañas de ransomware Locky a gran escala. Sin embargo, misteriosamente cesó sus operaciones el 24 de diciembre de 2016 y permaneció inactivo durante casi tres meses. Durante este período, la tasa de correos electrónicos maliciosos detectados por Symantec (una agencia de ciberseguridad) se redujo drásticamente.

La actividad se reanudó el 20 de marzo y Symantec bloqueó casi 2 millones de correos electrónicos maliciosos solo ese día. Sin embargo, desde su regreso, Necurs no se ha centrado en enviar campañas de correo electrónico malicioso, sino que ha estado enviando campañas de spam de stock de tipo "bombear y descargar". Comenzó a enviar este tipo de campañas antes de desaparecer en diciembre y ha redoblado sus esfuerzos para seguir haciéndolo desde su regreso.

El propósito de enviar spam de acciones es hacer subir el precio de una acción en manos del remitente de correo electrónico alentando a la víctima a comprar acciones de la misma empresa. Una vez que el precio de las acciones aumenta debido a las compras de acciones de la víctima, el spammer vende todas las acciones. Esto hace que el precio de las acciones caiga drásticamente y hace menos probable que las víctimas vendan sus acciones.

Mirai

La mayoría de las personas probablemente estén familiarizadas con Mirai, que devastó las redes de todo el mundo en los últimos meses de 2016, utilizando una variedad de dispositivos de IoT para lanzar ataques DDoS en varios objetivos en todo el mundo.

Los objetivos iniciales de los ataques DDoS de Mirai en septiembre fueron los sitios web del proveedor de alojamiento OVH, así como el experto en seguridad Brian Krebs. Estos fueron ataques DDoS masivos, que en ese momento fueron los más grandes de la historia con 1 Tbps y 620 Gbps, respectivamente. A fines de septiembre, Mirai lanzó una actualización sobre su comunidad de piratería en línea HackForums, y tres semanas después lanzó un ataque DDoS masivo contra el proveedor de DNS Dyn para bloquear el acceso de los usuarios a varios sitios web conocidos, incluidos Netflix, Twitter y PayPal.

A fines de noviembre, una variante de la red Mirai aprovechó una vulnerabilidad en los enrutadores en Alemania para el acceso a Internet, lo que provocó un ataque a casi 1 millón de usuarios domésticos de Internet; la misma vulnerabilidad también afectó a los enrutadores de los usuarios domésticos de Internet irlandeses.

La botnet Mirai consiste principalmente en enrutadores y cámaras de seguridad infectados, y este incidente destaca que los dispositivos de IoT son muy laxos en lo que respecta a la seguridad.

5. Resumen

Las botnets han existido durante mucho tiempo y han crecido a medida que la tecnología continúa evolucionando. Con el crecimiento de los dispositivos de IoT y el aumento en la cantidad de dispositivos asociados con Internet, la historia del desarrollo de botnets puede estar lejos de terminar.

# data[].attributes.attachment_link.title
¿Qué es Botnet? ¿Como funciona? Las 6 botnets más notorias - AFFIV

# data[].attributes.attachment_link.description
Una botnet es una red que utiliza uno o más medios de propagación para infectar una gran cantidad de hosts con un virus de programa bot (zombie), creando así una red que se puede controlar uno a varios entre el controlador y los hosts infectados.

# data[].attributes.body
Un virus es un fragmento de código insertado en una aplicación que se abre cuando ejecutamos la misma.

Depende del tipo, puede llevar a cabo varias acciones: robar datos, ejecutar ataques DDoS o de ransomware, etc.

Los virus llevan ese nombre ya que se propagan con facilidad, ya sea por sitios web, correo electrónico, archivos infectados...

# data[].attributes.body
A continuación verás una lista de los virus más peligrosos vistos en las historia, con hasta miles de millones de dólares en daños ocasionados. Además, incluye varios consejos para prevenirlos.

# data[].attributes.attachment_link.readable_text
En mayo del 2019, una computadora infectada con cinco de las más mortíferas piezas de software fue vendida por 1.4 millones de dólares, un proyecto del artista chino Guo O Dong, encomendado por la firma de ciberseguridad Deep Instinct, cuyo objetivo es representar físicamente el peligro que suponen las amenazas digitales.

Pese a que se trata de una computadora común y corriente, incluso la fotografía del dispositivo inspira temor cuando se conoce el daño que han causado el virus ILOVEYOU, Dark Tequila, los gusanos SoBig y MyDoom, el criptogusano Wannacry y el malware multipropósito Black Energy. En conjunto, estas cinco piezas de malware han ocasionado daños por alrededor de 95,000 millones de dólares a nivel global.

¿Qué es un virus informático?

La definición de virus es escabrosa. Antes de 1990, año en que se acuñó el término malware para designar a un software cuyo objetivo es causar una afectación en una red o en un sistema informático, la palabra que solía utilizarse para designar a este tipo de piezas de código era virus, la cual evidentemente había sido tomada del vocabulario médico, por la similitud en el comportamiento entre estos entes digitales y los agentes biológicos.

Actualmente, se ha establecido a través del consenso de la comunidad de profesionales en ciberseguridad que un virus informático es un tipo de malware entre muchos otros, como los gusanos (worm), los programas multipropósito y hasta las Amenazas Persistentes Avanzadas (APT, por su sigla en inglés). Junto con los gusanos, los virus son un tipo de malware infeccioso, esto es que pueden replicarse a sí mismos con el fin de afectar al mayor número de sistemas posible.

Con el nombre The Persistence of Chaos, el artista digital Guo O Dong creó una obra que consiste en una computadora con cinco de los más letales virus de la historia. Foto: thepersistenceofchaos.com.

La diferencia entre virus y gusano radica en que mientras que los gusanos se autoreplican de manera autónoma entre los sistemas de una red, los virus requieren de la participación del ser humano para autorreplicarse, ya sea a través de una memoria USB, de un enlace o archivo contaminados enviados a través de un correo electrónico, o de un link en una página de internet.

De acuerdo con el alcance que han tenido, el impacto y las afectaciones económicas que han ocasionado, los virus informáticos conocidos más peligrosos son:

ILOVEYOU

Este virus, que data del año 2000, reescribe archivos personales y del sistema y se replica una y otra vez dentro de este. ILOVEYOU, considerado el más dañino entre los virus informáticos, aún infecta dispositivos, la mayoría de forma intencional. Mediante un correo electrónico con el asunto I Love You y el archivo adjunto LOVE-LETTER-FOR-YOU.TXT.vbs, casi 10 millones de equipos fueron infectados, alrededor de 10% del total de computadoras en el mundo en aquel año. Se calcula que el daño ocasionado por este virus ronda los 10,000 millones de dólares.

Stuxnet

Stuxnet es un virus capaz de tomar el control de una planta industrial y ahí radica su peligrosidad. En 2010, esta sofisticada pieza de malware, que se contagia a través de una memoria USB y cuya creación se le adjudica a la colaboración conjunta entre los ejércitos estadounidense e israelí -aunque ambos han negado esto-, infectó las instalaciones de una planta de enriquecimiento de uranio iraní, lo que provocó daños considerables en sus instalaciones y que el programa nuclear de este país se retrasara.

Melissa

Antes que ILOVEYOU estuvo Melissa. Lanzado en 1999, Melissa es el primer virus que se dispersaba de forma masiva a través del servicio de correo electrónico. Melissa se esparcía cuando un usuario hacía clic en un enlace insertado en un correo electrónico; cuando se daba clic en el archivo adjunto list.doc, el virus se dirigía al directorio de contactos de Microsoft Outlook y enviaba un correo electrónico con el mensaje "Aquí está el documento que solicitó ... no se lo muestre a nadie más. ;-) " a los primeros 50 nombres de la lista.

Zeus

Zeus era un virus troyano, lo que quiere decir que su controlador ganaba el control de algunas funciones de una computadora cuando esta quedaba infectada con él. Visto por primera vez en 2009 y con víctimas hasta la fecha, Zeus solía descargarse en un dispositivo a través de descargas y correos electrónicos engañosos ( phishing) y con esto, su controlador adquiría la capacidad de registrar las pulsaciones del usuario en el teclado y capturar formularios. Este virus fue utilizado para robar información de acceso de miles de cuentas de Amazon, Oracle, Bank of America, Cisco, entre otras compañías. Se estima que 1 millón de dispositivos fueron infectados sólo en Estados Unidos y que la campaña maliciosa logró recaudar 70 millones de dólares.

My Doom

Es posible que My Doom sea el virus más contagioso de la historia. Este virus, que accedía a las computadoras a través de correos electrónicos. El virus se dispersaba a tal velocidad que para 2004, entre 16 y 25% de los correos electrónicos en el mundo habían sido infectados por My Doom. Este virus permitía tomar control del dispositivo con el fin de lanzar Ataques de Denegación de Servicio, de los cuales fueron víctimas empresas como Google y Microsoft, y enviar correo basura (spam).

ILOVEYOU estaba entre los virus más contagiosos y dañinos. El mensaje con el que infectaba los equipos contenía como asunto las palabras I LOVE YOU. Foto: Kaspersky Latam.

¿Cómo mantener mi computadora protegida de virus?

El cambio tecnológico de la era digital obliga a todos los participantes a transformar continuamente sus productos, proyectos y modelos de negocio. Esto ocurre también en el caso de quienes se encargan de desarrollar piezas de código malicioso y de quienes se encargan de combatirlos o aminorar los efectos del malware que aquellos producen. Es por eso que la gran mayoría de los virus y, en general, las amenazas informáticas que ayer fueron un peligro para las computadoras, no lo son tanto ahora, debido a que piezas distintas y muchas veces, más sofisticadas, han surgido en lo que ya se conoce como un mercado del malware.

En México, en los últimos años, el malware contra instituciones bancarias y el spamware (correo basura) han sido el azote de los usuarios, las instituciones y hasta del gobierno. De acuerdo con la firma de ciberseguridad checa ESET, piezas de código malicioso como el troyano Win32/Emotet, el gusano Win32/Ramnit y Win32/Bayrob asolaron a los usuarios de la banca mexicana durante el 2019. Basta recordar los ataques en contra de la conexión entre varias instituciones financieras y el Sistema de Pagos Electrónicos Interbancarios ( SPEI), lo que paralizó por varios días las transferencias bancarias entre los usuarios de estas instituciones.

Debido sobre todo a la transformación vertiginosa de las amenazas informáticas, no es posible prevenir completamente una infección de cualquier tipo de malware. No obstante, existen prácticas y herramientas que pueden reducir la exposición al riesgo y aminorar el impacto que genere una infección.

Malware como el troyano Win32/Emotet, el gusano Win32/Ramnit y Win32/Bayrob asolaron a los usuarios de la banca mexicana durante el 2019. Foto: ESET We Live Security.

De acuerdo con el Cybersecurity Forum, un foro de discusión de ideas entre especialistas en ciberseguridad, algunas de las mejores prácticas para prevenir y aminorar el efecto del malware, los virus y, en general, las amenazas informáticas, son:

Asegurarse que los enrutadores (routers) y firewalls estén instalados y configurados adecuadamente.

Actualizar tanto las "listas blancas" (usuarios autorizados) como las "listas negras" (usuarios no autorizados), y hacer cumplir los permisos de usuario compartidos para los usuarios autorizados.

Asegurarse de que los antivirus (AV), spam y cualquier otro software de protección antimalware estén correctamente instalados y configurados.

Actualizar todos los sistemas operativos, software de aplicación, navegadores web y firmware con los últimos parches de seguridad.

Aplicar reglas de contraseña seguras y procedimientos de autorización de dos factores / factores múltiples (2FA / MFA).

rodrigo.riquelme@eleconomista.mx

# data[].attributes.attachment_link.title
¿Cuáles son los virus informáticos más peligrosos y cómo prevenirlos?

# data[].attributes.attachment_link.description
En mayo del 2019, una computadora infectada con cinco de las más mortíferas piezas de software fue vendida por 1.4 millones de dólares, un proyecto del artista chino Guo O Dong, encomendado por la firma de ciberseguridad Deep Instinct, cuyo objetivo es representar físicamente el peligro que suponen las amenazas digitales.

# data[].attributes.body
Un keylogger es un tipo de spyware más específico, ya que se encarga de recopilar datos, más concretamente, recopila todo lo que escribes por el teclado.

Este puede entrar a tu sistema mediante los métodos típicos, como phising, ingeniería social o descargas maliciosas.

Al contrario que la mayoría, un keylogger puede tener buen propósito, como unos padres que quieren vigilar la actividad de sus hijos en internet. Es cuando son usados maliciosamente que pueden llegar a ser muy peligrosos.

# data[].attributes.body
Aquí tienes una lista de los mejores keyloggers que tú mismo puedes descargar y usar, pero obviamente no debes usarlo con fines delictivos.

# data[].attributes.attachment_link.readable_text
Hoy vamos a echar un vistazo a los mejores keyloggers del 2020 para Windows. Cómo se diferencian entre sí y dónde se puede descargar keylogger de forma gratuita en Windows (PC y portátil). Análisis detallado y análisis comparativo de los mejores keyloggers que permiten controlar las 24 horas del día qué teclas pulsa el usuario en su dispositivo.

1. ¿Qué es un Keylogger?

El Keylogger (registrador de teclas) es un tipo de software que se utiliza para rastrear o registrar todas las pulsaciones del teclado. Un usuario de un dispositivo electrónico puede no ser consciente de que todos los clics y las pulsaciones de teclas se registran, pero el Keylogger recuerda absolutamente todo, hasta las conversaciones en las redes sociales y los chats. La presencia de tal programa es virtualmente imposible de notar, ya que funciona en segundo plano, como parte integral del sistema operativo.

El Keylogger puede interceptar:

Correspondencia en medios sociales y mensajería;

Cálculos de la calculadora;

Correspondencia en los chats de juegos;

Sugerencias que una persona estaba escribiendo y luego no envió;

Números de tarjeta y contraseñas;

Al estar escribiendo en un documento Word y Excel.

Mucho más...

¡Advertencia! Existen diferentes programas que están diseñados para diferentes sistemas operativos. Es decir, habrá un programa de keylogger para Windows, otro completamente diferente para Android, y un tercero para iOS. Y no siempre son multiplataforma. Por lo tanto, es necesario instalar el keylogger en base al dispositivo desde el que se deseas monitorizar las pulsaciones de teclas. En este artículo solo veremos programas keylogger para Windows.

2. Mejores Keyloggers para Windows

2.1. Spyrix Free Keylogger

Esta herramienta compacta permite grabar cualquier acción de un usuario sentado en la pantalla de un PC, incluyendo las pulsaciones de teclas. Por lo tanto, Spyrix Free Keylogger te permite espiar las contraseñas introducidas en los sitios web, examinar la lista de páginas visitadas y programas en ejecución, e incluso leer el contenido de la correspondencia de correo electrónico de otra persona. Además, el programa puede hacer automáticamente capturas de pantalla a intervalos preestablecidos. No hace falta decir que Spyrix Free Keylogger no muestra tu actividad y en la mayoría de los casos permanece invisible al objeto de su vigilancia.

El programa comienza a monitorear el sistema justo después de su lanzamiento. Sin embargo, puedes detener fácilmente el proceso haciendo clic en el botón Stop/Detener en la esquina superior izquierda de la pantalla. El programa utiliza su propia base de datos para almacenar los datos recogidos y los contenidos pueden ser ordenados por tipo de evento, fecha y hora, título de la ventana y otros criterios. Las capturas de pantalla pueden verse directamente en la interfaz de la aplicación.

Características Principales:

Monitoreo remoto a través de una cuenta segura en la web.

El archivo de registro guarda las pulsaciones de teclas (incluso los caracteres borrados se guardan)

100% indetectable por el software antivirus: Las aplicaciones antivirus y anti-spyware a menudo detectan y bloquean muchas de estas aplicaciones. Spyrix Keylogger Free está perfectamente escondido de los programas antivirus, anti-rootkit y anti-spyware.

Desinstalación remota: Puedes desinstalar Spyrix Keylogger Free en el ordenador deseado de forma remota - a través de una cuenta web.

Ver todas las aplicaciones que se ejecutan actualmente en el sistema.

Capturar de pantalla de las ventanas de cualquier aplicación (incluyendo SKYPE) y de los sitios web (por ejemplo, facebook)

Spyrix Keylogger Registra de forma gratuita el tiempo de actividad e inactividad del uso de la computadora

Controla las unidades extraíbles (USB, HDD, SD) e impresora.

Módulo Análisis: Utilizado para la generación de informes y otros servicios.

Diferencias de versiones disponibles:
Spyrix Keylogger es un software gratuito. Si necesita más características, puedes comprar una suscripción para un programa Spyrix más avanzado (Spyrix Personal Monitor PRO). El precio depende del número de características, cantidad de ordenadores, espacio en disco y varía de 59 a 179 USD para una PC. (puedes ver todos los detalles aquí).

2.2. Actual Keylogger

Actual Keylogger es un programa, muy popular por su buena reputación, que monitoriza la actividad de tu ordenador para que puedas descubrir lo que otros usuarios están haciendo en tu ordenador cuando no te encuentras presente. El software de registro de teclas lleva un registro de los programas ejecutados o cerrados, los sitios web visitados y las pulsaciones de teclas pulsadas, y también puede grabar capturas de pantalla y contenido copiado en el portapapeles.

Una de las mayores ventajas de este registrador de teclado es su modo oculto, que evita que el usuario lo encuentre en "Programas añadidos y borrados", "Explorador" o "Administrador de tareas". El software registra todas las pulsaciones de teclas, los programas iniciados y cerrados, los sitios web visitados, así como monitoriza todas las operaciones de impresión, el portapapeles y las capturas de pantalla. Si deseas proteger los archivos grabados, puedes establecer una contraseña segura que haga visible el software. El Keylogger real puede enviarte un informe de la actividad del ordenador del usuario por correo electrónico, FTP o red local. El proceso de instalación es bastante simple e intuitivo.
Características destacadas:

Qué aplicaciones se ejecutan y se cierran

Todas las pulsaciones de teclas pulsadas (keystroke logger)

Toda la actividad de impresión

Todos los sitios web visitados

Capturas de pantalla para un período de tiempo determinado

Archivos de registro encriptados para todas las actividades

Detecta cualquier actividad de cambio de disco

Crea informes en formato texto y html que son enviados por correo electrónico, FTP o red de área local

Invisibilidad en todos los sistemas operativos en modo oculto, incluso en listas de procesos de Windows

Grabador de pulsaciones de teclas con distinción entre mayúsculas y minúsculas y búsqueda de registros con o sin distinción entre mayúsculas y minúsculas

Diferencias de versiones disponibles:
Actual Keylogger incluye una versión de prueba gratis, en el que puedes probar y evaluar el software con 40 minutos de duración del monitoreo. Muy útil para probar sus características y decidir comprar la versión PRO que varía de 59.95 USD para una PC a 149.95 USD para 10 PC (puedes ver más detalles de compra aquí).

2.3. KidInspector

Es bastante fácil adivinar que este software está diseñado para el control parental de la actividad de los niños en dispositivos inteligentes y ordenadores. De hecho, KidInspector puede ser usado por cualquiera que quiera monitorear la actividad del ordenador de alguien. KidInspector registra todas las pulsaciones de teclas, incluidas las del mando a distancia. Además de la función de blog, el software monitoriza las aplicaciones sociales, permitiéndote leer los chats y mensajes de los niños en Skype, WhatsApp, Viber, Facebook Messenger, etc.

Con KidInspector, tu hijo estará completamente seguro en línea ya que el software monitoriza cualquier tipo de actividad en Internet con las páginas web visitadas, el historial de páginas visitadas (incluso si se ha eliminado) y las consultas de búsqueda. El software también es útil cuando necesitas bloquear ciertas URL o sitios web con contenido inapropiado para que tu hijo no pueda acceder a ellos. El software es indetectable por la mayoría de los programas antivirus populares y ofrece un modo sigiloso que hace que el registrador de teclado sea invisible en los dispositivos de los niños.
Características destacadas:

Monitoreo de mensajes en WhatsApp, Viber, Telegrama, Skype, Facebook.

Rastreo de llamadas, SMS, coordenadas GPS.

Seguimiento de sitios web visitados y aplicaciones en ejecución.

Instantáneas y capturas de pantalla de webcam, grabaciones de micrófonos y más de 30 funciones adicionales.

Instalación rápida y sencilla, fácil de usar para cualquiera;

Compatible con Windows.

Diferencias de versiones disponibles:
KidInspector tiene una versión gratis y una versión de pago con todas las características ilimitadas, incluyendo 1GB de espacio en disco. El precio depende del número de dispositivos (PCs) y varía de 59 a 89 USD (puedes ver todos los detalles aquí).

2.4. REFOG Free Keylogger

El keylogger gratuito de REFOG tiene las características más básicas, pero es increíblemente fácil de instalar y utilizar. Según los desarrolladores, no es necesario tener un título en ciencias de la computación para configurar y utilizar este programa. Este registrador de teclas también te permite realizar una gestión remota a través de una cuenta en línea, lo que te permite rastrear a tus hijos en cualquier momento.

El software monitorea todos los sitios web visitados por el usuario de la computadora, todos los chats y mensajeros, todas las teclas introducidas (incluso las contraseñas, si las hay). También registra las actividades en todas las aplicaciones en línea y fuera de línea. Como otros registradores de teclado más populares, REFOG ofrece un modo invisible. El programa funciona en silencio para que tu objetivo no note que los estás espiando.
Características destacadas:

Keylogger compatible con Windows

Historial de navegación

Capturas de pantalla en tiempo real

Seguimiento de chat en Skype, Facebook o WhatsApp

Seguimiento de archivos descargados

Monitoreo de aplicaciones instaladas en Windows

Registra el tiempo total durante el que los usuarios usan el sistema

Diferencias de versiones disponibles:
El costo de la suscripción depende de la cantidad de dispositivos (Personal Monitor vs Empoyee Monitor) y varía de 95 a 135 USD.

2.5. Iwantsoft Free Keylogger

Iwantsoft Free Keylogger satisfará perfectamente todas tus necesidades cuando necesite un software de control de PC fiable tanto para el negocio como para el hogar. Sin más preámbulos, echemos un vistazo a la lista de características que ofrece este software de rastreo en su versión gratuita:
Características destacadas:

Gestión remota de la grabación de las pulsaciones de teclado (los informes se envían por correo electrónico, FTP, Dropbox o red local)

Bloqueo de sitios web

Grabación de las pulsaciones de teclado

Aplicaciones utilizadas

Actividad en los medios sociales

Establecimiento de alertas, etc.

Para la supervisión de empleados, el registrador de teclas ofrece herramientas adicionales como la recopilación de estadísticas, la supervisión del tiempo y más. Los informes detallados permiten comprobar la actividad de un usuario específico así como las estadísticas generales.
Diferencias de versiones disponibles:
El costo de la licencia de por vida depende de la cantidad de dispositivos y varía de 49.95 USD (1) a 199.95 USD (ilimitado).

2.6. KidLogger

KidLogger se ha convertido en un registrador de teclas muy popular entre los padres debido a su simplicidad. El software permite el control parental en dispositivos Android, Windows y Mac OS. Las funciones incluidas en la versión gratuita de Windows supervisan la actividad en línea en Mozilla Firefox, Google Chrome.

Cuenta con capturas de pantalla limitada (10 capturas de pantalla por día). Instantáneas de webcam tomadas al inicio (también limitadas a 10 por día); captura de pantalla y seguimiento de chat por Skype. Con este keylogger gratuito, puedes rastrear hasta 5 dispositivos diferentes a la vez y mantener un historial durante 9 días. Como puedes ver, KidLogger es definitivamente un buen keylogger para el control parental con muchas características útiles, aunque algunas características son limitadas en la versión gratuita.
Características destacadas:

Muestra qué tanto su hijo usa la computadora;

Crea listas de las aplicaciones más usadas y los sitios más visitados;

Monitoreo de la productividad del lugar de trabajo;

Muestra los contactos más usados en el teléfono. (Llamadas, SMS, chats) (Android)

Monitoreo de empleados online;

Seguimiento de coordenadas del teléfono (Android);

Vigilancia de computadoras y teléfonos (Windows, MAC, Android)

Diferencias de versiones disponibles:
El costo de la suscripción depende del número de dispositivos, espacio en el disco para archivos y días de almacenamiento del historial de actividad; ello varía de 29 a 89 USD por un año.

2.7. Best Free Keylogger

Best Free Keylogger ofrece versiones gratuitas y de pago, que difieren ligeramente en sus características. De hecho, la versión gratuita satisfará todas tus necesidades si buscas un buen e intuitivo registrador de teclado para supervisar tu ordenador. Entre las principales características del programa informático figuran el registro de las pulsaciones de teclado, la vigilancia de los acontecimientos en el portapapeles, la captura de pantalla y el seguimiento de la actividad en Internet y de todas las aplicaciones en ejecución.

El software puede borrar y limpiar los registros grabados a distancia. Sin embargo, el número de capturas de pantalla está limitado en la versión gratuita a 10 fotos por día. La versión gratuita no permite el monitoreo remoto. Significa que el envío de registros por correo electrónico, FTP, LAN, USB sólo está disponible en la versión PRO. La buena noticia para los que consideren comprar el keylogger PRO es que la licencia no tiene fecha de caducidad, por lo que sólo hay que pagar una vez.
Características destacadas:

Grabar Pulsaciones de Teclas

Monitorear Portapapeles

Captura de Pantalla

Supervisar Actividades de Internet

Filtro "Smart Read"

Filtrado Avanzado

Informes HTML

Monitoreo Programado

Archivos de Registro Cifrados

Protección de Contraseña

Entrega por Correo Electrónico, FTP, LAN, USB

Modo Invisible

Bloqueo de Internet

Diferencias de versiones disponibles:
El costo de compra de Best Free Keylogger es un cargo único y tiene un precio único de 39 USD para una licencia. A mayor cantidad de licencias, el precio disminuye un poco.

2.8. Revealer Keylogger Free

Revealer Keylogger puede ser un software demasiado simple, pero es un programa bastante útil y práctico que ofrece suficientes características para satisfacer las necesidades de monitoreo de los padres. Aunque el software sólo lleva un registro de las teclas pulsadas y las aplicaciones introducidas, hace un excelente trabajo. La función de registro de teclas registra textos, chats, inicios de sesión y contraseñas. El software puede rastrear las conversaciones a través de Facebook, Skype y otras aplicaciones sociales.

Ofrece protección con contraseña para que otros usuarios no puedan abrirlo. Gracias a la función de modo oculto, no aparece en la ventana de Instalar y desinstalar programas ni en la barra de tareas. La limpieza automática de los registros proporciona una seguridad adicional. Tampoco ralentiza el equipo, lo que suele ser una señal de que alguien ha instalado un registrador de teclas en el equipo.
Características destacadas:

Monitorización de conversaciones independientemente de la aplicación empleada (Skype, Facebook, y otros).

Monitorización remota mediante correo electrónico, Dropbox, FTP o LAN.

Captura de pantalla del escritorio o de la aplicación activa cuando el usuario teclea algún texto o usa el ratón.

Modo Invisible que le permite permanecer invisible en las herramientas de Windows como el Administrador de tareas de Windows, Windows Explorer o el registro.

Diferencias de versiones disponibles:
El costo de la licencia de por vida depende del plan por cantidad de ordenadores (Personal, Familia, Empresa) y varía de 39.99 a 99.99 EUR.

2.9. Ardamax Keylogger

Ardamax es otro keylogger gratuito que llegó a esta lista. Funciona silenciosamente en segundo plano, supervisando cada pulsación de tecla y guardando todos los datos en un archivo cifrado de forma segura al que sólo puede acceder el administrador. El archivo de registro puede ser visto como texto o como una página web. El registro de pulsaciones de teclas registra todas las pulsaciones de teclas, los caracteres ocultos y las credenciales. La monitorización del chat es otra característica que se ofrece, lo que significa que todos los mensajes enviados y recibidos a través de los diferentes programas de chat son monitorizados y grabados. El software también hace periódicamente capturas de pantalla, lo que permite supervisar cualquier tipo de actividad de la computadora.

Además, puedes registrar video a través de la cámara web y audio a través del micrófono de la computadora en silencio. Además de todas estas características, los desarrolladores de Ardamax ofrecen monitoreo remoto por correo electrónico, lo que significa que los archivos grabados se envían periódicamente a tu dirección de correo electrónico. El registrador de teclado está siempre actualizado ya que es compatible con todas las últimas versiones de Windows. El único inconveniente es que los archivos de registro no son fácilmente legibles.
Características destacadas:

Registra todas las conversaciones en mensajeros populares, incluidos Skype, Yahoo Messenger y decenas de otros, incluidos los más exóticos y personalizados.

Cuenta con un modo sigiloso que lo mantiene oculto de miradas indiscretas de los usuarios más curiosos, haciéndolo desaparecer de la bandeja del sistema (accediendo a través de .

Graba audio desde el micrófono de la computadora.

Cada dato recopilado está encriptado de manera confiable utilizando los algoritmos más avanzados y se puede abrir y ver solo después de ingresar la contraseña correcta.

Se puede instalar de forma remota utilizando un paquete preconfigurado.

Diferencias de versiones disponibles:
El costo de licencia de por vida para un único usuario es de 48.96 USD. Para mayor cantidad de licencias, el precio disminuye. Por ejemplo, comprar 5 licencias, el precio es de 31.46 USD por cada una.

2.10. Elite Keylogger

Elite Keylogger es otro registrador de teclas que permite realizar un seguimiento no sólo todas las pulsaciones de teclas, sino también es capaz de hacer capturas de pantalla, recordar que todas las direcciones de sitios web, el contenido del portapapeles, los mensajes enviados, las contraseñas y los documentos enviados a impresión.

La ventaja de Elite Keylogger es su completo sigilo, ya que el programa se ejecuta en modo de controlador de bajo nivel y se inicia antes de la pantalla de bienvenida de Windows. Además, no se puede encontrar en la lista de procesos y no se puede borrar sin saber la contraseña.
Características destacadas:

Monitoriza las pulsaciones del teclado

Recopila contraseñas

Registra chats y correos electrónicos

Soporta la supervisión remota del ordenador

Toma las capturas de la pantalla a intervalos regulares

Captura de URL completa para Internet Explorer, Mozilla Firefox, Safari, Opera, Google Chrome y más.

Permite recibir los informes mediante el correo electrónico, puede cargarlos al FTP, transmitirlos a otro ordenador en la misma red (LAN), o transferirlos vía USB.

Diferencias de versiones disponibles:
El costo de Elite Keylogger es un pago único, depende de la cantidad de PCs supervisadas y varía de79 USD para un solo usuario a 999 USD para licencia empresarial.

3. Conclusión, ¿Cómo elegir el mejor keylogger?

Como puede ver, hay muchos keyloggers gratuitos con muchas características útiles tanto para la supervisión de los empleados como para el control parental. Algunos keyloggers, como el Spyrix Free Keylogger y ActualKeylogger, no tienen límite en el número de capturas de pantalla o eventos del portapapeles y te dan el control remoto a través de una cuenta segura. Estos registradores de teclado gratuitos son ideales no sólo para el simple control paterno de un dispositivo, sino también para el control de empleados, que puede requerir el seguimiento remoto de docenas de dispositivos. Otros programas pueden ofrecer algunas limitaciones o sólo contienen características básicas de los blogs. Te recomiendo que pruebes las aplicaciones de esta lista de una en una y veas cuál se ajusta a tus necesidades.

# data[].attributes.attachment_link.title
▷ Top 10 Keylogger para Windows [Los Mejores] " EsGeeks

# data[].attributes.attachment_link.description
Hoy vamos a echar un vistazo a los mejores keyloggers del 2020 para Windows. Cómo se diferencian entre sí y dónde se puede descargar keylogger de forma gratuita en Windows (PC y portátil). Análisis detallado y análisis comparativo de los mejores keyloggers que permiten controlar las 24 horas del día qué teclas pulsa el usuario en su dispositivo.

# data[].attributes.body
Esta noticia da una serie de instrucciones para protegerse de los PUP, ya que es probable que un antivirus no actúe sobre ellos.

# data[].attributes.attachment_link.description
¿Qué es un programa potencialmente indeseable (PUP) y cómo puedo protegerme? Cómo reconocer los PUP y evitar una infección.

# data[].attributes.body
Los híbridos son una combinación de varios tipos de malware.

En la actualidad estos son los más comunes, ya que combinarlos puede resultar más efectivo.

# data[].attributes.headline
Varios ejemplos de los híbridos más peligrosos y cómo evitarlos

# data[].attributes.subject
Varios ejemplos de los híbridos más peligrosos y cómo evitarlos

# data[].attributes.attachment_link.readable_text
El malware híbrido también se conoce como malware combinado. Como hemos indicado, hay diferentes tipos de amenazas. Los ciberdelincuentes pueden utilizar métodos distintos incluso para lograr un mismo objetivo. El malware híbrido no es más que varios tipos diferentes de ataques combinados en uno.

Un ejemplo sería la combinación de un troyano con adware o con un archivo malicioso. Sirven como estrategia por parte de los piratas informáticos para lograr entrar en una red o sistema. A veces necesitan la combinación de dos variedades o incluso más para ello.

¿Qué pueden lograr con el malware combinado? Pongamos como ejemplo que un atacante utiliza un virus para alterar el código de un programa determinado, pero además utiliza un troyano para ocultarse en la memoria. Sería un ejemplo de malware híbrido.

Esto hace que un malware híbrido sea muy peligroso. Es posible que lleven a cabo acciones diferentes en un mismo ataque y que la combinación de los elementos diferentes utilizados otorgue al atacante un mayor control.

Ya sabemos que cada tipo de amenaza puede lograr algo diferente. Hablamos por ejemplo de troyanos, keyloggers, spyware... Ahora bien, la combinación de dos o más tipos diferentes en un mismo ataque puede abrir un abanico de posibilidades importantes para los ciberdelincuentes.

Cómo evitar ser víctimas del malware combinado

Por suerte podemos tener en cuenta ciertos consejos para evitar ser víctimas de este tipo de amenazas que puede poner en riesgo el buen funcionamiento de nuestros equipos y dañar la privacidad. Vamos a dar algunas recomendaciones esenciales para ello.

Mantener siempre los sistemas actualizados

Algo fundamental es mantener los equipos y todo tipo de programas que utilicemos correctamente actualizados. Hemos visto que en muchas ocasiones los atacantes pueden basarse en vulnerabilidades que hay presentes para lograr su objetivo.

Los propios desarrolladores lanzan parches y actualizaciones de seguridad que debemos aplicar. Solo así tendremos sistemas realmente seguros y podemos corregir esos fallos que puedan aparecer.

Contar con programas de seguridad adecuados

Por supuesto también debemos tener un buen antivirus y otras herramientas de seguridad que nos proteja. Esto es algo que debemos aplicar sin importar el tipo de sistema operativo o dispositivo que estemos utilizando. Las amenazas de seguridad pueden estar presentes para todos los equipos.

Tenemos una gran cantidad de opciones, tanto gratuitas como de pago, para utilizar software de seguridad. Es importante que nos informemos correctamente de cuál se adapta mejor a lo que realmente necesitamos.

Evitar descargar de sitios de terceros

A veces una simple descarga de una página que no es fiable puede poner en riesgo nuestro equipo. Podemos ser víctimas del malware híbrido. Por tanto nuestro consejo es siempre descargar programas desde sitios y tiendas oficiales. De esta forma nos aseguramos que no estamos instalando software que ha podido ser modificado por parte de terceros de forma maliciosa.

Controlar los complementos instalados

Otra cuestión interesante es la de controlar qué complementos tenemos instalados y cuál es su función real. Hablamos especialmente de los navegadores, ya que en ocasiones podemos instalar extensiones que jueguen un papel favorable para los atacantes.

Es conveniente que sepamos en todo momento qué herramientas pueden estar recopilando datos de nosotros y podrían compartirlos con terceros para llevar a cabo sus ataques.

Configurar el sistema

No debemos olvidarnos de la posibilidad de hacer uso de diferentes funciones y características que podemos configurar en un sistema y en herramientas que utilicemos. A veces nos aportan un extra de seguridad. Debemos por tanto dedicar tiempo a este punto y configurar correctamente nuestros equipos.

Usar navegadores fiables

El navegador es hoy en día una pieza fundamental para nuestro día a día. Lo utilizamos para acceder a la red, para entrar en páginas web y los diferentes servicios que usemos. Esto hace que debamos utilizar programas que sean fiables, que nos aporten garantías.

Sentido común

Un último punto, aunque quizás lo más importante, el sentido común. En la mayoría de casos podemos decir que los piratas informáticos para colar malware combinado van a necesitar un error de la víctima. Puede ser por ejemplo un archivo adjunto que hemos recibido por e-mail y hemos descargado sin contrastar la fuente, un enlace al que hemos accedido y es malicioso, etc.

Por tanto siempre debemos tener presente el sentido común y evitar a toda costa cometer errores que puedan comprometernos. De esta forma tendremos mucho ganado para protegernos no solo del malware híbrido, sino de cualquier otra amenaza que pueda afectarnos en la red.

# data[].attributes.attachment_link.title
Qué es el malware híbrido y cómo podemos evitar esta amenaza

# data[].attributes.attachment_link.description
El malware híbrido también se conoce como malware combinado. Como hemos indicado, hay diferentes tipos de amenazas. Los ciberdelincuentes pueden utilizar métodos distintos incluso para lograr un mismo objetivo. El malware híbrido no es más que varios tipos diferentes de ataques combinados en uno.

# data[].attributes.body
Estos malware sin archivos es un tipo de software que utiliza software legítimo únicamente, por lo que su detección y eliminación es muy difícil. Son relativamente nuevos, popularizados en 2017.

Al no descargarse en el disco duro, estos van directamente a la memoria del equipo, por lo que le complica la tarea al antivirus.

# data[].attributes.headline
"Frodo", uno de los malwares más difíciles de detectar (inglés).

# data[].attributes.subject
"Frodo", uno de los malwares más difíciles de detectar (inglés).

# data[].attributes.attachment_link.description
Technical details and removal instructions for programs and files detected by F-Secure products.

# data[].attributes.body
Las bombas lógicas son un tipo de malware programado para activarse en una fecha y hora concretas, o cuando se da cierta condición.

Los virus y los gusanos suelen contenerlas para entregar su carga, el daño puede llegar a ser muy grande, como sabotear completamente el disco duro.

# data[].attributes.body
Esta completa noticia trae varios ejemplos de bombas lógicas además de formas de prevenirlas.

# data[].attributes.attachment_link.provider_name
¿Qué es una bomba lógica? Cómo impedir los ataques de bomba lógica

# data[].attributes.attachment_link.readable_text
Este artículo contiene:

¿Una bomba lógica es malware?

Las bombas lógicas son pequeños fragmentos de código contenidos en otros programas. Aunque pueden ser maliciosas, técnicamente no son malware, aunque la línea es muy fina. Entre los tipos más comunes de malware están los virus y los gusanos, que pueden contener bombas lógicas como parte de su estrategia de ataque. Un virus de bomba lógica sería, pues, un virus que incluye una bomba lógica en su código.

Al contrario que los virus y gusanos, que pueden infectar un sistema por su cuenta, una bomba lógica a menudo la inserta alguien con un conocimiento interno del sistema, como un empleado descontento que la cuela en la red de su empresa. Y, como se activan mediante una condición específica, pueden permanecer indetectadas durante mucho tiempo, hasta que se activan al cumplirse la condición programada.

¿Cómo funciona una bomba lógica?

Las condiciones que activan una bomba lógica pueden clasificarse como positivas o negativas. Las bombas lógicas con activadores positivos detonan cuando se cumple una condición, por ejemplo, cuando se abre un archivo en concreto. Los activadores negativos detonan cuando una condición no se cumple, por ejemplo, cuando la bomba no se desactiva a tiempo.

En cualquier caso, una vez que se alcanza la condición deseada, el sistema de lógica del programa pone en marcha la bomba e inflige el daño.
Una bomba lógica puede activarse mediante la mera apertura de un archivo en su ordenador.
Estos ataques pueden ser devastadores. Existen casos ( véase más adelante) de bombas lógicas que han borrado los servidores de grandes instituciones financieras y otras organizaciones. Cualquier cosa capaz de afectar a los servidores de una gran empresa o institución tiene el poder de causar un gran perjuicio tanto a la propia organización como a la población a la que sirve.

Si pensamos en las posibles consecuencias de una amenaza así, resulta esencial protegerse contra las bombas lógicas y otras amenazas de malware.

¿Qué características tiene un virus de bomba lógica?

Estas son las características que definen una bomba lógica:

Permanece inerte durante un tiempo determinado. Como las bombas con temporizador, las bombas lógicas no están pensadas para que se activen directamente. Ese es el motivo por el que las personas que atacan desde el interior de un sistema las emplean a menudo, ya que les permite cubrir sus huellas. Las bombas lógicas son sutiles y pueden pasar años sin ser detectadas.

Su carga útil se desconoce hasta el momento en que se activan. La carga útil es el componente de malware que realiza la actividad maliciosa; básicamente, el tipo de daño que el malware inflige. Puede ser cualquier cosa, desde el envío de correos electrónicos de spam desde el sistema infectado hasta el robo de datos de gran valor.

La activación es una condición determinada. El detonador de la bomba lógica es la condición que debe cumplirse. Esta es la característica que permite que el código de las bombas permanezca mucho tiempo indetectado. El activador puede ser el borrado de un empleado de la nómina de la empresa o la fecha de un acontecimiento importante. Las bombas lógicas con activadores relacionados con fechas u horas concretas se conocen también como bombas de tiempo.

A medida que el malware se hace cada vez más sofisticado, resulta esencial mantener una fuerte línea de defensa. Puede detectar bombas lógicas y otras amenazas de malware de forma automática con Avast Free Antivirus. Este programa utiliza detección inteligente de amenazas y protección en tiempo real para frenar en seco cualquier malware.

¿Existen usos para una bomba lógica que no sean maliciosos?

Es poco probable que una bomba lógica no tenga fines maliciosos. Una de las características que las definen es su naturaleza destructiva. Si no son maliciosas, normalmente no se las considera bombas lógicas.

Para ayudar a ilustrar las bombas lógicas, echemos un vistazo a un código similar, no malicioso y que vemos constantemente en línea: las versiones de prueba de programas que ofrecen un determinado nivel de acceso durante un tiempo determinado. Es lo que se conoce como trialware.

Al igual que las bombas lógicas, el trialware utiliza una condición lógica (el acceso durante un número de días determinado), aunque su carga útil es conocida (la versión de prueba del software) y no maliciosa. Aunque sus características son similares, el trialware carece de la malicia inherente a las bombas lógicas.

Bombas lógicas frente a bombas de tiempo

Las bombas de tiempo son un tipo de bomba lógica que se activa en una hora o fecha determinada. Para ilustrar la comparación, aquí tenemos algunos ejemplos famosos de bombas lógicas y bombas de tiempo:

Ejemplos de bombas lógicas

Un incidente sucedido en 1982, durante la Guerra fría entre Estados Unidos y la Unión Soviética, está considerado como el primer ataque con bomba lógica. La CIA fue supuestamente informada de que un agente del KGB había robado a una empresa canadiense los planos de un avanzado sistema de control, junto con su software, para su uso en un oleoducto en Siberia. Al parecer, la CIA había programado una bomba lógica en el sistema para sabotear a su enemigo.

Desde entonces, al igual que desde el nacimiento de los propios virus informáticos, los ataques con bomba lógica se han hecho frecuentes tanto en la vida real como en las películas y la televisión.

Otro famoso ejemplo de ataque con bomba lógica se produjo dentro de Siemens Corporation. Un empleado llamado David Tinley diseñaba software para una de las oficinas de Siemens. Llevaba casi una década trabajando para la empresa, era un activo de confianza y proporcionaba software de hoja de cálculo que se utilizaba en la gestión del equipamiento. Pero, en algún momento, Tinley introdujo una bomba lógica en una de sus hojas de cálculo.

Cada vez que la condición lógica se cumplía, el software "fallaba" y debían llamar a Tinley para "arreglarlo". El plan funcionó durante dos años. La bomba lógica se descubrió al fin cuando se produjo otro bloqueo con Tinley fuera de la ciudad y este tuvo que dar la contraseña del software al equipo de TI de Siemens.

Otro nombre para las bombas lógicas es código escoria. Las bombas lógicas se denominan en ocasiones bombas de código o ciberbombas.

Ejemplos de bombas de tiempo

Un ejemplo famoso de bomba de tiempo informática fue el incidente de 2006 en la empresa UBS, dedicada a la banca de inversión. El ataque fue orquestado por Roger Duronio, un administrador de sistemas de UBS Group AG. Parece que Duronio no estaba satisfecho con su paga de incentivos, por lo que decidió vengarse mediante un ataque de malware con bomba de tiempo. Su objetivo era borrar los servidores de la empresa para que los traders no pudieran operar.
Una bomba de tiempo es un tipo de bomba lógica que detona en un momento o fecha determinados.
La bomba de tiempo se activó en la fecha especificada por Duronio y echó abajo 2000 servidores en 400 oficinas. Sin embargo, su plan maestro para reducir el valor bursátil de UBS no tuvo éxito. Fue condenado a 8 años de cárcel y tuvo que pagar 3,1 millones de dólares a UBS.

En 1998 se produjo otro famoso ejemplo de bomba de tiempo: el virus CIH, también conocido como Chernobyl. La fecha de activación era el 26 de abril, el día del infausto desastre nuclear en la ciudad de Chernóbil.

Muchos consideran el virus CIH el malware más destructivo de su época. Estuvo entre los primeros ataques en dañar hardware, además del software habitual. CIH destruía toda la información en los discos duros del sistema y dañaba el BIOS de algunas placas base.

Ya estén diseñadas para ganar dinero, vengarse o simplemente sembrar el caos, las bombas lógicas son peligrosas y pueden causar graves daños. El escudo de comportamiento de Avast Free Antivirus supervisa todas sus aplicaciones en busca de comportamientos sospechosos, uno de los síntomas de malware o de otras actividades potencialmente peligrosas. Protéjase con Avast Free Antivirus de todas las amenazas al acecho.

Formas de impedir los ataques de bomba lógica

Las bombas lógicas son furtivas y pueden causar graves daños. Sin embargo, puede evitarlas, además de otras amenazas de malware, si da los pasos necesarios. Emplee estas estrategias de prevención para protegerse usted y sus dispositivos.

1. Utilice un software antivirus de confianza

Eliminar malware del ordenador no es divertido. Con un software antivirus de calidad, no tendrá que preocuparse de infecciones de malware. Un software antimalware fiable detiene las amenazas antes de que infecten su dispositivo, además de actualizarse constantemente para adaptarse a los peligros más recientes. Es el paso más proactivo que puede dar para asegurar una experiencia en línea más segura.

2. No descargue nada desconocido o en lo que no confíe

Igual que cuando compra un coche o toma cualquier otra decisión importante, sea juicioso a la hora de descargar software o documentos en línea. Cuídese del software pirateado y del freeware con mala fama. Utilice solo los mejores programas antivirus de las empresas de seguridad más fiables.

Igual que cuando compra un coche o toma cualquier otra decisión importante, sea juicioso a la hora de descargar software antivirus o documentos en línea. Sea precavido con el software pirata, el gratuito con mala reputación o el software del que desconfían los Gobiernos. Utilice solo los mejores programas antivirus de las empresas de seguridad más fiables.

Los hackers que pretenden causarle daño son expertos en aprovechar vulnerabilidades. Manténgase lejos de enlaces y archivos adjuntos de correo electrónico sospechosos. Aprenda a realizar comprobaciones de seguridad de sitios web. Si algo le resulta extraño, probablemente lo sea.

3. Actualice el sistema operativo con frecuencia

Bombas lógicas, ransomware, spyware... Ahí fuera hay todo un arsenal de malware al acecho. Además, estas amenazas aprovechan constantemente nuevas vulnerabilidades de los sistemas operativos. La buena noticia es que los desarrolladores actualizan su software para combatir estas amenazas. Es esencial que actualice con regularidad el sistema operativo para aprovechar estas mejoras. Es una de las formas más sencillas de mantener protegido su dispositivo.

Proteja con Avast sus dispositivos de los ataques mediante bomba lógica

Las bombas lógicas, las bombas de tiempo y otras amenazas de malware no van a desaparecer. No obstante, eso no debería impedirle disfrutar de su vida digital. Avast Free Antivirus ofrece protección en tiempo real y detección inteligente de amenazas para bloquear toda clase de virus, malware, spyware, ransomware y ataques de phishing.

El escudo de comportamiento integrado de Avast Free Antivirus vigila atentamente las aplicaciones en busca de cualquier actividad sospechosa. Por su parte, la función Cyber Capture envía automáticamente los archivos sospechosos para su análisis, lo que ayuda a todos los usuarios de Avast si se trata de una amenaza. ¡Y además, es totalmente gratuito! Desactive las bombas lógicas y otras amenazas antes de que exploten con la ciberseguridad de talla mundial de Avast.

# data[].attributes.attachment_link.title
¿Qué es una bomba lógica? Cómo impedir los ataques de bomba lógica

# data[].attributes.attachment_link.description
Este artículo contiene: Las bombas lógicas son pequeños fragmentos de código contenidos en otros programas. Aunque pueden ser maliciosas, técnicamente no son malware, aunque la línea es muy fina. Entre los tipos más comunes de malware están los virus y los gusanos, que pueden contener bombas lógicas como parte de su estrategia de ataque.