Características:

· Hace que el ordenador vaya lento.

· Bloquea y congela el sistema.

· Hace tener aplicaciones desconocidas en el dispositivo.

· Algunos cambian la configuración DNS o manipulan el navegador para redirigirle a sitios maliciosos que pueden recopilar datos e infectarle con otro malware.

· Puede que vea iconos nuevos en el escritorio o la barra de tareas.

· Intentan desactivar el software antivirus.

Como deshacerse de el:

1. Desconectar Internet

2. Pasar el antivirus

3. Eliminar el troyano en el modo seguro

4. Restaurar el sistema

Es una subcategoría de virus, y se diferencia de esta, porque pueden desplazarse en forma automatizada sin la intervención del usuario.

Se propagan a otros ordenadores mediante las copias de si misma, a través de los correos electrónicos, mensajes instantáneos y programas maliciosos de descarga de archivos.

Características:

· Quiere propagarse y afectar al mayor número de dispositivos posibles.

· Los gusanos son capaces de generar automáticamente un correo copiando como archivos adjuntos, o poniendo un enlace donde se encuentra el código malicioso.

Tipos:

· Gusano de Internet, que se propaga por las páginas de internet y los ordenadores.

· Gusano email, el cual infecta con sus archivos maliciosos a través del correo electrónico.

· Los de mensajería, que se propaga a través de mensajería instantánea.

· Los de multimedia, los cuales se aprovechan del intercambio de archivos del tipo multimedia.

Como deshacerse de el:

Ejecuta un análisis completo del sistema con un programa antivirus actualizado, la actualización del sistema operativo y de otros programas, y la eliminación manual de los archivos asociados al virus

Está diseñado para propagarse de un equipo a otro.

Los virus se insertan o se adjuntan a un programa o documento legítimo que admite macros a fin de ejecutar su código.

Tipos:

· Virus de sector de arranque: daña o controla el sector de arranque del disco, inutilizando al equipo. Los atacantes suelen diseminar este tipo de virus mediante un dispositivo USB malintencionado. El virus se activa cuando los usuarios conectan el dispositivo USB y arrancan su equipo.

· Virus de script: los navegadores más antiguos u obsoletos tienen vulnerabilidades que pueden permitir a un delincuente cibernético ejecutar código en el dispositivo local.

· Secuestrador del navegador: cambia la configuración de su navegador y funcionan secuestrando los enlaces favoritos de su navegador, la URL de la página de inicio y sus preferencias de búsqueda, para redirigirle a una página malintencionada.

· Virus residentes: se incrustan en la memoria del ordenador y permanecen ocultos hasta ser activados. Este malware puede permanecer en hibernación hasta una fecha u hora específicas, o hasta que un usuario ejecuta una cierta acción.

· Virus de acción directa: un archivo aparentemente inocuo pero que en realidad contiene código malintencionado, los virus despliegan su carga útil de inmediato.

· Virus polimórfico: usan un código polimórfico para cambiar la huella del programa y así evitar su detección. Los virus polimórficos les dificultan a los antivirus el detectarlos y eliminarlos.

· Virus que infecta archivos: infecta archivos clave que ejecutan el sistema operativo o programas importantes. Cuando el sistema arranca o se ejecuta el programa, el virus se activa.

· Virus multipartitos: programas malintencionados que se diseminan por las redes de otros sistemas, bien copiándose a sí mismos o inyectando código en recursos informáticos esenciales.

· Virus de macros: los archivos de Microsoft Office pueden ejecutar macros, y estas macros se pueden usar para descargar malware adicional o ejecutar código malintencionado.

Como deshacerse de el:

1. Descargar e instalar un analizador de virus.

2. Desconectarse de Internet.

3. Reiniciar el ordenador en el modo seguro.

4. Eliminar todos los archivos temporales.

5. Ejecutar un análisis antivirus.

6. Eliminar el virus o ponerlo en cuarentena.

7. Reiniciar el ordenador.

8. Cambiar todas las contraseñas.

9. Actualizar el software, el navegador y el sistema operativo.

   
   

Características:   

· No existe privacidad.

· Pérdida del rendimiento del sistema.

· Dificultad para conectarse a Internet.

· Las ventanas emergentes dificultan la navegación por Internet.

Cómo puedo protegerme frente al spyware:

· No abrir correos electrónicos de remitentes desconocidos.

· No descargar archivos a menos que provengan de una fuente fiable.

· Colocar el ratón sobre los enlaces antes de abrirlos y asegúrese de acceder a la página web correcta.

Tipos:

· Los ladrones de contraseñas: aplicaciones diseñadas para hacerse con las contraseñas de los ordenadores infectados.

· Los troyanos bancarios: aplicaciones diseñadas para conseguir las credenciales de instituciones financieras.

· Los infostealers: aplicaciones capaces de analizar un ordenador infectado y buscar distintos tipos de datos, como nombres de usuarios, contraseñas, direcciones de correo electrónico, historiales de navegación, archivos, información del sistema, documentos, hojas de cálculo o archivos multimedia.

· Los keyloggers: aplicaciones diseñadas para capturar la actividad del ordenador, para registrar las pulsaciones de teclas, las visitas a sitios web, el historial de búsquedas, las conversaciones por correo electrónico, las participaciones en chats y las credenciales del sistema.

Tipos:

· Predictivo: es usado en las empresas de centros de llamadas, puesto que detecta de forma automática cuándo el trabajador estará disponible para realizar una llamada.

· Automático: marcan de forma indefinida una lista de números de teléfono, sin pausa. Van conectando al agente en cuanto alguien responde la llamada.

· Progresivo: respecto al anterior es que sí que tiene en cuenta la disponibilidad del agente, y este no se ve abrumado con llamadas simultáneas.

· Power: es el más simple de todos, puesto que es el agente el que, al pulsar un botón realiza una llamada.

· Dialer Manual: El agente marca cada número telefónico manualmente, es el menos eficiente en términos de tiempo y productividad.

· Dialer Automático: automatiza el proceso de marcación, seleccionando y llamando a los números de una lista predefinida sin intervención manual, aumentando significativamente la eficiencia.

Afecta a la página de inicio del navegador para redirigir la conexión tan pronto como se abre.

Cómo reconocer el spam:

· Por su aparente urgencia, sus objetivos comerciales y las promesas irreales o exageradas que incluye el mensaje.

Cómo evitarlos:

Nunca publiques tu correo electrónico en páginas web y servicios públicos y si te lo solicitan, compártelo de forma responsable. También puedes crear una dirección de correo electrónico secundaria.

Causas:

· Pérdida de tiempo para usuarios y empresas, que tienen que invertir tiempo en su eliminación.

· Pérdidas económicas por daños en los sistemas o robo de información financiera.

· Genera tráfico, ancho de banda y espacio superfluo, dejando menos recursos disponibles para actividades productivas.

· Obliga a destinar a los proveedores de servicios recursos de hardware y software para su transmisión, análisis y filtrado, cada vez con mayor intensidad.

· Daños de reputación, por hackeo de la cuenta de correo o página web.

· Irritación y descontento. Como usuarios es habitual sentirnos molestos al tener que identificar y eliminar frecuentemente correos no deseados. En el proceso podríamos además perder correos importantes por error:

· Falsos positivos. Perjudican a correos lícitos que no se entregan correctamente al destinatario por ser catalogados de forma errónea como SPAM.

Funcionamiento:

En primer lugar, te envía un código malicioso en un correo electrónico, y cuando lo abras instalará un virus o un troyano dentro de tu ordenador, cambia el archivo de hosts de tu ordenador ( es un archivo interno de todos los ordenadores, que convierten las secuencias de letras con las que escribes una dirección web en la dirección IP de su servidor).Además de esto, los cibercriminales también pueden atacar y modificar la tabla DNS de un servidor. Si optan por esta opción, ni siquiera necesitan instalarte nada, simplemente habrá varios usuarios aleatorios que cuando quieran entrar en una web legítima son redirigidos a la falsa.

Como puede afectar:

· Infección por malware.

· Envenenamiento de la caché DNS.

· Modificación de archivos del host

· Servidores DNS fraudulentos.

Tipos:

· Envenenamiento de la caché DNS: manipulan la caché DNS de los servidores DNS o de los routers para redirigir la asignación de nombres de dominio a direcciones IP.

· Vulneración de servidores DNS: atacantes modifican la configuración DNS para alterar la dirección IP asociada a un nombre de dominio, redirigiendo así a los usuarios a un sitio web malintencionado.

· Secuestro de DNS: interfieren en la configuración DNS del ordenador o del router de un usuario para redirigir sus peticiones DNS a servidores DNS malintencionados.

· Pharming de credenciales: roba las credenciales de inicio de sesión de los usuarios manipulando la configuración DNS y los archivos del host o empleando otras técnicas para redirigir a los usuarios a sitios web falsos que imitan a los legítimos.

· Modificación del archivo del host local: puede redirigir las peticiones del usuario de sitios web legítimos a direcciones IP malintencionadas.

· Manipulación de la configuración DNS del router: atacan a la configuración DNS del router de una red local. Cuando los usuarios se conectan a la red, sus solicitudes de DNS se redirigen a servidores DNS malintencionados que apuntan a sitios web falsos.

· Pharming de malware: utilizan virus informáticos, troyanos o keyloggers para infectar el ordenador o la red de un usuario. Modifica la configuración DNS o el archivo host, redirigiendo a los usuarios a sitios web malintencionados.

Tipos:

· Phishing o Spear-Phishing: suplantan la identidad de empresas en correos electrónicos muy persuasivos, animando al usuario a facilitar información personal, a clicar en enlaces o a descargar archivos adjuntos que pueden contener software malicioso.

· Suplantación de identidad: pueden hacerse pasar por otra persona o compañía a través de otros canales, como WhatsApp, mensajes SMS y llamadas telefónicas, utilizando herramientas de clonación de voz en el último caso.

· 419/Estafas nigerianas: una persona afirma ser un funcionario del gobierno o miembro de una familia real que necesita ayuda para transferir millones de dólares desde Nigeria. El correo electrónico se marca como 'urgente' o 'privado' y su remitente solicita al destinatario que proporcione un número de cuenta bancaria para remitir los fondos a un lugar seguro”. El número “419” está asociado con esta estafa. Hace referencia a la sección del código penal nigeriano que trata sobre fraude, los cargos y las penas para los infractores.

· Phishing telefónico: te llaman afirmando representar a su banco local, la policía o incluso la Agencia Tributaria. A continuación, le asustan con algún tipo de problema e insisten en que lo solucione inmediatamente facilitando su información de cuenta o pagando una multa. Normalmente le piden que pague con una transferencia bancaria o con tarjetas prepago, porque son imposibles de rastrear.

Cómo identificarlo:

· Consumo excesivo de batería o datos.

· Despliegue de publicidad con anuncios extraños al visitar un sitio web.

· Tener aplicaciones en el dispositivo que no hayan sido descargadas voluntariamente.

· Recalentamiento del móvil.

Cómo quitarlo:

Abrir el mensaje, dirigirte a la esquina superior derecha donde aparecen 3 puntos. A continuación, da clic en “denunciar suplantación de identidad”

De esta forma, si escribís tu contraseña o el código de seguridad de una tarjeta de crédito, el keylogger las registra y el ciberdelincuente que instaló el programa espía podrá conocerlas y usarlas para cometer algún delito.

Qué información pueden obtener:

· Contraseñas

· Datos personales

· Datos bancarios

· Correos electrónicos

· Mensajes enviados por los servicios de mensajería del navegador

· Historiales de búsqueda y chats

· Capturas de pantalla

Tipos:

· Programas maliciosos: infectan tu computadora o celular y registran todas las pulsaciones que realizás, guardan las contraseñas y todo lo que escribís.

· Hardware modificados para obtener lo que pulsás en la computadora: por ejemplo, un pendrive podría incluir un keylogger o un teclado podría ser modificado para registrar todas las teclas que tocaste. El ciberdelincuente puede usar este hardware en equipos públicos o privados.

· Keyloggers inalámbricos: envían en forma inalámbrica los datos obtenidos al ciberdelincuente.

· Keyloggers asociados a software espía: hacen capturas de pantalla del escritorio y evaden medidas de seguridad como los teclados virtuales.

El objetivo del software de seguridad Rogue es engañarte haciéndote creer que tu computadora está infectada con algunas amenazas graves y pidiéndote que instales / compres un software de seguridad falso.

Que puede hacer:

· Atraer a los usuarios de sistemas infectados a transacciones fraudulentas.

· Robar información personal mediante el uso de ingeniería social.

· Lanzar ventanas emergentes y alertas engañosas, acompañadas de lenguaje que induce al miedo.

· Archivos corruptos y rendimiento lento de la computadora. Esto puede hacer que las computadoras sean prácticamente inutilizables y la lentitud aumenta con el tiempo siempre que el sistema esté infectado.

· Evitar que utilices soluciones antivirus y visites sitios web de proveedores de antivirus y antimalware.

· Instalar más instancias de malware que pueden pasar desapercibidas durante mucho tiempo.

· Deshabilitar las actualizaciones de Windows y anti-malware / antivirus.

· Convierte tu ordenador en un zombi. Los atacantes pueden usar su sistema para promover este ataque y otros.

Cómo infecta:

· Publicidad: El rogue software es un negocio muy rentable y, para generar el máximo beneficio para ellos, los ciberdelincuentes suelen llevar a cabo grandes campañas publicitarias. Los programas de software de seguridad fraudulentos se publicitan utilizando redes publicitarias legítimas para mostrar anuncios en sitios web maliciosos y legítimos, incluidos blogs, foros, sitios web de redes sociales, etc.

· Correos electrónicos no deseados: aunque no es un método muy común, los ciberdelincuentes también pueden utilizar este método rentable para distribuir su rogue software como un enlace de descarga a través de correos electrónicos no deseados.

· Clasificaciones SEO manipuladas: los sitios web que distribuyen programas de seguridad fraudulentos (generalmente desarrollados por ciberdelincuentes) suelen aparecer en los resultados de los motores de búsqueda. Los ciberdelincuentes utilizan técnicas agresivas de optimización de motores de búsqueda para posicionar sus sitios web maliciosos para que aparezcan en la parte superior de los resultados de los motores de búsqueda. Cuando buscas software de seguridad confiable o busca sobre un evento de noticias reciente, estos sitios web pueden aparecer en el resultado de la búsqueda. Al creer que el sitio web que aparece en el resultado de la búsqueda es genuino, cuando visitas el sitio web, el sitio web te engaña para que lo descargues. Google y las otras empresas de motores de búsqueda finalmente eliminan estas entradas limpiando sus listas de resultados.