TEMA 4: VIRÚS INFORMÁTICOS
¿QUE SON LOS VIRUS?Los virus informáticos son programas que se introducen en los ordenadores (principalmente a través de Internet) y que, al ejecutarse, realizan acciones dañinas como, por ejemplo: eliminar información del ordenador e impedir el funcionamiento normal de otros programas.
¿QUE SÍNTOMAS PRESENTA UN ORDENADOR INFECTADO? 1. Lentitud no habitual en su funcionamiento.
2. Imposibilidad de abrir ciertos ficheros o de ejecutar ciertos programas.
3. Desaparición de ficheros y carpetas.
4. Disminución repentina del espacio en el disco duro.
5. El ordenador se bloquea realizando acciones sencillas.
6. El ordenador se apaga repentinamente y vuelve a arrancar.
7. Un programa se cierra repentinamente mientras estamos trabajando en él.
8. El ratón “toma vida propia”, funcionando al azar. 9. Desaparecen ventanas y aparecen otros nuevas.
¿COMO INFECTAN LOS VIRUS AL ORDENADOR? ¿COMO SE REPRODUCEN?
Cuando un virus se introduce en el ordenador, se reproduce infectando a otros programas.
Del mismo modo que los virus biológicos se introducen en el cuerpo humano e infectan a las células al inyectar su contenido en ellas, los virus informáticos se introducen en los ordenadores e infectan ficheros insertando en ellos su “código”.
Cuando el programa infectado se ejecuta, el código malicioso entra en funcionamiento y el virus sigue extendiéndose (infectando a otros programas).
¿CÓMO ENTRAN LOS VIRUS?
Entran a través de los distintos medios utilizados para intercambiar información: Internet, redes de ordenadores y discos extraíbles.
Internet se ha convertido en el mayor medio de transferencia de información entre ordenadores, en consecuencia, hoy es la mayor vía de propagación de virus.
Las redes de ordenadores consisten en un conjunto de ordenadores
conectados físicamente entre sí para poder compartir información y recursos (impresoras, escáner, etc.). Si uno de los ordenadores de la red contiene información con virus, cuando los otras accedan a ella serán infectados a su vez, cayendo todos en cadena y paralizando la actividad de la red.
Los discos extraíbles son unidades físicas externas a nuestro ordenador que se utilizan para guardar e intercambiar información, como los disquetes, CD, DVD, memoria flash y discos duros extraíbles.
OTRAS AMENAZAS: LOS PARIENTES PRÓXIMOS DE LOS VIRUS Además de los virus, hay otros tres enemigos de gran parecido: los gusanos, los troyanos y los backdoors. Aunque a efectos prácticos se suelen considerar también como virus, tienen alguna
diferencia con ellos.
• GUSANOS: Los gusanos no infectan a
otros ficheros, sino que se autoduplican ellos mismos para propagarse e infectar a otros ordenadores. Suelen intentar
colapsar las redes. Se reproducen a tal velocidad que pueden colapsar por saturación las redes donde se infiltran, colgando a todos los ordenadores de la red.
• TROYANOS: Un troyano o caballo de Troya es un programa que se
diferencia de los virus en qué no se reproduce infectando a otros ficheros. Tampoco se propaga haciendo
copias de si mismo como hacen los gusanos. Su nombre deriva del parecido en su forma de actuar con los astutos
griegos de la mitología: llegan al ordenador como un programa aparentemente inofensivo. No obstante, al ejecutarlo instalará en nuestro ordenador un segundo programa, el troyano.
Los efectos de los troyanos pueden ser muy peligrosos, realizando acciones como por ejemplo capturar contraseñas y pulsaciones de teclado para después enviarlas a Internet de forma que puedan hacer uso de ellas y acceder a, por ejemplo, nuestro correo electrónico o posibles cuentas bancarias por internet.
• BACKDOOR: Un backdoor es un programa que se introduce en nuestro
ordenador de manera encubierta, aparentando un programa inofensivo. Una vez se ejecuta, se establece una “puerta posterior” a través de la cual los hackers
pueden entrar y controlar el ordenador afectado. Las acciones permitidas por los backdoor pueden ser muy perjudiciales: destrucción de información en el disco duro, también pueden capturar y reenviar datos confidenciales a una dirección externa o permitir que un posible intruso controle nuestro ordenador de forma remota.
MALWARE
Viene de las palabras inglesas MALICIOUS SOFTWARE. Son programas que se instalan en nuestro ordenador sin que seamos conscientes, estos programas espian nuestras acciones realizando un seguimiento de las páginas que visitamos y la información que introducimos, roban información, desvían la conexión telefónica, etc.
Ejemplos de Malware:
• PROGRAMAS ESPIA O SPYWARE: Programas que se introducen en el
sistema y espían las acciones que realiza el usuario e informan de ellas a sus creadores: páginas Web que visita, software que se descarga,
etc; la mayoría de veces se utilizan para realizar estadísticas de visitas a páginas Web.
• ADWARE Viene de la palabra inglesa Advertising Software, es decir,
programas que muestran anuncios o publicidad. Pueden mostrarlo a través de mensajes emergentes o cambios en la página de inicio del navegador.
• DIALER: Es un programa que, sin el consentimiento del usuario, cuelga
la conexión telefónica que se está utilizando en ese momento para el acceso a Internet y establece otra, marcando un núm. de teléfono de tarifa especial. Esto supondrá un notable aumento de la factura telefónica.
• SPAM: El SPAM es el correo electrónico
con publicidad que se envía de forma masiva sin consentimiento de quien lo recibe.
• JOKES (BROMAS) O FALSOS VIRUS Un Joke es un programa
inofensivo que simula las acciones de un virus. Su objetivo no es atacar, sino gastar una broma a los usuarios
FRAUDES POR INTERNET
El phising o robo de señas personales
El phising consiste en el envío de correos electrónicos que, aparentando provenir de fuentes fiables (por ejemplo, de entidades bancarias), intentan obtener datos confidenciales del usuario.
Para lo cual, suelen incluir un enlace que, al ser pulsado, te lleva a páginas Web falsificadas (idéntica, por ejemplo, a la del banco). De esta manera, el
usuario, creyendo estar en un Pagina de toda confianza, introduce la información solicitada que, en realidad llegará a manos del estafador.
COMO MANTENER SANO NUESTRO ORDENADOR: LOS ANTIVIRUS Un antivirus ha de estar instalado en el ordenador para cumplir su función. Conviene realizar de forma periódica una revisión del ordenador.
Cuando el antivirus detecta algún virus ofrece la posibilidad de limpiar los archivos infectados o, si esto no sería posible, eliminarlos.
Revisión en segundo plano: una característica muy importante de los antivirus es su módulo residente en memoria RAM, puesto que es el encargado de vigilar de forma permanente y detectar posibles infecciones a la abrir documentos, ejecutar programas o navegar por Internet.
Actualización del antivirus: puesto que cada día amenazan nuevos virus, hace falta actualizar a menudo el antivirus para que la protección sea efectiva. Al actualizarse se baja de Internet las nuevas definiciones de virus y las “armas” necesarias para su limpieza. Esta operación la puede realizar el usuario de forma periódica, o bien se puede programar el propio antivirus para que se conecte a Internet y se actualice automáticamente.
OTROS PROGRAMAS DE PROTECCIÓN
Puesto que son muchos los tipos de virus existentes, se hace necesario tener varios programas de protección diferentes y complementarios entre sí. Conviene tener un programa que detecte y elimine espías, troyanos y adware, como por ejemplo, Ad-aware que puede obtenerse libremente en Internet.