Malwares

Malicious Software (Malware): Software diseñado con intenciones maliciosas para dañar equipos o redes. Su propagación puede ocurrir de diversas formas, desde USB infectados hasta la red. Los malwares son utilizados para tomar el control de equipos o interferir con sus operaciones normales. A continuación, se describen los tipos más comunes:

Virus:

• Código malicioso que interfiere con las operaciones y causa daño a la información o al software.
• Suelen esconderse en aplicaciones confiables.
• Requieren ser activados por el usuario.

**** Gusanos:**

• Similar al virus pero con la capacidad de duplicarse y esparcirse sin intervención.
• Pueden propagarse a través de correos electrónicos.

Troyano:

• Se disfraza como archivo o programa legítimo, engañando al usuario para que lo instale.
• Usado para instalar ransomware u otros tipos de malware.

Ransomware:

• Encripta la información de la organización y exige un pago para su restauración.
• Suele comunicarse directamente con la víctima para recolectar el rescate.

Spyware:

• Recopila y vende información sin el consentimiento del usuario.

Adware:

• Utiliza publicidad digital en aplicaciones para reducir costos o ofrecer software gratuito.
• Puede volverse malicioso al ocultarse para que el atacante genere ganancias.

Scareware:

• Engaña al usuario para que infecte su dispositivo mediante alertas falsas de malware.

Fileless Malware:

• Reside en la memoria y no requiere instalación, ocultándose en archivos y software legítimos.
• Se detecta a través del análisis de memoria.

Rootkits:

• Proporciona acceso administrativo y remoto, creando backdoors.
• Se propaga con un dropper (instalador) y un loader (ejecutador).

Botnet:

• Conjunto de computadoras infectadas controladas por un agente de amenaza (bot-herder).
• Se utiliza para diversos fines maliciosos.

Cryptojacking:

• Instala software para minar criptomonedas de forma ilegal.

Data breach

• A pesar de no ser necesariamente un ataque de malware, puede ser logrado con tal y otras opciones como Ingeneria Social, Fuerza bruta, Phishing, SQL Injection, XSS, etc.
• Básicamente es violación de datos o un acceso no autorizado a los mismos.

Drive-By:

• Infección automática de un dispositivo cuando el usuario visita un sitio web comprometido, sin necesidad de interacción adicional.