El software malicioso

Malware (del inglés malicious software), también llamado badware, código maligno, software malicioso o software malintencionado, es un tipo de software que tiene como objetivo infiltrarse o dañar una computadora o Sistema de información sin el consentimiento de su propietario

El término malware incluye virus, gusanos, troyanos, la mayor parte de los rootkits, scareware, spyware, adware intrusivo, crimeware y otros softwares maliciosos e indeseables.2

Malware no es lo mismo que software defectuoso; este último contiene bugs peligrosos, pero no de forma intencionada.

Propósito

Algunos de los primeros programas infecciosos, incluido el Gusano Morris y algunos virus de MS-DOS, fueron elaborados como experimentos, como bromas o simplemente como algo molesto, no para causar graves daños en las computadoras Incluso en 1999 un virus tan extendido como Melissa parecía haber sido elaborado tan sólo como una travesura.

Sin embargo, debido al aumento de usuarios de Internet, el software malicioso ha llegado a ser diseñado para sacar beneficio de él, ya sea legal o ilegalmente. Desde 2003, la mayor parte de los virus y gusanos han sido diseñados para tomar control de computadoras para su explotación en el mercado negro. Estas computadoras infectadas "computadoras zombie" son usadas para el envío masivo despam por e_mail, para alojar datos ilegales como pornografía infantil,7 o para unirse en ataques DDoS como forma de extorsión entre otras cosas.

Subtemas que Hablaremos

Malware infeccioso: virus y gusanos

-Los tipos más conocidos de malware, virus y gusanos, se distinguen por la manera en que se propagan, más que por otro comportamiento particular.

Malware oculto: Backdoor o Puerta trasera, Drive-by Downloads, Rootkits y Troyanos

-Para que un software malicioso pueda completar sus objetivos, es esencial que permanezca oculto al usuario.

Malware para obtener beneficios

-Como publicidad

Robar información personal: Keyloggers y Stealers

Vulnerabilidades usadas por el malware

-Sistema más vulnerable al malware

Grayware o greynet

Eliminando código sobre-privilegiado

Métodos de protección

Entre otro cosas

Sistema de información

Un sistema de información (SI) es un conjunto de elementos orientados al tratamiento y administración de datos e información, organizados y listos para su uso posterior, generados para cubrir una necesidad u objetivo. Dichos elementos formarán parte de alguna de las siguientes categorías:

• Personas

• Datos

• Actividades o técnicas de trabajo

• Recursos materiales en general (generalmente recursos informáticos y de comunicación, aunque no necesariamente).

...