¿Qué es el malware?

El malware (software malicioso) es cualquier programa o código creado para dañar, perturbar u obtener acceso no autorizado a un sistema informático sin el consentimiento del propietario. Incluye virus, gusanos, troyanos, spyware, adware y ransomware, y puede robar datos, impedir el acceso a los sistemas o proporcionar a los atacantes un punto de acceso dentro de una red.

Puntos clave

• El término «malware» engloba virus, gusanos, troyanos, spyware, adware y ransomware.
• Puede robar datos, espiar a los usuarios o bloquear los sistemas para pedir un rescate.
• Las herramientas antivirus lo detectan y lo bloquean en los archivos a medida que estos circulan por la red.
• Las comprobaciones en los dispositivos finales confirman que el software antimalware está en funcionamiento antes de conceder el acceso.
• El ransomware, el phishing y el software sin parches son las vías de infección más habituales en la actualidad.

En esta página: Por qué es importante · Cómo funciona · Tipos · Malware y Versa · Preguntas frecuentes

¿Por qué es importante el malware?

El malware es el motor que impulsa la mayoría de los ciberataques: el ransomware, el robo de datos, la recopilación de credenciales y los ataques de denegación de servicio comienzan todos cuando un código malicioso llega a un dispositivo o a una red. Su coste va más allá del pago del rescate: tras una infección exitosa se producen tiempos de inactividad, la gestión de incidentes, el riesgo de incumplir la normativa y el daño a la reputación; además, las variantes modernas suelen encadenar varias técnicas —por ejemplo, un correo electrónico de phishing descarga un «loader» que, a su vez, descarga el ransomware— para maximizar el daño antes de que los defensores se den cuenta.

Para los equipos de redes y seguridad, el malware es importante porque la superficie de ataque no deja de ampliarse. El teletrabajo conecta a Internet dispositivos no gestionados, las conexiones directas a la nube eluden el perímetro tradicional y el tráfico cifrado oculta las cargas útiles a menos que se inspeccionen en el punto adecuado. Una defensa eficaz requiere cobertura en múltiples capas —inspección de archivos en tránsito, verificación de terminales y detección de comportamiento para las amenazas que eluden el análisis de firmas— y no un único cortafuegos que actúe como punto de estrangulamiento.

¿Qué es el malware?

El término «malware» es un término genérico que hace referencia al software creado con intenciones maliciosas, característica que lo distingue del software legítimo que presenta errores o que simplemente resulta indeseado. Se propaga a través de archivos adjuntos de phishing, descargas automáticas, vulnerabilidades explotadas, soportes extraíbles infectados e instaladores troyanizados que se hacen pasar por aplicaciones legítimas.

Una vez que alcanza su objetivo, el malware actúa según su finalidad: los virus y los gusanos se autorreplican para propagarse aún más; los troyanos se hacen pasar por software legítimo para introducirse en el sistema; el spyware y los keyloggers sustraen credenciales de forma silenciosa; el ransomware cifra los archivos y exige un pago a cambio de la clave; el adware y los rootkits son menos destructivos, pero, respectivamente, empeoran la experiencia del usuario y ocultan la presencia del atacante.

Las defensas se adaptan a esa variedad. Los antivirus basados en firmas detectan el malware conocido comparándolo con una base de datos de identificadores. El análisis heurístico y de comportamiento señala el código que actúa de forma maliciosa, incluso sin una firma conocida —como el cifrado rápido de archivos o el contacto con servidores de comando y control inusuales—, lo cual es fundamental para hacer frente a las nuevas variantes. El entorno de pruebas (sandbox) ejecuta los archivos sospechosos en un entorno aislado para observar primero su comportamiento.

Tipos de malware

El malware suele clasificarse según cómo se propaga y qué hace una vez instalado. Los virus se adhieren a archivos o programas legítimos y se replican cuando se ejecuta el archivo anfitrión, propagándose a otros archivos del mismo sistema. Los gusanos se propagan por sí mismos a través de las redes sin necesidad de un archivo anfitrión ni de la intervención del usuario, y suelen aprovechar vulnerabilidades sin parchear. Los troyanos se hacen pasar por software legítimo para engañar a los usuarios y que los instalen; a continuación, abren una puerta trasera o liberan una carga útil secundaria. El ransomware cifra archivos o sistemas completos y exige un pago a cambio de su restauración; suele ser la etapa final de una cadena de ataque de varios pasos. El spyware y los keyloggers se ejecutan de forma silenciosa para capturar credenciales, pulsaciones de teclas y actividad de navegación con el fin de filtrar la información. El adware muestra anuncios no deseados y, a menudo, incluye componentes de seguimiento. Los rootkits modifican el sistema operativo para ocultar la presencia del atacante.

Malware y Versa

Versa Combate el malware en dos puntos de la red. Las políticas de protección contra malware —que se configuran en « Secure SD-WAN » > «Profile Elements» > «Policies» > «Security» > «Malware Protection» y a las que se hace referencia como «políticas antivirus» una vez asociadas a un perfil— analizan el tráfico por protocolo y tipo de archivo y aplican una acción (alerta, permitir, denegar o rechazar) cuando se detecta una coincidencia. La guía «Configuración de políticas de protección contra malware de SD-WAN» explica paso a paso cómo crear y asociar una de estas políticas.

Por otra parte, las comprobaciones de estado del Perfil de Información de Terminales (EIP) verifican que un dispositivo que se conecta utilice un software antimalware autorizado —CrowdStrike Falcon, SentinelOne, Jamf Protect, Malwarebytes o Microsoft Defender for Endpoint— antes de que el cliente de Versa SASE lo autentifique. Los administradores definen el proveedor y el producto autorizados en un objeto EIP; los dispositivos que no superan la comprobación se marcan como no conformes y se les deniega el acceso hasta que se instale la protección. Consulte la guía de configuración de EIP y su tutorial paso a paso.

Preguntas frecuentes

¿Cuál es la diferencia entre un virus y un programa malicioso?

El término «malware» es un término genérico que engloba todo el software malicioso. Un virus es un tipo de malware: se trata de un código que se adhiere a un archivo legítimo y se replica cuando dicho archivo se ejecuta. Los gusanos, los troyanos, el ransomware, el spyware y el adware son otros tipos de malware que se propagan de formas diferentes.

¿Cómo llega el malware a un sistema?

Entre los métodos de distribución más habituales se encuentran los archivos adjuntos de phishing, las descargas automáticas desde sitios web comprometidos, el aprovechamiento de vulnerabilidades de software, los soportes extraíbles infectados y los instaladores con troyanos camuflados como aplicaciones legítimas. Los atacantes suelen encadenar estos métodos: un enlace de phishing descarga un cargador que, a su vez, descarga la carga útil del ransomware.

¿Cuál es la diferencia entre un antivirus y un antimalware?

Hoy en día, ambos términos son en gran medida intercambiables, aunque, históricamente, el término «antivirus» se refería a la detección basada en firmas de amenazas conocidas, mientras que «antimalware» implica una cobertura más amplia: análisis de comportamiento y heurística que también detectan ransomware, spyware y otras amenazas no virales que carecen de una firma conocida con la que compararlas.

¿Se puede detectar el malware antes de que se ejecute?

Sí. El análisis basado en firmas bloquea el malware conocido en cuanto lo detecta; el análisis heurístico y de comportamiento señala el código sospechoso incluso sin una firma que coincida; y el entorno de pruebas (sandbox) ejecuta los archivos desconocidos en un entorno aislado para observar su comportamiento antes de que lleguen a un terminal activo.

¿Cómo ayuda el modelo «Zero Trust» a detener el malware?

El modelo «Zero Trust» comprueba el estado del dispositivo —incluido si se ha instalado y está en ejecución un software antimalware autorizado— antes de conceder el acceso, por lo que se deniega el acceso a un terminal desprotegido en lugar de considerarlo de confianza por defecto. « Versa » aplica esta política mediante comprobaciones del perfil de información del terminal (EIP) vinculadas al cliente « SASE ».

Más información sobre el malware

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre malware, te conviene echar un vistazo a estos artículos a continuación.