El malware ó programa malicioso es un tipo de software que se crea con la intención de causar daño o permitir el acceso no autorizado a sistemas, redes o dispositivos.
Existen muchos tipos de malware que se diferencian por la forma en que se propagan y la intención en que afecten o dañen el sistema:
| Tipos de malware |
|---|
| Backdoors 🚪 |
| Código malicioso que se instala a si mismo en un equipo, permitiendo al atacante acceder y conectarse al equipo sin autenticación, permitiendo le ejecutar comandos en el sistema en local. |
| Botnet 🖳 |
| similar a un backdoor, en que permite al atacante accede al sistema, en este caso todos los equipos infectados por el mismo botnet, reciben la mismas instrucciones, desde un único command-and-control server |
| Downloader ⬇️ |
| Código malicioso que existe sólo para descargar otro código malicioso. Común mente son instalados por los atacantes una vez que ganan acceso a un sistema. |
| Information-stealing malware 👾 |
| Es un malware que recolecta información del equipo víctima y normalmente la envia al del atacante. En esta categoría se incluirán sniffers, password hash grabbers, y keyloggers. Este malware se usa para ganar acceso a cuentas on-line, como e-mails o una cuenta bancaria. |
| Launcher 🚀 |
| Es un tipo de programa que lanza otros programas maliciosos para asegurarse un acceso sigiloso. |
| Rootkit 👨🏼💻 |
| código malicioso que oculta la existencia de otro código. Los rootkits están normalmente emparejados con otro malware cómo backdoors, para permitir acceso remoto al atacante y hacer el código mas difícil de detectar por la víctima. |
| Scareware 👹 |
| software diseñado para asustar al usuario infectado, normalmente para hacerle creer que la única manera de librarse del scareware que lo ha infectado es comprar un antivirus que lo único que hace es eliminar el scareware dejando el acceso al intruso. |
| Spam-sending malware 🤖 |
| Malware que infecta el equipo de un usuario y luego usa el equipo infectado para mandar spam. Este tipo de malware genera grandes ingresos a los atacantes ya que les permite vender smap-sending servicios |
| Gusano 🐛 |
| o worm éste se auto propaga, es decir, no es necesaria la intervención del usuario afectado para que el gusano se propague a todos los ficheros del equipo, incluso que se propague a todos los equipos de una misma red. |
| troyano 🐴 |
| software que necesita un host para funcionar, se camufla cómo un archivo legitimo y hay diferentes formas en las que se podría propagar una forma sería através de un phishing. Se introduce en el sistema afectado creando una backdoor que permite el acceso al agente mal intencionado, para robar datos e información valiosos. |
El Malware normalmente abarca varias categorías, por ejemplo un programa puede contener un keylogger que colecciona passwords y un componente de tipo worm que manda spam.
Así que es mejor no limitarse a la hora de definir el malware en una categoría u otra.
El malware también se podría clasificar dependiendo del alcance para el que ha sido pensado. por ejemplo un único objetivo o masivo.
El malware dirigido, creado únicamente para un objetivo especifico, es altamente peligroso y al ser creado específicamente para atacar a un objetivo concreto, ningún antivirus podrá proteger ante este tipo de ataque.
