Tipos de malware: virus, troyanos, ransomware, spyware y más

Malware (de malicious software) es cualquier programa diseñado para hacer algo que tú no quieres: robar datos, espiarte, secuestrar tus archivos o usar tu equipo para otros fines. En el lenguaje común se llama «virus» a todo, pero el virus es solo un tipo. Microsoft mantiene en su documentación una descripción de las amenazas más comunes; estas son las principales.

Los tipos más comunes

Virus

Se adhiere a otros archivos o programas legítimos y se propaga cuando los ejecutas, infectando a su vez otros archivos. Es el término clásico, aunque hoy es menos común que otros tipos.

Gusano (worm)

Se propaga solo de equipo en equipo a través de la red, aprovechando fallos de seguridad, sin necesidad de que nadie abra nada. Por eso las actualizaciones del sistema son tan importantes: cierran esos fallos.

Troyano

Se hace pasar por algo útil o inofensivo —un programa gratis, un juego «crackeado», un documento— para que lo instales tú. Una vez dentro, puede abrir una puerta trasera, robar contraseñas o descargar otro malware. Es una de las formas más habituales de infección.

Ransomware

Cifra tus archivos y pide un rescate, normalmente en criptomonedas, para devolverlos. Es de los más dañinos para particulares y empresas. Pagar no garantiza recuperar nada. La defensa más eficaz es tener copias de seguridad desconectadas, como explicamos en la regla 3-2-1. Windows incluye además el acceso controlado a carpetas, que impide que programas no autorizados modifiquen tus carpetas importantes.

Spyware y keyloggers

Te espían: registran lo que escribes (los keyloggers capturan las teclas), las webs que visitas, tus contraseñas o incluso la cámara y el micrófono, y lo envían al atacante.

Adware

Llena tu equipo o el navegador de publicidad: ventanas emergentes, pestañas que se abren solas, buscadores cambiados. Suele llegar con programas gratuitos instalados sin mirar. Lo tratamos en el navegador abre páginas solo.

Minero de criptomonedas

Usa el procesador o la gráfica de tu equipo para minar criptomonedas para otro. Se nota en que el equipo va lento, se calienta y el ventilador no para. El Administrador de tareas suele delatarlo.

Botnets

Equipos infectados que el atacante controla a distancia, en grupo, para enviar spam o atacar webs. El dueño a menudo ni se entera.

Rootkit

Se esconde en lo más profundo del sistema para que ni el antivirus lo vea, y oculta a otro malware. Es raro en equipos domésticos y difícil de eliminar: a veces lo más seguro es reinstalar el sistema.

Cómo llegan

• Correos y mensajes con adjuntos o enlaces (el phishing).
• Programas pirateados, «cracks» y generadores de claves.
• Descargas desde webs no oficiales y anuncios engañosos con botones de «Descargar».
• Fallos de seguridad sin parchear en el sistema o los programas.
• Memorias USB de origen desconocido.

Cómo protegerte

1. Mantén actualizados Windows, el navegador y los programas.
2. Usa el antivirus: el que trae Windows es suficiente para la mayoría, como contamos en ¿necesito antivirus?.
3. Descarga solo de webs oficiales y desconfía de lo gratis que debería costar dinero.
4. Analiza lo sospechoso antes de abrirlo: cómo comprobar si un archivo tiene virus.
5. Ten copias de seguridad desconectadas.
6. No uses una cuenta de administrador para el día a día si compartes el equipo con niños o personas poco expertas.

Ningún antivirus detecta el 100 % de las amenazas: tus hábitos son la primera línea de defensa.