Gusanos informáticos

¿Qué son los gusanos informáticos?
¿Cómo funcionan los gusanos informáticos?

Un gusano informático es un programa malicioso que se reproduce a sí mismo, mientras se propaga por las redes a tantos ordenadores como sea posible. Esto hace que el gusano informático sea particularmente peligroso para las empresas. Pero ¿qué hace exactamente un gusano de informático?, ¿cómo se detecta y cómo se puede arreglar el problema?

Tabla de contenidos

El término «gusano informático» fue utilizado por primera vez en 1975 en la novela «The Shockwave Rider» de John Brunner. En esta novela, el protagonista de la historia diseña un gusano recolector de datos. En los primeros días de la informática, los gusanos informáticos fueron diseñados para explotar los agujeros de seguridad de un sistema. En lugar de dañar seriamente los ordenadores infectados, sólo se replicaron en segundo plano. Hoy, sin embargo, el propósito de los gusanos informáticos ha cambiado. En la actualidad, los cibercriminales suelen utilizarlos para obtener pleno acceso a los ordenadores de sus víctimas.

Los ordenadores conectados a una red son vulnerables a diversas formas de malware, incluidos los gusanos informáticos. Un gusano informático es un malware que se reproduce y se propaga a través de las conexiones de red. El gusano informático no suele infectar los archivos de ordenador, sino que infecta otro ordenador de la red. Esto lo hace el gusano que se replica a sí mismo. El gusano transmite esta habilidad a su réplica, permitiéndole infectar otros sistemas de la misma manera. Aquí es también donde se encuentra la diferencia entre los gusanos informáticos y los virus. Los gusanos informáticos son programas independientes que se replican a sí mismos y se ejecutan en segundo plano, mientras que los virus requieren un archivo de host para infectarlos. Por esta razón, es común que un gusano informático se note sólo cuando el programa está usando los recursos del sistema, ralentizando o deteniendo otras tareas.

Los gusanos informáticos utilizan las vulnerabilidades de la red para propagarse. El gusano busca una puerta trasera para entrar en la red sin ser detectado. Para propagarse por primera vez, los hackers suelen enviar correos electrónicos de phishing o mensajes instantáneos con archivos adjuntos malignos. Los ciberdelincuentes intentan disfrazar el gusano para que el receptor esté dispuesto a ejecutar el programa. Para ello se utilizan, por ejemplo, extensiones de archivo duplicadas y/o un nombre de datos que parezca inofensivo o urgente, como «factura». Cuando el usuario abre el archivo adjunto o el enlace, el malware (gusano informático) se descarga inmediatamente en el sistema o se dirige a un sitio web peligroso. De esta manera, el gusano encuentra su camino en el sistema del usuario sin que éste lo note. Una vez ejecutado, el gusano trata de encontrar una manera de replicarse a sí mismo e invadir otros sistemas. Por ejemplo, el gusano envía un correo electrónico a todos los contactos del ordenador infectado que contiene réplicas del gusano.

Muchos gusanos ahora llevan una llamada carga útil y en este caso es un accesorio que el gusano lleva. El gusano puede, por ejemplo, transportar programas de ransomware, virus u otros programas maliciosos, que luego causan daños a los sistemas infectados. Estos pueden por ejemplo, borrar archivos en el PC o cifrar archivos mediante chantaje. Un gusano informático también puede instalar una puerta trasera que posteriormente puede ser explotada por otros programas de malware. Esta vulnerabilidad le da al autor del gusano el control sobre el ordenador infectado.

Mientras tanto, las campañas de malware a menudo utilizan formas mixtas de diferentes malware. Por ejemplo, el ransomware de WannaCry o de Petya/Not-Petya. Estos tienen un componente de gusano para que el malware pueda replicarse y propagarse a través de puertas traseras en otros sistemas de la red.

Dado que el gusano o su programador pueden utilizar la potencia de cálculo del sistema infectado, a menudo se incorporan a una red de robots. Estos son utilizados por los ciberdelincuentes, por ejemplo, para ataques DDoS o Cryptomining.

Gusanos de mensajería instantánea

Gusano Morris

El Gusano Storm

Gusano SQL

Este gusano informático era único en su método de propagación. Generó una serie de direcciones IP aleatorias y se envió a ellas con la esperanza de que no estuvieran protegidas por un software antivirus. Poco después de que el gusano SQL se propagara en 2003, más de 75.000 ordenadores infectados se vieron envueltos, sin saberlo, en ataques DDoS en varios sitios web importantes.

Un gusano informático se ajusta a la descripción de un virus informático de muchas maneras. Como un virus normal, un gusano de ordenador puede replicarse y propagarse por las redes. Por esta razón, los gusanos suelen llamarse virus, pero difieren en algunos aspectos.

A diferencia de los virus, que requieren archivos de host antes de poder infectar el ordenador, los gusanos existen como entidades separadas o como software independiente. Pueden replicarse y propagarse independientemente una vez que han atravesado el sistema. No requieren activación o intervención humana para ejecutar y difundir su código. En comparación, los virus suelen esconderse en archivos compartidos o descargados. Cuando el archivo anfitrión se descarga de un ordenador, el virus permanece inactivo hasta que el archivo infectado se activa. Sólo entonces el virus puede ejecutar código malicioso y replicarse para infectar otros archivos del ordenador.

Un gusano informático no requiere la activación del archivo del host. Una vez que un gusano informático ha entrado en el sistema, crea múltiples copias de sí mismo que luego se propagan por la red o a través de una conexión a Internet. Estas copias infectan todos los ordenadores y servidores inadecuadamente protegidos que se conectan a través de la red al dispositivo originalmente infectado. Dado que cada copia subsiguiente de un gusano repite este proceso de autorreplicación, ejecución y propagación, los gusanos informáticos pueden propagarse por las redes de manera muy fácil y rápida.

Los siguientes pasos deben utilizarse para eliminar completamente un gusano del ordenador:

1.  En primer lugar, deberías instalar un software antivirus de alta calidad. Los fabricantes serios deben ser utilizados para seleccionar el software, ya que el malware a menudo viene con programas antivirus falsos.
2. Deshabilitar la restauración del sistema para que Windows no cree copias de seguridad que estén a su vez infectadas por el gusano informático.
3. Ejecuta un escaneo completo del sistema con el programa antivirus.
4. Si encuentras gusanos de ordenador, el software generalmente ofrece eliminarlos.
5. Si el programa antivirus no elimina automáticamente el gusano, es importante anotar el nombre del mismo.
6. Si este es el caso, se debe descargar una herramienta adecuada para eliminar el gusano en cuestión y ejecutarla mediante un motor de búsqueda. El software antivirus también debe ser desactivado. Si se ejecuta mientras se elimina el gusano del ordenador, puede entrar en conflicto con los métodos de eliminación y causar un error en el sistema.
7. Después de eliminar el gusano, el programa antivirus debe ser activado de nuevo. Lo mismo se aplica a la recuperación del sistema.

Comportamiento seguro

Actualizaciones regulares

Software antivirus

Cortafuegos