page12
Instituto Nacional
de Tecnologías
de la Comunicación
Introducción a la protección en Internet – Módulo 2: Amenazas y riesgos de Internet
12
Ejemplo
En 2009, un malware de tipo gusano conocido como «Downadup», «Conficker»
o
«Kido»
logró mantenerse como una de las tres principales amenazas
mundiales durante un largo periodo. Su diseño y compleja programación, así
como sus diversas capacidades,
lo convirtieron en un modelo para los
ciberdelincuentes.
El
malware
, a pesar del tiempo que lleva con nosotros, sigue siendo uno de los mayores
problemas de seguridad a los que se enfrentan los usuarios y las organizaciones pero,
afortunadamente, existen soluciones y formas de minimizar sus consecuencias.
El riesgo
Como hemos comentado, el
malware
actual está diseñado para cumplir múltiples funciones,
que suponen un riesgo potencial para el usuario. Veamos algunas:
•
robo de credenciales bancarias (
phishing
)
•
secuestro de un ordenador
•
envenenamiento de DNS y redirección a páginas fraudulentas
•
envío de correo no deseado (
spam
)
•
espionaje y control
•
creación de redes para ataques distribuidos (
botnets
)
•
explotación de vulnerabilidades (
exploits
)
•
ataques de denegación de servicio (DoS)
Estos son sólo algunos ejemplos de lo que puede hacer el
malware
actual. El
malware
sigue
aumentando, cada vez es más sofisticado y más difícil de detectar. Además, se está
produciendo una profesionalización en la creación de
malware,
con grupos perfectamente
organizados,
que
buscan
beneficio económico mediante el chantaje, el secuestro de
ordenadores, el envío de
spam
, el
phishing
, etc.
¿Cómo protegerse?
En la actualidad, protegerse del
malware
precisa contar con una herramienta de seguridad
fundamental, como las
suites
de seguridad para Internet, que incorporan herramientas de
protección
para muchos tipos de
malware
y otro tipo de amenazas. Además, están
preparadas para evitar la entrada de
malware
y su propagación por diversos medios, como