Prevención y detección de ataques de virus informáticos

• Configurar adecuadamente la seguridad del sistema y de la conexión a Internet y comprobar con frecuencia el nivel de seguridad de conexión. No cambiar las configuraciones de seguridad del equipo salvo que uno cuente con los conocimientos apropiados. En ese caso, configurar el equipo y todos sus programas con los niveles más seguros permitidos. 
• Mantener permanentemente actualizado su sistema operativo, navegador y programas de uso extendido. 
• Instalar y mantener siempre al día y activo un firewall y un programa antivirus. 
• Realizar periódicamente copias de seguridad de los archivos. 
• En caso de utilizar conexiones con Tarifa Plana (por ejemplo, ADSL y cable) apagar el ordenador una vez terminada la sesión; así se evita la exposición del equipo a posibles ataques informáticos.
  
  
• Comprobar que aquellas páginas web en las que se deba introducir información confidencial son lugares seguros: con los iconos del candado y la llave y que empiezan por https.
• Antes de seleccionar un enlace en una página web, compruebe que este le remitirá a la dirección deseada. También es común incluir enlaces en un correo electrónico que parece que llevan a una web legítima pero que, cuando se examinan esos enlaces más detenidamente, en realidad dirigen a un a web que nada tiene que ver con la empresa de la que supuestamente proviene el mensaje. Incluso cuando el diseño de la web parezca legítimo, permanezca alerta.
• Prestar especial atención y precaución cuando se realicen descargas de programas: en caso de duda, no permitir descargas en sitios que no son de plena confianza.
• Configurar la cuenta de correo para recibir únicamente mensajes en formato texto. No ejecutar un archivo adjunto desde el mensaje de correo que lo ha transmitido; intentar guardar este archivo en el disco duro y en caso de estar infectado, el antivirus lo detectará. Rechazar aquellos archivos de los chats o grupos de noticias que no se hayan solicitado previamente. Cifrar los mensajes y archivos más importantes.

En la siguiente lista se encuentran los principales síntomas que se pueden observarse en un ordenador infectado por un virus informático: 

• Realización de operaciones más lentamente. 
• Incremento del tiempo en la ejecucion y carga de programas. 
• Disminución puntual y/o permanente de forma no justificada, del espacio libre en el disco duro y de la memoria RAM disponible. 
• Aparición de programas desconocidos en la memoria.

• Troyanos: se introducen en un ordenador personal, enmascarados dentro de un programa, de una rutina o de un conjunto de instrucciones no autorizadas y desconocidas por el usuario del ordenador. Transforman el comportamiento del ordenador de manera que lo que en él se haga pueda ser visto desde otro ordenador conectado en la Red.
• Trampas (trap door) o puertas traseras (back door): conjunto de instrucciones dentro de un programa, que permiten el acceso a los mismos sin pasar ni dejar rastro en los controles de seguridad del programa. Suele tratarse de entradas que dejan los programadores creadores del programa para uso particular.
• Gusanos (worms): este tipo de ataque se transmite a través de las redes de comunicaciones de forma automática, utilizando las agendas de sus programas de correo electrónico.
• Bulos (hoax): correos electrónicos que comunican ciertos rumores falsos con el único objetivo de transmitir y aumentar la información de baja calidad que circula por Internet. Potencialmente, no son demasiado dañinos; son fáciles de eliminar y usted no debe contribuir a su propagación.
• Bromas (joke): no son exactamente virus, sino programas descargados de Internet y/o transmitidos por correo electrónico cuyo fin es hacer creer a quien los ha ejecutado que su equipo ha sido infectados con un virus informático. Se caracterizan por ser sugestivos tanto por el dibujo de su icono y su nombre.
• Ransomware: es un software malicioso que “secuestra” los ordenadores de los usuarios, cifrando su contenido y exigiendo un rescate para proporcionar la clave que les permitirá recuperar el acceso a la información. Las campañas de ransomware atacan especialmente a tipos de archivos que puedan resultar de vital importancia para sus víctimas, como documentos de texto, hojas de cálculo, fotografías y vídeos. Más información en: https://www.incibe.es/blogs/post/Seguridad/BlogSeguridad/Articulo_y_comentarios/EnfrentandonosRansomware