Que es un gusano informatico

Gusano informático frente a virus

Un gusano informático es un programa informático malicioso independiente que se replica a sí mismo para propagarse a otros ordenadores[1]. Suele utilizar una red informática para propagarse, confiando en los fallos de seguridad del ordenador objetivo para acceder a él. Utilizará esta máquina como anfitrión para escanear e infectar otros ordenadores. Cuando estos nuevos ordenadores invadidos por el gusano son controlados, el gusano continuará escaneando e infectando otros ordenadores utilizando estos ordenadores como anfitriones, y este comportamiento continuará[2] Los gusanos informáticos utilizan métodos recursivos para copiarse a sí mismos sin programas anfitriones y distribuirse basándose en la ley de crecimiento exponencial, controlando e infectando así más y más ordenadores en poco tiempo[3] Los gusanos casi siempre causan al menos algún daño a la red, aunque sólo sea consumiendo ancho de banda, mientras que los virus casi siempre corrompen o modifican los archivos de un ordenador objetivo.

Muchos gusanos están diseñados sólo para propagarse y no intentan cambiar los sistemas por los que pasan. Sin embargo, como demostraron el gusano Morris y Mydoom, incluso estos gusanos “sin carga útil” pueden causar grandes trastornos al aumentar el tráfico de la red y otros efectos no deseados.

Gusano informático

Los gusanos se aprovechan de las vulnerabilidades de los sistemas operativos de los dispositivos, replicándose y propagándose hasta sobrecargar la red con peticiones y monopolizar el ancho de banda disponible. Los gusanos se replican sin interacción con los usuarios, y no necesitan estar conectados a programas de software para reproducirse. Un gusano puede desplegarse en Internet y, tras buscar máquinas que ejecuten una versión anterior de Windows que carezca de un parche de seguridad, infectar el ordenador.

Algunos gusanos pueden llevar cargas útiles que dañan los ordenadores anfitriones, pero a menudo las cargas causadas por la autorreplicación son suficientemente dañinas y perturbadoras. Ejemplos de gusanos conocidos son el gusano Morris de 1988, que se dice que es el primer gusano conocido, así como ILOVEYOU, Michelangelo y MSBlast.

“Los gusanos son el tipo de malware más común y, dado que estos virus autorreplicantes atacan las vulnerabilidades del sistema operativo, una forma de mitigarlos es actualizar el sistema operativo a la versión más reciente, ya que los parches de seguridad son una forma de ir un paso por delante de estos virus”.

Qué es un gusano

Un gusano informático es un tipo de malware insidioso diseñado para propagarse por varios dispositivos mientras permanece activo en cada uno de ellos. Aprenda de dónde vienen los gusanos, cómo reconocerlos y cómo defenderse de ellos y eliminarlos con nuestra solución antimalware líder.

La diferencia clave entre un gusano informático y un virus es que un gusano puede propagar copias de sí mismo a máquinas no infectadas completamente por sí mismo. Para una definición de gusano informático viable, piense en los gusanos como un malware autosuficiente capaz de ejecutarse y proliferar sin la interacción del usuario. No es necesario que el usuario esté utilizando su ordenador para que un gusano se active, se replique y se propague. Una vez que un gusano llega a su ordenador, puede empezar a propagarse inmediatamente.

Mientras que los virus necesitan tomar prestada la programación o el código de su ordenador para ejecutarse y replicarse, los gusanos son autónomos. Por eso no existe un “virus gusano”: son dos tipos de malware completamente diferentes, aunque similares.

Los gusanos informáticos son peligrosos por su capacidad. En cuanto un gusano se afianza en una máquina anfitriona, es capaz de propagarse por toda la red sin ninguna ayuda o acción externa. Como malware autónomo, los gusanos no necesitan engañarle para que los active, como hacen los troyanos.

Sql slammer

Los gusanos informáticos existen desde hace más de tres décadas y no muestran signos de extinción. A lo largo de su existencia, han sido responsables de miles de millones de dólares en daños. Su naturaleza rápida y autorreplicante no es rival para las medidas de seguridad heredadas, que suelen ser propensas a las vulnerabilidades. Informes recientes muestran que el 33% de todas las aplicaciones tienen una vulnerabilidad grave, que es un punto de entrada común para los gusanos informáticos.

Un gusano informático es un tipo de malware autorreplicante diseñado para infectar las redes aprovechando los puntos débiles de los sistemas operativos. Una vez infectado un sistema, el gusano se duplica con la intención de infectar otros ordenadores. Debido a su diseño de rápida replicación, los gusanos suelen causar daños consumiendo ancho de banda y sobrecargando los servidores web.

A menudo se hace referencia a un gusano informático como un tipo de virus informático, pero eso no es técnicamente correcto. Hay algunas pequeñas pero notables diferencias que separan a ambos. La incongruencia más significativa entre los gusanos y los virus tiene que ver con la forma en que estos programas maliciosos se activan. Los virus requieren algún tipo de activación para infectar los dispositivos, mientras que los gusanos no. Los gusanos son intrusiones cibernéticas maliciosas que pueden autorreplicarse y autopropagarse una vez que se integran en un sistema. Otra diferencia clave entre un virus informático y un gusano informático se refiere a su interacción con el huésped. Los virus requieren algún tipo de interacción humana, ya sea haciendo clic en un enlace malicioso o abriendo un archivo adjunto corrupto. Los gusanos informáticos, en cambio, no necesitan ningún evento desencadenante para empezar a causar daños, replicándose rápidamente y enviando duplicados de sí mismos a través de las redes a los dispositivos conectados.

Eduardo José Cazorla