Las computadoras son susceptibles de ser infiltradas por virus informáticos. Los virus son una secuencia de comandos o programas que fueron creados con la intencionalidad de causar algún perjuicio o daño a la computadora. Estas instrucciones se incorporan a los códigos de otros programas, archivos o sistemas para hacer copias de si mismos, por eso se dice que infectan. Son creados por programadores (comúnmente denominados hackers) que intentan desde penetrar una brecha de seguridad hasta robar información o pedir rescate de la información almacenada la cual es previamente ocultada.
UN POCO DE HISTORIA
Si bien el uso masivo de las computadoras tiene menos de 50 años y la internet como la conocemos (world wide web) poco más de 30 (propuesta como tal el 12 de marzo de 1989 por Tim Berners-Lee), allá por 1959 en los laboratorios de AT&T Bell se inventa el juego “Nuclear War” que consiste en una batalla donde cada jugador desarrolla un programa cuya misión era acaparar el máximo de memoria posible mediante la auto reproducción. En 1970 se difunde por la ArpaNet el virus Creeper que mostraba un mensaje: “Soy el Creeper… Atrápame si puedes!”, ese mismo año se crea otro programa con el objetivo de encontrar en ArpaNet al Creeper y eliminarlo. En 1974 el virus Rabbit logra penetrar la cola de ejecución de ASP de IBM duplicándose y causando el bloqueo del sistema. Ya en 1980 ArpaNet queda paralizada durante 72hs debido a un virus tipo WORM (Gusano) y en 1987 el considerado primer contagio masivo a través del virus MacMag o Peace que contamino el disco maestro con el cual se comercializaban los equipos.
TIPOS DE VIRUS
Al valerse de distintas técnicas de intrusión se los clasifica de muchas formas, aquí las más comunes:
- Gusanos (Worm): son virus que se replican haciendo copias de sí mismos. Por lo general generan atascos, pero algunos pocos pueden ser destructivos. Se suelen propagar por las redes rápidamente.
- Troyanos: funcionan como el caballo de troya, de allí su nombre. Consiste en penetrar un equipo y a través de código interno habilitar la recolección de datos o el acceso externo. Antes se los utilizaban para ejecutar comandos externos en la PC infectada, hoy su utilización suele darse a través del phishing (pesca en inglés) donde, a modo de ejemplo, se recibe un email con un vinculo web que lleva a un sitio fraudulento para robar las credenciales (comúnmente los datos bancarios).
- Virus básico o de acción directa: buscan propagarse por replica infectando uno archivo tras otra a su paso. Puede incluso infectar dispositivos externos. Entorpece el funcionamiento ralentizando la computadora. Suele acceder al equipo mediante la descarga de programas que se reconocen como seguros.
- De inicio o boot: se alojan en el sector de arranque del equipo impidiendo en normal proceso de inicio del equipo e inutilizando la PC.
- Virus de macro: los comandos macro son breves instrucciones o secuencias de comando que permiten automatizar procesos dentro de otros programas. Suelen utilizarse mucho en archivos de Word, Excel, PowerPoint, etc. Dada que esas instrucciones tienen mucho potencial, se generan macros cuyos resultados sean dañinos para luego propagarse con el archivo principal, por lo cual es común su propagación a través de adjuntos de email.
- Spyware: son programas espías. Buscan robar la información almacenada o la generada en visitas web a distintos enlaces. En base a los datos robados se suele luego intimidar al usuario con la información recabada y pedir algún tipo de donación (generalmente bitcoins) a cambio de silencio.
- Hijackers: son programas o scripts que alteran el funcionamiento del navegador, comúnmente alterando la página de inicio. Habilitando que aparezcan ventanas y/o pop-ups de publicidad, instalando barras de navegación y filtrando el acceso a, por ejemplo, sitios antivirus.
- Backdoors: llamados así por ingresar por accesos no convencionales o puertas traseras (de ahí su nombre en inglés). Esa puerta es un canal de comunicación a través del cual acceder al sistema y robar información.
- Rogueware: son falsos antivirus. Se infiltran en el equipo y se instalan como si fuese una aplicación que el usuario incorporó y a continuación presentan un detallado estado de los múltiples problemas que tiene el equipo, solicitando comúnmente el pago de la versión para proceder a la limpieza del equipo.
- Keylogger: son pequeños programas que se mantienen en la memoria y buscan registrar y capturar los datos ingresados por teclado, es decir que recopilan todo cuanto se halla tecleado en la computadora. Es un modo común de obtener las claves que se tipean, que junto a la obtención de los sitios que se navegan y el registro horario de esas actividades, consigue emparejar el sitio web con la clave ingresada y poder así concretar el robo de datos.
- Hoax: son virus de trampa o falsos. A menudo se nutren del desconocimiento del usuario y llegan como cadenas de emails o mensajes en redes sociales donde se advierte de tal o cual amenaza latente en la computadora y como solucionarla, generalmente eliminando determinado archivo del equipo. Lo que el usuario no sabe, es que ese archivo a eliminar no solo no es un virus, sino que se trata de un programa que, si no está, puede generar tal falla que tal vez el sistema operativo no logre encender y haga que la computadora falle.
- Ransomware: es un virus que solicita un rescate por haber secuestrado los archivos del equipo. Consiste en comprimir mediante un clave (encriptación) todos los archivos del equipo (al menos los que pueden ser útiles al usuario: fotos, documentos, planillas, bases de datos, archivos comprimidos, presentaciones, etc.) asignándoles un mismo nombre y una extensión alternativa. Luego dejará aviso mediante un fondo de pantalla de la acción sufrida, con las indicaciones de donde enviar la recompensa estipulada para recuperar los datos (generalmente una suma de bitcoins a depositar en una billetera electrónica) y una clave a suministrar. Esa clave ellos la utilizarán para, una vez cobrado el rescate, enviar la contraseña a utilizar para desencriptar los archivos. Incluso hay variantes que ofrecen a modo de prueba de vida que se envíe cualquier archivo que el usuario desea junto con la clave para que en la respuesta obtenga el archivo desencriptado, demostrando así que ellos tienen la clave requerida. Finalmente, puede suceder, que se abone el rescate y luego la clave no funcione, simplemente porque han enviado una fallida o porque deciden que requieren más fondos de rescate.
Cabe destacar que existen muchos virus informáticos híbridos, que utilizan más de una característica de las detalladas para llevar a cabo su propósito.
CÓMO PROTEGERSE
Pese a estar muy difundido el uso de antivirus, su sola acción no es suficiente. Por el modo y las características en que se comportan los virus informáticos (uniforme, stealth, overwriting, encrypting, oligomórficos, polimórficos y metamórficos) conjuntamente con su accionar y vías de propagación exigen que una red o computadora no solo tenga un software antivirus sino también un firewall, backup y cleaners de fabricantes de sólida trayectoria, con soporte inmediato y productos líderes. Todo esto conjuntamente con la utilización de contraseñas seguras y cambiadas frecuentemente mejorará la seguridad de los datos, por todo lo cual un mantenimiento preventivo rutinario se torna indispensable.