Codigo Malicioso

Código Malicioso

Todo programa o fragmento de código que genera en su accionar, algún tipo de problema en el sistema de cómputo en el cual se ejecuta, interfiriendo de esta forma con el funcionamiento del mismo

• Los distintos códigos malicioso comparten algunos aspectos en común:

• Generalmente se trata de componentes de software, desarrollados con un fin Específico

• En algún punto interfieren con la operación normal del sistema de cómputo

• Suelen instalarse y ejecutarse sin el consentimiento del usuario

• Requieren de un sistema de cómputo anfitrión para cumplir su cometido

En seguridad informática, código malicioso es un término que hace referencia a cualquier conjunto de códigos, especialmente sentencias de programación, que tiene un fin malicioso. Incluye tanto programas malignos compilados, como macros y códigos que se ejecutan directamente, como los que suelen emplearse en las páginas web “scripts”.

Código malicioso: pieza de software intencionada con producir daño o al menos generar efectos distintos para los que su objetivo se encuentran programados.

Los códigos maliciosos pueden tener múltiples objetivos como:

• Extenderse por la computadora, otras computadoras en una red o por internet.

• Robar información y claves.

• Eliminar archivos e incluso formatear el disco duro.

• Mostrar publicidad invasiva.

Mínimos cambios en un código malicioso, pueden hacer que ya no sea reconocido como malicioso por un programa antivirus; es por esta razón que existen tantas variantes de los virus, los gusanos y otros malwares. Además, los antivirus todavía no tienen la suficiente "inteligencia" como para detectar códigos maliciosos nuevos.

Muchas cosas han cambiado desde la aparición de las primeras formas de código malicioso aunque sin lugar a dudas la capacidad de distribución es el factor de mayor evolución, aquí encontramos.

• Memoria compartida

• Sector de arranque de los discos

• Recursos compartidos en una red

• Internet

Hoy en día no solo los programadores expertos en desarrollo de virus representan una amenaza, también puede resultar sencillo conseguir a través de internet, herramientas que permiten a una persona sin muchos recursos intelectuales generar su propio virus.

Clasificación del Malware

• Auro-reproduccion: capacidad de auto replicarse

• Crecimiento : Cantidad de instancias en las que puede reproducirse o auto clonarse

• Parasitismo: si necesita de otro código para ejecutarse o se ejecuta por si solo.

Al margen de las características comunes que comparten los distintos tipos de códigos maliciosos existen diferencias fundamentales que hacen necesaria su clasificación de acuerdo a:

• Origen

• Forma

• Daños que provocan

• Función para la cual se desarrollan

Según este criterio encontramos

• Virus

• Keyloggers

• Troyanos

• Spyware

Virus

Los virus informáticos son quizá el tipo de código malicioso más extendido. Su historia y evolución han hecho de ellos una de las amenazas más temidas para los administradores de sistemas de información y usuarios en general.

Un virus es una pieza de software diseñada para infectar un sistema de cómputo.

En esencia, no son más que pequeños componentes de software, desarrollados generalmente en lenguajes de alto nivel, bajo nivel e hibrido.

Generalmente suelen acarrear problemas mayores que van desde la simple eliminación de archivos claves del sistema, pasando por la completa destrucción de patrones de discos duros, hasta llegar a dañar el firmware del equipo de la víctima.

El primer virus que llamó la atención mediática a nivel mundial fue "Jerusalén", que luego de propagarse silenciosamente liberaba su carga destructiva cada viernes 13, eliminando archivos en las máquinas infectadas.

Virus famosos

• Melissa

• SQL Slammer

• Blaster

• K&FPV

• Bugbear

• Chernobyl

• I Love You

• Sircam

• Nimda

• Codigo Rojo

• Sobig

• MyDoom

• Sasswe

Keyloggers

Un Keylogger

...