Ejercicios: Virus y programas maliciosos

Explique con sus palabras qué es un programa malicioso y cuál es la diferencia entre un virus, que necesita infectar otros archivos para propagarse, y un gusano, que se copia a sí mismo y viaja por la red sin ayuda de nadie.

Relacione cada situación con el tipo de programa malicioso más probable y justifique su elección: (a) tras instalar un juego descargado de un sitio web desconocido, la computadora muestra publicidad emergente sin parar; (b) un archivo llamado «fotos del viaje» pedía instalar un «visor» y, desde entonces, han desaparecido las contraseñas guardadas; (c) una aplicación registra en secreto todo lo que se digita y lo envía fuera del dispositivo.

El esquema clasifica los programas maliciosos más habituales, como se muestra en la figura.

Uno de los tipos aparece tapado con un signo de interrogación: se trata de aquel que se presenta como un programa aparentemente útil pero que, al instalarlo, ejecuta acciones dañinas a escondidas. Indique qué tipo falta y describa con un ejemplo cómo llega a instalarse en un dispositivo.

Explique con sus palabras qué es un software espía (spyware), qué tipo de información busca en un dispositivo y por qué intenta pasar desapercibido el máximo tiempo posible.

Usted encuentra una llave maya (memoria USB) perdida en el patio del cole con una etiqueta que dice «fotos de la fiesta». Explique qué riesgo tiene conectarla a su computadora para ver qué contiene y qué sería lo correcto hacer con ella.

Al descargar un juego pirata, el instalador pide desactivar el antivirus «para que funcione correctamente». Explique por qué esa petición es una trampa casi segura y qué interés tiene el programa en que usted apague sus defensas.

Comente esta frase: «si mi computadora tuviera un programa malicioso, me daría cuenta enseguida». Razone por qué muchos programas maliciosos buscan pasar inadvertidos y cite tres señales sutiles que pueden delatarlos.

Ordene estas fuentes de descarga de una aplicación de menor a mayor riesgo y justifique su orden: un portal de programas «gratis» lleno de publicidad, la tienda oficial del sistema, la web oficial del desarrollador.

Explique dos vías habituales por las que un programa malicioso puede entrar en una computadora o en un celular (por ejemplo, adjuntos de correo o aplicaciones de tiendas no oficiales) y describa una precaución concreta que bloquee cada una de ellas.

Un compañero afirma: «mi celular no puede tener virus, porque no es una computadora». Razone por qué esa afirmación es falsa y ponga un ejemplo de amenaza real que afecte a los celulares.

La laptop de una familia va muy lenta desde que se instaló una «barra de herramientas» gratuita para el navegador y se abren solas pestañas de publicidad. Explique qué pudo haber pasado, qué tipo de amenaza parece ser y qué pasos seguiría para limpiar el equipo.

Un profesor recibe un correo con el archivo «factura.doc» y, al abrirlo, el programa pide «habilitar macros para ver el contenido». Explique qué son las macros, por qué pueden ser peligrosas en un documento recibido de un desconocido y qué debería hacer el profesor.

Explique qué es una vulnerabilidad de seguridad, cómo la aprovechan los programas maliciosos para entrar sin necesidad de engañar a nadie y por qué las computadoras con sistemas antiguos sin actualizar son su blanco favorito.

La computadora de un amigo se ha convertido en «zombi»: forma parte de una red de equipos infectados que atacan páginas web sin que él lo note. Explique cómo ha podido ocurrir, qué señales podría observar en su equipo y qué debería hacer para limpiarlo.

Tras instalar un «cheat» (truco) para un juego descargado de un foro, todas las fotos del celular aparecen cifradas y se pide un rescate. Explique qué tipo de ataque ha sufrido, por qué los trucos y los generadores de monedas son un cebo tan eficaz y qué medida previa habría evitado el desastre.

Elabore una tabla comparativa de virus, gusano y troyano con estas tres filas: necesita infectar otros archivos, se propaga solo por la red, engaña a la persona para que lo instale. Complete las nueve casillas y escriba una conclusión sobre qué tipo exige más colaboración del propio usuario.

El servidor de un colegio sufre un ataque de ransomware: todos los datos del estudiantado y expedientes quedan cifrados y exigen 10.000 colones en criptomonedas para recuperarlos. El centro educativo disponía de una copia de seguridad diaria en un disco duro externo que estaba conectado permanentemente por USB al servidor, la cual también ha quedado completamente cifrada.

1. a) Explique la causa técnica por la que el sistema de copia de seguridad del colegio falló ante este ataque.
2. b) Justifique dos razones por las que la dirección del centro educativo no debe pagar el rescate bajo ninguna circunstancia.
3. c) Diseñe una estrategia de copias de seguridad basada en la regla 3-2-1 que garantice que, ante un ataque idéntico en el futuro, los datos puedan restaurarse sin pagar.

En las computadoras de la biblioteca del colegio se detectan continuas infecciones por malware procedente de llaves USB del estudiantado. El equipo directivo propone dos alternativas extremas: A) «Inutilizar con pegamento los puertos USB para que nadie los use» o B) «Confiar en la responsabilidad individual y no aplicar ninguna restricción».

Diseñe una propuesta técnica intermedia y viable que resuelva el problema sin impedir que el estudiantado use las computadoras para estudiar. Para ello, defina tres medidas técnicas de configuración del sistema operativo (gestión de cuentas y privilegios, congelación del sistema o análisis de dispositivos) y dos normas organizativas de uso, justificando el riesgo exacto que neutraliza cada una.

Analice los permisos que solicitan dos supuestas aplicaciones gratuitas disponibles en una tienda móvil:

• App «LuzFlash»: Acceso a la cámara/flash y control de vibración.

• App «SuperClean & Flash»: Acceso a la cámara/flash, lectura de SMS, libreta de contactos, ubicación precisa y permiso para «mostrar sobre otras aplicaciones».

1. a) Justifique técnicamente por qué la lista de permisos de la segunda app es un indicador evidente de software malicioso (troyano o spyware).
2. b) Explique qué vector de ataque o beneficio económico puede obtener un atacante combinando específicamente la lectura de SMS con el permiso de «mostrar sobre otras aplicaciones» frente a las alertas de la banca móvil.
3. c) Señale dos comprobaciones técnicas que usted debe realizar antes de descargar cualquier app para verificar que es legítima.

Un empleado de una empresa recibe un correo que simula ser una factura urgente de un proveedor en un archivo comprimido. Al descomprimirlo y abrir el documento (cuyo nombre real es «factura_abril.pdf.exe»), se ejecuta un troyano en segundo plano. Horas después, los ciberdelincuentes transfieren fondos desde la banca en línea de la empresa.

1. a) Explique qué dos trucos combinados (uno de ingeniería social y otro de configuración de extensiones en el sistema operativo) engañaron al usuario en el primer eslabón.
2. b) Seleccione dos momentos de la cadena de ataque donde habría sido más eficaz detener la amenaza y determine qué medida tecnológica concreta (por ejemplo, directivas de ejecución de ejecutables, cortafuegos de salida o autenticación de doble factor 2FA) la habría neutralizado en cada uno.

En el aula de Tecnología, varios equipos se han infectado porque el estudiantado descarga software para proyectos (editores de video, controladores de impresoras 3D) desde enlaces no confiables. Diseñe un protocolo técnico de tres fases («Antes de descargar», «Durante la instalación» y «Tras la primera ejecución») que cualquier estudiante deba aplicar obligatoriamente.

Para cada fase, describa una comprobación técnica precisa (como la verificación de la fuente y de la firma o suma hash, la detección de instaladores empaquetados o la revisión de procesos activos en el sistema) y explique qué tipo de malware o riesgo evita.

Al instalar un programa gratuito de edición de audio, un usuario pulsó «Siguiente» de forma continua sin revisar los paneles intermedios. Al reiniciar, la página de inicio del navegador cambió, se abren anuncios emergentes y el antivirus detecta varios programas clasificados como PUP (Programas Potencialmente No Deseados).

1. a) Diferencie el concepto de PUP del de un virus o gusano tradicional: ¿por qué muchas de estas aplicaciones no se consideran formalmente ilegales a pesar de ser dañinas?
2. b) Explique de qué manera los desarrolladores emplean «patrones oscuros» (dark patterns) en el diseño visual de los instaladores para inducir al usuario a autorizar la instalación de software no deseado.
3. c) Describa el procedimiento técnico que debe seguirse para desinstalar por completo estos programas y restaurar los navegadores sin formatear la computadora.

Un compañero de clase afirma: «A mí me da igual si mi computadora se infecta: no uso banca en línea, no tengo plata en mis cuentas y mis archivos no le importan a nadie, así que ningún ciberdelincuente gana nada atacándome».

Rebata su postura demostrando tres usos reales y lucrativos que los atacantes dan a un equipo infectado perteneciente a un usuario sin datos de valor aparente (utilizando conceptos técnicos como redes zombi o botnets para ataques de denegación de servicio, minería oculta de criptomonedas y suplantación de identidad para propagar phishing). Justifique por qué mantener un equipo desprotegido es un riesgo para el resto de la comunidad digital.

Navegando por una página de descarga de archivos, a un estudiante le salta una ventana en el navegador que imita la interfaz de Windows Defender, con una sirena de aviso y el mensaje: «¡ALERTA CRÍTICA! Su equipo tiene 37 virus troyanos que están destruyendo el disco C:. Descargue este limpiador antes de 60 segundos para no perder sus datos».

1. a) Demuestre, basándose en el aislamiento de procesos del navegador (sandbox) y en la arquitectura del sistema operativo, por qué es técnicamente imposible que una página web conozca el estado real de los archivos del disco duro.
2. b) Identifique a qué categoría de engaño corresponde este mensaje (scareware) y prediga qué ocurrirá en el sistema si el usuario hace clic y abre el archivo que le ofrecen para «desinfectar».
3. c) Explique qué dos acciones correctas debe realizar el usuario para cerrar esa advertencia sin interactuar con los botones de la ventana maliciosa.