Un compañero te pasa por WhatsApp un «hack» para tu juego favorito, o encontrás una memoria USB en el patio del centro escolar. Cada vez que instalás una app, abrís un adjunto o conectás algo desconocido, tu dispositivo puede recibir algo que no pediste. Antes de aprender a defenderte, hay que saber a qué te enfrentás.
Qué es el malware y sus tipos más comunes
Virus
Gusano
Troyano
Necesita infectar otros archivos
Sí
No
No
Se propaga solo por la red
No
Sí
No
Engaña a la persona para que lo instale
A veces
No
Sí
Practica★☆☆Sin empezar
Explicá con tus palabras qué es un programa malicioso y cuál es la diferencia entre un virus, que necesita infectar otros archivos para propagarse, y un gusano, que se…
Explicá con tus palabras qué es un programa malicioso y cuál es la diferencia entre un virus, que necesita infectar otros archivos para propagarse, y un gusano, que se copia a sí mismo y viaja por la red sin ayuda de nadie.
Relacioná cada situación con el tipo de programa malicioso más probable y justificá tu elección: (a) tras instalar un juego descargado de una web desconocida, la…
Relacioná cada situación con el tipo de programa malicioso más probable y justificá tu elección: (a) tras instalar un juego descargado de una web desconocida, la computadora muestra publicidad emergente sin parar; (b) un archivo llamado «fotos del viaje» pedía instalar un «visor» y, desde entonces, han desaparecido las contraseñas guardadas; (c) una aplicación registra en secreto todo lo que se teclea y lo envía fuera del dispositivo.
El esquema clasifica los programas maliciosos más comunes, como se muestra en la figura. Uno de los tipos aparece tapado con un signo de interrogación: se trata de aquel…
El esquema clasifica los programas maliciosos más comunes, como se muestra en la figura.
Uno de los tipos aparece tapado con un signo de interrogación: se trata de aquel que se presenta como un programa aparentemente útil pero que, al instalarlo, ejecuta acciones dañinas a escondidas. Indicá qué tipo falta y describí con un ejemplo cómo llega a instalarse en un dispositivo.
Explicá con tus palabras qué es un software espía (spyware), qué tipo de información busca en un dispositivo y por qué intenta pasar desapercibido el máximo tiempo…
Explicá con tus palabras qué es un software espía (spyware), qué tipo de información busca en un dispositivo y por qué intenta pasar desapercibido el máximo tiempo posible.
Elaborá una tabla comparativa de virus, gusano y troyano con estas tres filas: necesita infectar otros archivos, se propaga solo por la red, engaña a la persona para que…
Elaborá una tabla comparativa de virus, gusano y troyano con estas tres filas: necesita infectar otros archivos, se propaga solo por la red, engaña a la persona para que lo instale. Completá las nueve casillas y escribí una conclusión sobre qué tipo exige más colaboración del propio usuario.
Para cada puerta hay una precaución concreta: con los adjuntos, no abrir los que no esperabas y confirmar con el remitente; con las apps, instalar solo desde la tienda oficial; con las memorias USB, no conectar los que no sean tuyos; con los enlaces, no hacer clic en los de mensajes que prometen premios o urgencias.
Adjuntos disfrazados: la doble extensión
Muchas veces el adjunto llega dentro de un archivo comprimido (.zip) y parece un documento normal. Por defecto, Windows oculta las extensiones de los archivos conocidos, así que «factura_abril.pdf.exe» se ve como «factura_abril.pdf». La extensión real es la última: .exe es un programa ejecutable, no un PDF. Quien lo abre cree que lee una factura y en realidad ejecuta un troyano.
Dos trucos se combinan: la ingeniería social (un correo urgente que simula ser de un proveedor) y la extensión oculta del sistema operativo. Por eso conviene activar la opción «Mostrar extensiones de archivo» y revisar la terminación antes de abrir cualquier adjunto. Desconfiá de las terminaciones .exe, .scr, .bat, .js o .msi en algo que dice ser un documento, foto o factura.
Practica★☆☆Sin empezar
Encontrás una memoria USB perdida en el patio del colegio con una etiqueta que dice «fotos de la fiesta». Explicá qué riesgo tiene conectarla a tu computadora para ver…
Encontrás una memoria USB perdida en el patio del colegio con una etiqueta que dice «fotos de la fiesta». Explicá qué riesgo tiene conectarla a tu computadora para ver qué contiene y qué sería lo correcto hacer con ella.
Al descargar un juego pirata, el instalador pide desactivar el antivirus «para que funcione correctamente». Explicá por qué esa petición es una trampa casi segura y qué…
Al descargar un juego pirata, el instalador pide desactivar el antivirus «para que funcione correctamente». Explicá por qué esa petición es una trampa casi segura y qué interés tiene el programa en que apagués tus defensas.
Explicá dos vías habituales por las que un programa malicioso puede entrar en una computadora o en un celular (por ejemplo, archivos adjuntos de correo o aplicaciones de…
Explicá dos vías habituales por las que un programa malicioso puede entrar en una computadora o en un celular (por ejemplo, archivos adjuntos de correo o aplicaciones de tiendas no oficiales) y describí una precaución concreta que bloquee cada una de ellas.
Las actualizaciones son «parches» que tapan esas grietas. Cuando aparece un parche, el fallo se vuelve público; quien no actualiza queda expuesto a un fallo que todos conocen. Por eso un equipo viejo sin actualizar, como una computadora de un cibercafé de la colonia que nadie mantiene, es presa fácil.
Practica★★☆Sin empezar
Un compañero afirma: «mi celular no puede tener virus, porque no es una computadora». Razoná por qué esa afirmación es falsa y poné un ejemplo de amenaza real que afecte…
Un compañero afirma: «mi celular no puede tener virus, porque no es una computadora». Razoná por qué esa afirmación es falsa y poné un ejemplo de amenaza real que afecte a los celulares.
Un profesor recibe un correo con el archivo «factura.doc» y, al abrirlo, el programa pide «habilitar macros para ver el contenido». Explicá qué son las macros, por qué…
Un profesor recibe un correo con el archivo «factura.doc» y, al abrirlo, el programa pide «habilitar macros para ver el contenido». Explicá qué son las macros, por qué pueden ser peligrosas en un documento recibido de un desconocido y qué debería hacer el profesor.
Explicá qué es una vulnerabilidad de seguridad, cómo la aprovechan los programas maliciosos para entrar sin necesidad de engañar a nadie y por qué las computadoras con…
Explicá qué es una vulnerabilidad de seguridad, cómo la aprovechan los programas maliciosos para entrar sin necesidad de engañar a nadie y por qué las computadoras con sistemas antiguos sin actualizar son su blanco favorito.
Ransomware, botnets y malware que se queda escondido
Una botnet es una red de equipos infectados («zombis») que un atacante controla a distancia. Se usan para saturar páginas web con tráfico (ataques de denegación de servicio), enviar spam o minar criptomonedas gastando tu electricidad. Al dueño no le avisan: solo nota que el equipo va lento o que el ventilador no para. Para limpiarlo: desconectarlo de Internet, analizarlo con un antivirus actualizado, cambiar contraseñas desde otro dispositivo y, si no se logra, restaurar el sistema.
Practica★★☆Sin empezar
La computadora de un amigo se ha convertido en «zombi»: forma parte de una red de equipos infectados que atacan páginas web sin que él lo note. Explicá cómo ha podido…
La computadora de un amigo se ha convertido en «zombi»: forma parte de una red de equipos infectados que atacan páginas web sin que él lo note. Explicá cómo ha podido ocurrir, qué señales podría observar en su equipo y qué debería hacer para limpiarlo.
Tras instalar un «hack» (truco) para un juego descargado de un foro, todas las fotos del celular aparecen cifradas y se pide un rescate. Explicá qué tipo de ataque se…
Tras instalar un «hack» (truco) para un juego descargado de un foro, todas las fotos del celular aparecen cifradas y se pide un rescate. Explicá qué tipo de ataque se sufrió, por qué los trucos y los generadores de monedas son un cebo tan eficaz y qué medida previa habría evitado el desastre.
Comentá esta frase: «si mi computadora tuviera un programa malicioso, me daría cuenta enseguida». Razoná por qué muchos programas maliciosos buscan pasar inadvertidos y…
Comentá esta frase: «si mi computadora tuviera un programa malicioso, me daría cuenta enseguida». Razoná por qué muchos programas maliciosos buscan pasar inadvertidos y citá tres señales sutiles que pueden delatarlos.
La laptop de una familia va muy lenta desde que se instaló una «barra de herramientas» gratuita para el navegador y se abren solas pestañas de publicidad. Explicá qué ha…
La laptop de una familia va muy lenta desde que se instaló una «barra de herramientas» gratuita para el navegador y se abren solas pestañas de publicidad. Explicá qué ha podido pasar, qué tipo de amenaza parece ser y qué pasos seguirías para limpiar el equipo.
Orden de menor a mayor riesgo al descargar: la tienda oficial del sistema, la web oficial del desarrollador y, por último, un portal de programas «gratis» lleno de publicidad, que muchas veces reempaqueta instaladores con programas añadidos.
Volvé al principio: el «hack» que te pasan por WhatsApp o la memoria USB del patio son justo las puertas de entrada que viste. Ahora sabés que no hay que ejecutarlos, y qué hacer en su lugar.
Configurar los equipos compartidos
En una computadora que usan muchos estudiantes, como las del aula o la biblioteca, no alcanza con pedir cuidado. Se combinan medidas técnicas: usar cuentas de usuario sin privilegios de administrador (así un programa malicioso no puede instalarse en todo el sistema), desactivar la ejecución automática de unidades externas y analizar con el antivirus cada memoria USB al conectarla. Bloquear los puertos USB con pegamento impide estudiar; no restringir nada deja todo abierto. Lo viable está en el medio.
Protocolo para descargar programas
Antes de descargar: verificá la fuente (sitio oficial del desarrollador, dirección escrita correctamente). Durante la instalación: elegí la instalación personalizada y desmarcá lo adicional. Tras la primera ejecución: revisá en el Administrador de tareas si aparecen procesos desconocidos que consumen recursos. Si el desarrollador publica una suma hash, calculala y compará: si no coincide, el instalador fue alterado.
Practica★☆☆Sin empezar
Ordená estas fuentes de descarga de una aplicación de menor a mayor riesgo y justificá tu orden: un portal de programas «gratis» lleno de publicidad, la tienda oficial…
Ordená estas fuentes de descarga de una aplicación de menor a mayor riesgo y justificá tu orden: un portal de programas «gratis» lleno de publicidad, la tienda oficial del sistema, la web oficial del desarrollador.