Virus y programas maliciosos

Explicá con tus palabras qué es un programa malicioso y cuál es la diferencia entre un virus, que necesita infectar otros archivos para propagarse, y un gusano, que se copia a sí mismo y viaja por la red sin ayuda de nadie.

El esquema clasifica los programas maliciosos más comunes, como se muestra en la figura.

Uno de los tipos aparece tapado con un signo de interrogación: se trata de aquel que se presenta como un programa aparentemente útil pero que, al instalarlo, ejecuta acciones dañinas a escondidas. Indicá qué tipo falta y describí con un ejemplo cómo llega a instalarse en un dispositivo.

Elaborá una tabla comparativa de virus, gusano y troyano con estas tres filas: necesita infectar otros archivos, se propaga solo por la red, engaña a la persona para que lo instale. Completá las nueve casillas y escribí una conclusión sobre qué tipo exige más colaboración del propio usuario.

Encontrás una memoria USB perdida en el patio del colegio con una etiqueta que dice «fotos de la fiesta». Explicá qué riesgo tiene conectarla a tu computadora para ver qué contiene y qué sería lo correcto hacer con ella.

Al descargar un juego pirata, el instalador pide desactivar el antivirus «para que funcione correctamente». Explicá por qué esa petición es una trampa casi segura y qué interés tiene el programa en que apagués tus defensas.

Explicá dos vías habituales por las que un programa malicioso puede entrar en una computadora o en un celular (por ejemplo, archivos adjuntos de correo o aplicaciones de tiendas no oficiales) y describí una precaución concreta que bloquee cada una de ellas.

Un compañero afirma: «mi celular no puede tener virus, porque no es una computadora». Razoná por qué esa afirmación es falsa y poné un ejemplo de amenaza real que afecte a los celulares.

Un profesor recibe un correo con el archivo «factura.doc» y, al abrirlo, el programa pide «habilitar macros para ver el contenido». Explicá qué son las macros, por qué pueden ser peligrosas en un documento recibido de un desconocido y qué debería hacer el profesor.

Explicá qué es una vulnerabilidad de seguridad, cómo la aprovechan los programas maliciosos para entrar sin necesidad de engañar a nadie y por qué las computadoras con sistemas antiguos sin actualizar son su blanco favorito.

Tras instalar un «hack» (truco) para un juego descargado de un foro, todas las fotos del celular aparecen cifradas y se pide un rescate. Explicá qué tipo de ataque se sufrió, por qué los trucos y los generadores de monedas son un cebo tan eficaz y qué medida previa habría evitado el desastre.

El servidor de un instituto sufre un ataque de ransomware: todos los datos del alumnado y expedientes quedan cifrados y exigen 10,000 dólares en criptomonedas para recuperarlos. El centro disponía de una copia de seguridad diaria en un disco duro externo que estaba conectado permanentemente por USB al servidor, la cual también ha quedado completamente cifrada.

1. a) Explicá la causa técnica por la que el sistema de copia de seguridad del instituto falló ante este ataque.
2. b) Justificá dos razones por las que la dirección del centro no debe pagar el rescate bajo ninguna circunstancia.
3. c) Diseñá una estrategia de copias de seguridad basada en la regla 3-2-1 que garantice que, ante un ataque idéntico en el futuro, los datos puedan restaurarse sin pagar.

Un compañero de clase afirma: «A mí me da igual si mi computadora se infecta: no uso banca en línea, no tengo dinero en mis cuentas y mis archivos no le importan a nadie, así que ningún ciberdelincuente gana nada atacándome».

Rebatí su postura demostrando tres usos reales y lucrativos que los atacantes dan a un equipo infectado perteneciente a un usuario sin datos de valor aparente (utilizando conceptos técnicos como redes zombi o botnets para ataques de denegación de servicio, minería oculta de criptomonedas y suplantación de identidad para propagar phishing). Justificá por qué mantener un equipo desprotegido es un riesgo para el resto de la comunidad digital.

Comentá esta frase: «si mi computadora tuviera un programa malicioso, me daría cuenta enseguida». Razoná por qué muchos programas maliciosos buscan pasar inadvertidos y citá tres señales sutiles que pueden delatarlos.

La laptop de una familia va muy lenta desde que se instaló una «barra de herramientas» gratuita para el navegador y se abren solas pestañas de publicidad. Explicá qué ha podido pasar, qué tipo de amenaza parece ser y qué pasos seguirías para limpiar el equipo.

Navegando por una página de descarga de archivos, a un estudiante le salta una ventana en el navegador que imita la interfaz de Windows Defender, con una sirena de aviso y el mensaje: «¡ALERTA CRÍTICA! Tu equipo tiene 37 virus troyanos que están destruyendo el disco C:. Descarga este limpiador antes de 60 segundos para no perder tus datos».

1. a) Demostrá, basándote en el aislamiento de procesos del navegador (sandbox) y en la arquitectura del sistema operativo, por qué es técnicamente imposible que una página web conozca el estado real de los archivos del disco duro.
2. b) Identificá a qué categoría de engaño corresponde este mensaje (scareware) y predecí qué ocurrirá en el sistema si el usuario hace clic y abre el archivo que le ofrecen para «desinfectar».
3. c) Explicá qué dos acciones correctas debe realizar el usuario para cerrar esa advertencia sin interactuar con los botones de la ventana maliciosa.

Ordená estas fuentes de descarga de una aplicación de menor a mayor riesgo y justificá tu orden: un portal de programas «gratis» lleno de publicidad, la tienda oficial del sistema, la web oficial del desarrollador.

En las computadoras de la biblioteca del colegio se detectan continuas infecciones por malware procedente de memorias USB del alumnado. La dirección propone dos alternativas extremas: A) «Inutilizar con pegamento los puertos USB para que nadie los use» o B) «Confiar en la responsabilidad individual y no aplicar ninguna restricción».

Diseñá una propuesta técnica intermedia y viable que resuelva el problema sin impedir que el alumnado use las computadoras para estudiar. Para ello, definí tres medidas técnicas de configuración del sistema operativo (gestión de cuentas y privilegios, congelación del sistema o análisis de dispositivos) y dos normas organizativas de uso, justificando el riesgo exacto que neutraliza cada una.

En el aula de Informática, varias computadoras se han infectado porque el alumnado descarga software para proyectos (editores de video, controladores de impresoras 3D) desde enlaces no confiables. Diseñá un protocolo técnico de tres fases («Antes de descargar», «Durante la instalación» y «Tras la primera ejecución») que cualquier estudiante deba aplicar obligatoriamente.

Para cada fase, describí una comprobación técnica precisa (como la verificación de la fuente y de la firma o suma hash, la detección de instaladores empaquetados o la revisión de procesos activos en el sistema) y explicá qué tipo de malware o riesgo evita.