Virus y programas maliciosos

Explica con tus palabras qué es un programa malicioso y cuál es la diferencia entre un virus, que necesita infectar otros archivos para propagarse, y un gusano, que se copia a sí mismo y viaja por la red sin ayuda de nadie.

El esquema clasifica los programas maliciosos más habituales, como se muestra en la figura.

Uno de los tipos aparece tapado con un signo de interrogación: se trata de aquel que se presenta como un programa aparentemente útil pero que, al instalarlo, ejecuta acciones dañinas a escondidas. Indica qué tipo falta y describe con un ejemplo cómo llega a instalarse en un dispositivo.

Elabora una tabla comparativa de virus, gusano y troyano con estas tres filas: necesita infectar otros archivos, se propaga solo por la red, engaña a la persona para que lo instale. Completa las nueve casillas y escribe una conclusión sobre qué tipo exige más colaboración del propio usuario.

Encuentras una memoria USB perdida en el patio del instituto con una etiqueta que dice «fotos de la fiesta». Explica qué riesgo tiene conectarla a tu ordenador para ver qué contiene y qué sería lo correcto hacer con ella.

Al descargar un juego pirata, el instalador pide desactivar el antivirus «para que funcione correctamente». Explica por qué esa petición es una trampa casi segura y qué interés tiene el programa en que apagues tus defensas.

Explica dos vías habituales por las que un programa malicioso puede entrar en un ordenador o en un móvil (por ejemplo, adjuntos de correo o aplicaciones de tiendas no oficiales) y describe una precaución concreta que bloquee cada una de ellas.

Un compañero afirma: «mi móvil no puede tener virus, porque no es un ordenador». Razona por qué esa afirmación es falsa y pon un ejemplo de amenaza real que afecte a los móviles.

Un profesor recibe un correo con el archivo «factura.doc» y, al abrirlo, el programa pide «habilitar macros para ver el contenido». Explica qué son las macros, por qué pueden ser peligrosas en un documento recibido de un desconocido y qué debería hacer el profesor.

Explica qué es una vulnerabilidad de seguridad, cómo la aprovechan los programas maliciosos para entrar sin necesidad de engañar a nadie y por qué los equipos con sistemas antiguos sin actualizar son su blanco favorito.

El ordenador de un amigo se ha convertido en «zombi»: forma parte de una red de equipos infectados que atacan páginas web sin que él lo note. Explica cómo ha podido ocurrir, qué señales podría observar en su equipo y qué debería hacer para limpiarlo.

Tras instalar un «cheto» (truco) para un juego descargado de un foro, todas las fotos del móvil aparecen cifradas y se pide un rescate. Explica qué tipo de ataque ha sufrido, por qué los trucos y los generadores de monedas son un cebo tan eficaz y qué medida previa habría evitado el desastre.

El ayuntamiento de una ciudad sufre un ataque: todos sus documentos aparecen cifrados y una nota exige un pago para recuperarlos. Explica qué tipo de ataque es, por qué pagar no garantiza recuperar los archivos y qué dos medidas previas habrían reducido mucho el daño.

Comenta esta frase: «si mi ordenador tuviera un programa malicioso, me daría cuenta enseguida». Razona por qué muchos programas maliciosos buscan pasar inadvertidos y cita tres señales sutiles que pueden delatarlos.

Un amigo afirma: «a mí el malware me da igual: no tengo nada que esconder ni nada valioso». Construye una refutación pensando en su equipo como recurso para atacar a otros, en sus contactos como siguientes víctimas y en el valor que tienen sus propias cuentas en el mercado negro.

Unas ventanas emergentes avisan de «37 virus detectados en tu equipo» y ofrecen un «antivirus» de pago para limpiarlos. Analiza en qué consiste el scareware, qué señales lo delatan y en qué se diferencia de un aviso real del sistema operativo.

Ordena estas fuentes de descarga de una aplicación de menor a mayor riesgo y justifica tu orden: un portal de programas «gratis» lleno de publicidad, la tienda oficial del sistema, la web oficial del desarrollador.

Diseña una guía breve de cinco normas para los ordenadores de la biblioteca de tu instituto que ayude a evitar programas maliciosos. Justifica cada norma con una frase que explique el riesgo que evita.

Diseña una mini-campaña «Piensa antes de instalar» para tu centro: define el público, tres mensajes cortos, el canal donde difundirlos y cómo comprobarías al cabo de un mes si la campaña ha cambiado algún hábito.