Ejercicios: Virus y programas maliciosos

Explicá con tus palabras qué es un programa malicioso y cuál es la diferencia entre un virus, que necesita infectar otros archivos para propagarse, y un gusano, que se copia a sí mismo y viaja por la red sin ayuda de nadie.

Relacioná cada situación con el tipo de programa malicioso más probable y justificá tu elección: (a) tras instalar un juego descargado de una web desconocida, la computadora muestra publicidad emergente sin parar; (b) un archivo llamado «fotos del viaje» pedía instalar un «visor» y, desde entonces, desaparecieron las contraseñas guardadas; (c) una aplicación registra en secreto todo lo que se teclea y lo envía fuera del dispositivo.

El esquema clasifica los programas maliciosos más habituales, como se muestra en la figura.

Uno de los tipos aparece tapado con un signo de interrogación: se trata de aquel que se presenta como un programa aparentemente útil pero que, al instalarlo, ejecuta acciones dañinas a escondidas. Indicá qué tipo falta y describí con un ejemplo cómo llega a instalarse en un dispositivo.

Explicá con tus palabras qué es un software espía (spyware), qué tipo de información busca en un dispositivo y por qué intenta pasar desapercibido el máximo tiempo posible.

Encontrás una memoria USB perdida en el patio del liceo con una etiqueta que dice «fotos de la fiesta». Explicá qué riesgo tiene conectarla a tu computadora para ver qué contiene y qué sería lo correcto hacer con ella.

Al descargar un juego pirata, el instalador pide desactivar el antivirus «para que funcione correctamente». Explicá por qué esa petición es una trampa casi segura y qué interés tiene el programa en que apagues tus defensas.

Comentá esta frase: «si mi computadora tuviera un programa malicioso, me daría cuenta enseguida». Razoná por qué muchos programas maliciosos buscan pasar inadvertidos y citá tres señales sutiles que pueden delatarlos.

Ordená estas fuentes de descarga de una aplicación de menor a mayor riesgo y justificá tu orden: un portal de programas «gratis» lleno de publicidad, la tienda oficial del sistema, la web oficial del desarrollador.

Explicá dos vías habituales por las que un programa malicioso puede entrar en una computadora o en un celular (por ejemplo, adjuntos de correo o aplicaciones de tiendas no oficiales) y describí una precaución concreta que bloquee cada una de ellas.

Un compañero afirma: «mi celular no puede tener virus, porque no es una computadora». Razoná por qué esa afirmación es falsa y poné un ejemplo de amenaza real que afecte a los celulares.

La laptop de una familia anda muy lenta desde que se instaló una «barra de herramientas» gratuita para el navegador y se abren solas pestañas de publicidad. Explicá qué puede haber pasado, qué tipo de amenaza parece ser y qué pasos seguirías para limpiar el equipo.

Un profesor recibe un correo con el archivo «factura.doc» y, al abrirlo, el programa pide «habilitar macros para ver el contenido». Explicá qué son las macros, por qué pueden ser peligrosas en un documento recibido de un desconocido y qué debería hacer el profesor.

Explicá qué es una vulnerabilidad de seguridad, cómo la aprovechan los programas maliciosos para entrar sin necesidad de engañar a nadie y por qué los equipos con sistemas antiguos sin actualizar son su blanco favorito.

La computadora de un amigo se convirtió en «zombi»: forma parte de una red de equipos infectados que atacan páginas web sin que él lo note. Explicá cómo pudo ocurrir, qué señales podría observar en su equipo y qué debería hacer para limpiarlo.

Tras instalar un «cheat» (truco) para un juego descargado de un foro, todas las fotos del celular aparecen cifradas y se pide un rescate. Explicá qué tipo de ataque sufriste, por qué los trucos y los generadores de monedas son un cebo tan eficaz y qué medida previa habría evitado el desastre.

Elaborá una tabla comparativa de virus, gusano y troyano con estas tres filas: necesita infectar otros archivos, se propaga solo por la red, engaña a la persona para que lo instale. Completá las nueve casillas y escribí una conclusión sobre qué tipo exige más colaboración del propio usuario.