Please enable JavaScript.
Coggle requires JavaScript to display documents.
TIPOS DE MALWARE, Sans-titre-21e34, lockbit logo, maxresdefault, stuxnet,…
TIPOS DE MALWARE
Ransomware
-
Objetivo: Bloquear el acceso a tus archivos y exigir un pago económico (rescate) a cambio de la clave de descifrado.
Ejemplos
LockBit: Un ransomware como servicio (Ransomware-as-a-Service) muy activo que ha extorsionado a multinacionales y agencias gubernamentales, robando datos confidenciales y amenazando con filtrarlos si no se pagaba el rescate.
WannaCry (2017): Se propagó masivamente a nivel mundial aprovechando una vulnerabilidad de Windows (EternalBlue). Cifró los archivos de cientos de miles de equipos en hospitales, empresas y gobiernos de todo el planeta, exigiendo rescates en Bitcoins.
Gusanos
Objetivo: Replicarse y saltar de un dispositivo a otro automáticamente por la red, sin necesitar la intervención del usuario ni infectar un archivo anfitrión.
Ejemplos
ILOVEYOU (2000): Se propagó por correo electrónico con el asunto "ILOVEYOU" y un archivo adjunto malicioso. Al abrirlo, se enviaba automáticamente a todos los contactos de la libreta de direcciones de Outlook, colapsando servidores de correo en todo el mundo y causando miles de millones de dólares en pérdidas.
Stuxnet (2010): El primer gusano diseñado para causar daños en el mundo físico. Se propagó discretamente por redes corporativas hasta encontrar sistemas de control industrial (SCADA) específicos de instalaciones nucleares en Irán, alterando la velocidad de las centrifugadoras hasta autodestruirlas mientras fingía que todo operaba con normalidad.
-
Spyware
Objetivo: Espiar hábitos de navegación, robar datos personales, recopilar historial e interactuar con redes publicitarias no deseadas.
Ejemplos
Pegasus: Desarrollado por la empresa israelí NSO Group, es un spyware altamente sofisticado diseñado para dispositivos móviles (iOS y Android). Podía infiltrarse de forma completamente silenciosa para extraer mensajes, llamadas, fotos, contraseñas y activar micrófonos y cámaras a distancia.
CoolWebSearch: Un icónico y molesto spyware de la época dorada de los navegadores web. Modificaba las páginas de inicio y de búsqueda de Internet Explorer de forma persistente, redirigiendo al usuario a sitios fraudulentos y recopilando todos sus hábitos de navegación.
-
RAT
Mecanismo: Una variante avanzada de troyano que crea una conexión silenciosa con un servidor externo.
Ejemplos
DarkComet: Muy utilizado por atacantes para tomar el control absoluto de equipos Windows de forma remota. Permitía registrar teclas, espiar a través de la webcam, robar contraseñas y manipular archivos sin que el usuario lo notara.
NjRAT: Un troyano de acceso remoto extremadamente popular y ligero que se distribuyó masivamente en Oriente Medio y a nivel global. Permitía a ciberdelincuentes gestionar redes enteras de ordenadores infectados (botnets), robar credenciales guardadas y controlar el equipo de forma totalmente invisible.
Objetivo: Darle a un atacante control administrativo total sobre el equipo de forma remota (controlar cámara, teclado, pantalla y archivos).
Troyanos
Mecanismo: Archivos que se disfrazan de programas legítimos o útiles (un juego, un crack, un instalador) para que el usuario los ejecute voluntariamente.
-
Ejemplos
ZeuS (Zbot): El troyano bancario más famoso de la historia. Se infiltraba mediante ingeniería social y campañas de correo para registrar las pulsaciones del usuario y robar credenciales de acceso a cuentas bancarias, permitiendo vaciar cuentas de forma automatizada.
MEMZ (2016): Un troyano altamente viral que realizaba acciones caóticas en pantalla (efectos visuales en el ratón, búsquedas involuntarias en Google, abrir ventanas emergentes masivas) y, si el usuario intentaba cerrarlo o reiniciar, sobreescribía el sector de arranque MBR reemplazando el sistema con la animación del meme "Nyan Cat".
Keyloggers
Objetivo: Capturar credenciales de acceso, contraseñas, números de tarjetas de crédito y mensajes privados en texto plano.
Ejemplos
Agent Tesla: Un keylogger avanzado y comercializado como software legítimo de supervisión (trozos de software greyware), pero ampliamente usado por ciberdelincuentes para robar contraseñas de navegadores, correos y clientes FTP, enviando los registros robados por correo electrónico al atacante.
Hawkeye (Hawkeye Keylogger): Un malware multifuncional enfocado en el robo de información que recopila capturas de pantalla, datos del portapapeles y registra de forma persistente cada pulsación del teclado para extraer credenciales financieras y corporativas.
-
-
-
-
-
-
-
-
