MALWARE, SPIWARE Y FIREWALL

YUNUEN ALEJANDRA GARCA HERNNDEZ

LABORATORIO DE COMPUTO 1
ING. CLAUDIA GABRIELA SANCHZ ENCISO
PEDAGOGA
PRIMER CUATRIMESTRE
SEGUNDO PERIODO
SEMI-ESCOLARIZADO

QU SON LOS MALWARE?

Malware
Malware es la combinacin de las palabras malicious y software,programas
maliciosos. Son programas y comandos hechos para diferentes propsitos:
infiltrarse en una computadora o sistema, causar daos, borrar datos, robar

informacin, alterar servicios, estos malwares entran en accin sin que el

usuario de la computadora lo perciba.
Los malwares se dividen en otras categoras, Esas categoras incluyen virus,
Worms o gusanos, troyanos, rootkits, spywares, adwares y otros menos
conocidos.

VIRUS
Los virus son los programas ms utilizados para causar daos, robar
informacin, etc.
Los virus se diferencian de los otros malwares por su capacidad de infectar un
sistema, hacer copias de s mismo e intentar esparcirse hacia otras
computadoras. Es muy comn la infeccin con virus mediante archivos
adjuntos en emails y esto se debe a que generalmente es necesario que un
virus sea accionado mediante una accin del usuario.
Uno de los virus ms peligrosos registrados fue el "ILOVEYOU", una carta de
amor que se divulgo por email y es considerada responsable de la prdida de
ms de cinco billones de dlares en diversas empresas.

WORMS O GUSANOS
Un worm o gusano es un programa malicioso que se utiliza desde una red para
esparcirse por varias computadoras, sin que ningn usuario necesite realiza
alguna accin. Esta es la diferencia con un virus. Los worms son peligrosos ya

que pueden ser activados y esparcidos mediante procesos totalmente

automticos sin la necesidad de anexarse a ningn archivo para su ejecucin.
Mientras que los virus recogen modifican y corrompen archivos, los worms,
suelen consumir ancho de banda de una red.

TROYANO
Troyano, es una abreviacin de Troyan Horse (caballo de troya), y es un
conjunto de funciones desarrolladas para ejecutar acciones indeseadas. Puede
ser un archivo que es descargado como protector de pantalla, pero luego de la

instalacin, se ejecutan diversos programas o comandos.

No todo troyano altera una computadora, en algunos casos, slo instala
componentes de los cules no tenemos conocimiento. Caballo de troya,
histricamente hablando. Recibes un contenido que parece ser un determinado
archivo, pero que contiene otras cosas que no esperabas o de las cuales no
fuiste informado.

ROOTKITS
Los rootkits engloban algunos de los ms escabrosos malwares conocidos.

Estos programas toman simplemente el control de un sistema operativo sin el

consentimiento del usuario y sin ser detectados. El gran mrito del rootkit es su
capacidad de esconderse de casi todos los programas antivirus mediante un
avanzado cdigo de programacin. Aunque un archivo rootkit es encontrado,
en algunos casos logra convertirse en indestructible. Los rootkits son la manera
ms eficiente para invadir un sistema sin ser detectado.

SPYWARES
Spy, en ingls, significa espa, y fue con ese propsito que surgieron los
spywares espiaban pginas visitadas y otros hbitos de navegacin para

informar a los autores. Teniendo ese tipo de informacin, los autores podan
alcanzar a los usuarios con ms eficacia, por ejemplo, con propagandas a base
de la bsqueda realizada por el "espiado". con el tiempon los spywares tambin
fueron utilizados para robo de informacin personal (como contraseas) y
tambin para la modificacin de configuraciones de la computadora (como la
pgina principal del navegador).
Actualmente, los spywares ganaron popularidad y una gran cantidad de
empresas desarrollan programas especficos para acabar con este tipo de
malware. Estos son los programas Antispyware.

ADWARE
El ltimo malware de esa lista generalmente no perjudica tu computadora, pero

molesta Adwares son programas que muestran, ejecutan o descargan anuncios

y propagandas automticamente sin que el usuario pueda interferir ,los
adwares son considerados una categora de software, diferencindose de
freewares (programas gratuitos), demos o trials (programas de prueba), ya que
tienen la intencin de divulgacin, y no de perjudicar a una computadora o
sistema.

SPYWARE

Uno de los efectos que provoca un Spyware es la lentitud de los Sistemas

Operativos y en la ejecucin de programas porque consumen recursos de la
mquina, impidiendo que funcione normalmente. El Spyware infecta el
Sistema Operativo, disminuyendo el rendimiento de la computadora.(spy =
espa), es un programa que "espa" nuestra actividad en internet para abrir
ventanas de manera automtica que intentan vender determinados productos
y servicios, basados en la informacin que fue adquirida por esos

programas.
Existen miles de programas de tipo Spyware y se estima que ms del 80% de
las computadoras personales puedan estar infectadas.
La probabilidad de que su computadora este infectada con algn cdigo
malicioso de este tipo es grande.
Spyware no es un virus
Un virus tiene caractersticas diferentes ya que est programado para
esparcirse de computadora en computadora en la mayor medida que le sea
posible. El objetivo de los virus es tambin destruir datos personales y el
sistema operativo, mientras que un Spyware tiene una finalidad ms comercial,
intentando utilizar la informacin adquirida (ilegalmente) para poder vender
productos que los usuarios puedan estar buscando. Un Spyware es definido
como un software que entra en nuestra computadora sin nuestro
consentimiento, escondindose, mientras hace pequeas alteraciones que
afectan la utilizacin de la misma. Uno de las principales caractersticas es la
aparicin de ventanas de publicidad que surgen cuando estamos trabajando
normalmente o al navegar en internet.
Por lo general un Spyware ataca solamente al Sistema Operativo Windows.

FIREWALL
Un firewall (llamado tambin "corta-fuego"), es un sistema que permite
proteger a una computadora o una red de computadoras de las intrusiones
que provienen de una tercera red (expresamente de Internet). El firewall es
un sistema que permite filtrar los paquetes de datos que andan por la red.
Se trata de un "puente angosto" que filtra, al menos, el trfico entre la red
interna y externa
Un firewall puede ser un programa (software) o un equipo (hardware) que
acta como intermediario entre la red local (o la computadora local) y una o
varias redes externas.

Funcionamiento de un sistema Firewall

Un sistema firewall contiene un conjunto de reglas predefinidas que
permiten:
* Autorizar una conexin (allow);
* Bloquear una conexin (deny);
* Redireccionar un pedido de conexin sin avisar al emisor (drop).
El conjunto de estas reglas permite instalar un mtodo de filtracin
dependiente de la poltica de seguridad adoptada por la organizacin. Se
distinguen habitualmente dos tipos de polticas de seguridad que permiten:

- Permitir nicamente las comunicaciones autorizadas explcitamente: "Todo

lo que no es autorizado explcitamente est prohibido".
- Impedir cualquier comunicacin que fue explcitamente prohibida.
Cada computadora conectada a internet (y, hablando ms genricamente,
a cualquier red informtica) es susceptible a ser vctima de un ataque de un
pirata informtico consiste en barrer la red (enviando paquetes de datos de
manera aleatoria) en busca de una mquina conectada, y luego buscar un
"agujero" de seguridad, el cual utilizar para acceder a los datos que all se
encuentren.

Esta amenaza es todava mayor si la computadora est permanentemente

conectada a Internet. EJEMPLOS:
- La PC objeto puede estar conectada sin ser supervisada
permanentemente;
- La PC objeto est conectada generalmente utilizando banda ancha;
- La PC objeto no cambia (o muy poco) la direccin IP.
Es necesario que las redes de empresas y los usuarios de internet que
posean una conexin con cable o ADSL, protegerse de las intrusiones
instalando un dispositivo de proteccin. En ese momento es que entra en
accin el Firewall.