Existen varios tipos de virus que son los gusanos, los troyanos, bombas lógicas, los hoax y los Jokes.
A diferencia de un virus, un gusano no precisa alterar los archivos de programas, sino que reside en la memoria y se duplica a sí mismo. Los gusanos casi siempre causan problemas en la red aunque sea simplemente consumiendo ancho de banda.
Un "troyano" sólo tiene que acceder y controlar la máquina anfitriona sin ser advertido, normalmente bajo una apariencia inocua.
Una bomba lógica es una parte de código insertada intencionalmente en
un programa informático que permanece oculto hasta cumplirse una o más
condiciones pre programadas, en ese momento se ejecuta una acción maliciosa. El
software que es inherentemente malicioso, como virus o gusanos informáticos,
frecuentemente contiene bombas lógicas que ejecutan algún programa en un tiempo
predefinido o cuando cierta condición se cumple. Esta técnica puede ser usada por
un virus o un gusano para ganar ímpetu y para esparcirse antes de ser notado.
Muchos virus atacan sus sistemas huéspedes en fechas específicas, tales como un
viernes 13, el April fools’ day (‘día de los tontos en abril’) o el Día de los
Inocentes (28 de diciembre). Los troyanos que se activan en ciertas fechas son
llamados frecuentemente «bombas de tiempo».
Para ser considerado una bomba lógica, la acción ejecutada debe ser
indeseada y desconocida al usuario del software. Por ejemplo los programas
demos, que desactivan cierta funcionalidad después de un tiempo prefijado, no
son considerados como bombas lógicas.
Estos son los virus mas dañinos de la historia:
* CIH
(1998)
Desde Taiwan en Junio de 1998, CHI es reconocido como uno de los mas peligrosos y destructivos virus jamás vistos. El virus infectó los archivos ejecutables de Windows 95,98 y ME y fué capaz de permanecer residente en memoria de los ordenadores infectados para así infectar otros ejecutables.
Lo que lo hizo tan peligroso fué que en poco tiempo afectó muchos ordenadores, podía reescribir datos en el disco duro y dejarlo inoperativo.
Desde Taiwan en Junio de 1998, CHI es reconocido como uno de los mas peligrosos y destructivos virus jamás vistos. El virus infectó los archivos ejecutables de Windows 95,98 y ME y fué capaz de permanecer residente en memoria de los ordenadores infectados para así infectar otros ejecutables.
Lo que lo hizo tan peligroso fué que en poco tiempo afectó muchos ordenadores, podía reescribir datos en el disco duro y dejarlo inoperativo.
* Melissa (1999)
Un Miércoles 26 de Marzo de 1999, W97M/Melissa llegó a ser portada de muchos rotativos alrededor del mundo. Una estimación asegura que este script afecto del 15% a 20% de los ordenadores del mundo.
El virus usó Microsoft Outlook para enviarse a sí mismo a 50 de los usuarios de la lista de contactos. El mensaje contenía la frase, (“Here is that document you asked for...don't show anyone else") que traduce ("Aquí está el documento que usted pidió... no muestran a nadie.)
Un Miércoles 26 de Marzo de 1999, W97M/Melissa llegó a ser portada de muchos rotativos alrededor del mundo. Una estimación asegura que este script afecto del 15% a 20% de los ordenadores del mundo.
El virus usó Microsoft Outlook para enviarse a sí mismo a 50 de los usuarios de la lista de contactos. El mensaje contenía la frase, (“Here is that document you asked for...don't show anyone else") que traduce ("Aquí está el documento que usted pidió... no muestran a nadie.)
* ILOVEYOU
(2000)
También conocido como "Loveletter" y "Love Bug", este fue un script de Visual Basic con un ingenioso y irresistible caramelo: Promesas de amor. Un 3 de Mayo de 2000, el gusano ILOVEYOU fue detectado en HONG KONG y fue transmitido vía email con el asunto "ILOVEYOU" y el archivo adjunto, Love-Letter-For-You.TXT.vbs
De igual manera a Melissa se transmitió a todos los contactos de Microsoft Outlook.
Miles de usuario fueron seducidos por el asunto y clickearon en el adjunto infectado. El virus también se tomó la libertad de sobrescribir archivos de música, imágenes y otros.
También conocido como "Loveletter" y "Love Bug", este fue un script de Visual Basic con un ingenioso y irresistible caramelo: Promesas de amor. Un 3 de Mayo de 2000, el gusano ILOVEYOU fue detectado en HONG KONG y fue transmitido vía email con el asunto "ILOVEYOU" y el archivo adjunto, Love-Letter-For-You.TXT.vbs
De igual manera a Melissa se transmitió a todos los contactos de Microsoft Outlook.
Miles de usuario fueron seducidos por el asunto y clickearon en el adjunto infectado. El virus también se tomó la libertad de sobrescribir archivos de música, imágenes y otros.
* Code
Red (2001)
Code Red fue un gusano que infecto ordenadores por primera vez el 13 de Julio de 2001. Fue un virus lento bug porque su objetivo era atacar a ordenadores que tuvieran el servidor (IIS) Microsoft's Internet Information Server. El gusano era capaz de explotar una importante vulnerabilidad de este servidor.
También conocido como "Bady", Code Red fue diseñado para el máximo daño posible. En menos de una semana infectó casi 400.000 servidores y más de un 1.000.000 en su corta historia.
Code Red fue un gusano que infecto ordenadores por primera vez el 13 de Julio de 2001. Fue un virus lento bug porque su objetivo era atacar a ordenadores que tuvieran el servidor (IIS) Microsoft's Internet Information Server. El gusano era capaz de explotar una importante vulnerabilidad de este servidor.
También conocido como "Bady", Code Red fue diseñado para el máximo daño posible. En menos de una semana infectó casi 400.000 servidores y más de un 1.000.000 en su corta historia.
* SQL
Slammer (2003)
SQL Slammer, también conocido como "Sapphire", data del 25 de Enero de 2003 y su principal objetivo son servidores, el virus era un archivo de 376-byte que generaba una dirección Ip de manera aleatoria y se enviaba así mismo a estas IPs. Si la IP corría bajo un Microsoft's SQL
SQL Slammer, también conocido como "Sapphire", data del 25 de Enero de 2003 y su principal objetivo son servidores, el virus era un archivo de 376-byte que generaba una dirección Ip de manera aleatoria y se enviaba así mismo a estas IPs. Si la IP corría bajo un Microsoft's SQL
Server Desktop Engine sin parchear podía
enviarse de nuevo a otras IPs de manera aleatoria. Slammer infectó 75,000
ordenadores en 10 minutos.
* Sobig.F (2003)
* Sobig.F (2003)
Sobig atacó en Agosto de 2003 un horrible mes en materia de seguridad. La
variante más destructiva de este gusano fué Sobig.F, que atacó el 19 de Agosto
generando más de 1 millón de copias de él mismo en las primeras 24 horas.
El virus se propagó vía e-mail adjunto archivos como application.pif y thank_you.pif. Cuando se activaba se transmitía.
El 10 de Septiembre de 2003 el virus se desactivó asimismo y ya no resultaba una amenaza.
* Bagle (2004)
El virus se propagó vía e-mail adjunto archivos como application.pif y thank_you.pif. Cuando se activaba se transmitía.
El 10 de Septiembre de 2003 el virus se desactivó asimismo y ya no resultaba una amenaza.
* Bagle (2004)
Bagle es un
sofisticado gusano que hizo su debut el 18 de Enero de 2004.
El peligro
real de Bagle es que existen de 60 a 100 variantes de él, cuando el gusano
infectaba un ordenador abría un puerto TCP que era usado remotamente por una
aplicación para acceder a los datos del sistema.
La variante
Bagle.B fue diseñada para detenerse el 28 de Enero de 2004 pero otras numerosas
variantes del virus siguen funcionando.
* MyDoom (2004)
Durante unas pocas horas del 26 de Enero de 2004, MyDoom dió la vuelta al mundo. Era transmitido vía mail enviando un supuesto mensaje de error aunque tambien atacó a carpetas compartidas de usuarios de la red Kazaa. Realentizo el rendimiento de internet en un 10% y la carga de páginas en un 50%.
Durante unas pocas horas del 26 de Enero de 2004, MyDoom dió la vuelta al mundo. Era transmitido vía mail enviando un supuesto mensaje de error aunque tambien atacó a carpetas compartidas de usuarios de la red Kazaa. Realentizo el rendimiento de internet en un 10% y la carga de páginas en un 50%.
* Sasser
(2004)
30 de Abril de 2004 fue su fecha de lanzamiento y fue suficientemente destructivo como para colgar algunas comunicaciones satélites de agencia francesas.
También consiguió cancelar vuelos de numerosas compañías aéreas;Sasser no era transmitido vía mail y no requería usuarios para propagarse. Cada vez que el gusano encontraba sistemas Windows 2000 y Windows Xp no actualizado este era replicado, los sistemas infectados experimentaban una gran inestabilidad.
30 de Abril de 2004 fue su fecha de lanzamiento y fue suficientemente destructivo como para colgar algunas comunicaciones satélites de agencia francesas.
También consiguió cancelar vuelos de numerosas compañías aéreas;Sasser no era transmitido vía mail y no requería usuarios para propagarse. Cada vez que el gusano encontraba sistemas Windows 2000 y Windows Xp no actualizado este era replicado, los sistemas infectados experimentaban una gran inestabilidad.
No hay comentarios:
Publicar un comentario