Amenazas lógicas

El software malicioso, conocido en inglés como “malware”, es un software diseñado específicamente para obtener acceso a un equipo o dañarlo sin que el usuario tenga conocimiento. Hay distintos tipos de software malicioso, como el spyware, los registradores de pulsaciones, los virus, los gusanos o cualquier tipo de código malicioso que se infiltre en un equipo.

Generalmente, para determinar si el software es malicioso, se considera la intención de su creador, más que sus características. La creación de software malicioso está en aumento; esto se debe a que se crean nuevos tipos todos los días y al atractivo del dinero que puede ganarse mediante el crimen organizado en Internet. Originalmente, el software malicioso se creó como un experimento y para realizar bromas, pero luego dio lugar al vandalismo y a la destrucción de equipos. Actualmente, la mayoría del software malicioso se crea para ganar dinero mediante la publicidad forzada (publicidad no deseada), el robo de información confidencial (spyware), la difusión de spam o pornografía por correo electrónico (equipos zombi), o la extorsión (ransomware).

Y las amenazas más importante del tipo Lógicas son las siguiente:

• Virus
• Gusanos
• Troyanos
• Rootkits

Pulsa aquí para ver el vídeo

Básicamente, una vulnerabilidad es una debilidad presente en un sistema operativo, software o sistema que le permite a un atacante violar la confidencialidad, integridad, disponibilidad, control de acceso y consistencia del sistema o de sus datos y aplicaciones.

Estas vulnerabilidades son producto de fallos producidos por el mal diseño de un software, sin embargo, una vulnerabilidad también puede ser producto de las limitaciones propias de la tecnología para la que fue diseñado.

Existen dos tipos des de vulnerabilidades. El primer tipo es conocido como vulnerabilidad teórica, mientras que el segundo tipo, y el que interesa al usuario, es el conocido como vulnerabilidad real, más conocido por todos como “Exploit”.

Estos exploits son las conocidas vulnerabilidades en las aplicaciones y sistemas operativos que se corrigen mediante parches o “hotfixs”. Muchas veces también sucede que se espera al salto de versión para solucionar este tipo de problemas, aumentando de este modo el riesgo de ataque. En los grandes sistemas, es posible que la solución a una vulnerabilidad se corrija mediante el cambio de alguno de los elementos del hardware que los compone.

Las vulnerabilidades de un sistema de software son motivo de problemas constantes, ya que no existe mes en que no se haga público un problema de seguridad de este tipo. En este sentido, existe una especie de puja por dar a conocer vulnerabilidades de un sistema de un competidor, lo que agrava la situación de todos los usuarios, ya que al quedar expuesto el problema de seguridad tan abiertamente, es aprovechado incluso por hackers y ciberdelincuentes que todavía no lo conocían. Esto es motivo de mucho debate y controversia.