05. Malware o software malicioso.

1. Definición:

•  El Malware es un software creado para instalarse en un ordenador ajeno sin el conocimiento del usuario. 
•  Su finalidad consiste en obtener información y en ralentizar el funcionamiento o destruir archivos.

2. Medios de propagación:

•  Por medio de los correos electrónicos.
•  Por medio de páginas web falsas o infectadas.
•  Mediante la transmisión de archivos contaminados desde soportes como discos magnéticos, unidades de memoria, CD, DVD, etc.

3. Tipos de Malware:

•  Virus informático: Es un programa que se instala en el ordenador sin el conocimiento de su usuario y cuya finalidad es propagarse a otros equipos y ejecutar las acciones para las que fueron diseñados.Funciones: Desde pequeñas bromas hasta la ralentización o apagado del sistema y la destrucción total de discos duros.

•  Gusano informático: Es un tipo de virus cuya finalidad es multiplicarse e infectar todos los nodos de una red de ordenadores. Suelen acompañar a un correo electrónico malicioso y muchos tienen la capacidad de enviarse automáticamente . Siempre es recomendable ser cauteloso a la hora de abrir correos electrónicos.

•  Troyano: Es una pequeña aplicación escondida en otros programas de utilidades, fondos de pantalla, imágenes, etc, cuya finalidad no es destruir infomación, sino disponer de una puerta de entrada a nuestro ordenador para que otro usuario o aplicación recopile información de nuestro ordenador. Los sistemas de transmisión que utilizan son el acompañamiento con software y medios como la web, el correo electrónico, los chats o los servidores ftp.

•  Espía: Es un programa que se instala en el ordenador sin conocimiento del usuario y cuya finalidad es recopilar información sobre el ususario para enviarla a servidores de Internet que son gestionados por compañías de publicidad. Los ordenadores infectados con spyware ven muy ralentizada su conexión a Internet.

•  Dialers: Son programas que se instalan en el ordenador y utilizan el módem telefónico de conexión a Internet del ususario para realizar llamadas telefónicas de alto coste. Es aconsejable indicar a nuestro proveedor telefónico que nos bloquee las llamadas a servicios telefónicos de pago (teléfonos 803, 806 y 807).

•  Spam: También se conoce como correo basura. Consiste en el envío de correo electrónico publicitario de forma masiva a cualquier dirección de correo electrónico existente. Tiene como finalidad vender sus productos. Los principales perjuicios que nos ocasiona es la saturación de los servidores de correo y la ocultación de otros correos maliciosos. 

•  Pharming: Consiste en la suplantación de páginas web por parte de un servidor local que está instalado en el equipo sin que el usuario lo sepa. Suele utilizarse para obtener datos bancarios de los usuarios y cometer delitos económicos.

•  Phishing (pesca de datos): Práctica delictiva que consiste en obtener información confidencial de los ususarios de banca electrónica mediante el envío de correos electrónicos que solicitan dicha información. Se suele disimilar dando al correo el aspecto oficial de nuestro bando y utilizando la misma imagen corporativa.