Malware, qué es, como prevenirlo y a las malas, combatirlo

Podemos definir Malware como un programa que sin el consentimiento del propietario se introduce en el sistema con intenciones maliciosas. En resumen, lo que siempre hemos conocido como virus informático.

Hay muchos tipos de malware, quizá demasiados, desde troyanos y gusanos hasta minadores de bitcoins.

Cuando navegamos por internet, y sobre todo en sitios donde no es muy recomendable estar (descargas ilegales, deepweb, pornografía) corremos el riesgo de que se nos descarguen bichos no deseados.

Para evitar que este tipo de programas nos infecte el equipo debemos llevar a cabo dos tipos de seguridad:

Seguridad activa: La seguridad activa se podría definir como la prevención de que nuestro sistema sufra daños. Un ejemplo claro sería verificar la URL antes de acceder, o directamente, si sospechamos, no acceder.

VirusTotal es una página web que nos permite verificar URL antes de acceder a ellas, copiando el enlace e introduciéndolo en la página

Como podemos observar al analizar una URL VirusTotal nos advierte de que es un sitio malicioso, con lo cual ya no voy a entrar a esa URL.

Si la herramienta detecta que la URL es legítima en vez de arrojarnos malicious site cómo resultado, nos dará clean site.

Para mí VirusTotal no es una herramienta 100% fiable, pero desde luego es una gran ayuda ante la duda de si una URL es maliciosa o no.

Esta herramienta también nos permite analizar archivos de nuestro equipo, dominios, direcciones IP y códigos hash (Hablaremos de  esto en siguientes artículos).

VirusTotal → https://www.virustotal.com/es/

Seguridad pasiva: La seguridad pasiva se podría definir como la encargada de minimizar los efectos de un percance.

En este tipo de seguridad podríamos incluir los antivirus. Existen antivirus de todos los colores y sabores, unos mejores que otros, gratuitos  y de pago.

¿Por qué tacho gratuitos?. Fácil, no existe nada que sea realmente gratuito.

Pueden no querer que pagues con dinero, pero sí introduciéndote publicidad o "cediéndoles amablemente" tu información personal sin que te enteres, ya que no leíste los términos y condiciones de uso.

Normalmente los antivirus tienen una versión gratuita, ésta puede expirar o pueden tener limitada su funcionalidad.

Es importante tener un antivirus potente, pero debemos recordar que los malos siempre van por delante de la policía, por ello es muy importante tener el antivirus actualizado.

Aun con el antivirus actualizado podría no detectar el archivo malicioso, ya que los ciberdelincuentes cuentan con herramientas para ello.

La solución definitiva → Formateo

Hay numerosas pistas para saber si tu equipo está infectado, el ordenador se ralentiza (no me vale que tengas 4 gigas de RAM y mil ventanas abiertas, puesto que es lógico que vaya lento), al abrir una pestaña en el navegador se abren otras que no has abierto, el antivirus ha desaparecido, se ralentiza mucho la red (no me vale que estés descargando 20 películas, puesto que es lógico que baje el ancho de banda)... en general si detectamos comportamientos extraños, deberíamos sospechar.