Parece una paradoja. Estos patógenos digitales son una prueba de lo frágil que es nuestra infraestructura digital, pero también son monumentos de lo compleja que se ha vuelto nuestra conectividad global. Una sola línea de código malicioso puede detener las operaciones empresariales y costar miles de millones. El gusano Mydoom infectó aproximadamente 250.000 máquinas en sólo un día allá por enero de 2004.
Considere la escala. El virus Melissa obligó a Microsoft y otras corporaciones importantes a cortar por completo sus enlaces de correo electrónico en marzo de 1999. El brote de ILOVEYOU en 2000 hizo lo mismo. En octubre de 2007, el gusano Storm había comprometido hasta 50 millones de ordenadores. Estas no son sólo estadísticas. Son evidencia de un mundo donde un simple script puede sortear los firewalls corporativos y reescribir la realidad para millones de usuarios.
Comprender el espectro de la infección electrónica
La mayoría de la gente utiliza “virus” como término general para cualquier amenaza digital. Eso es pereza. También es peligroso. Para protegerse, necesita saber exactamente a qué se enfrenta. El ecosistema de software malicioso está segmentado en distintas categorías, cada una con su propia estrategia de replicación y perfil de destino.
¿Qué es un virus informático tradicional?
Un virus estándar es un parásito. No puede funcionar por sí solo. Debe conectarse a un programa anfitrión legítimo. Imagine una aplicación de hoja de cálculo. Abres el archivo. Se carga la hoja de cálculo. El virus desencadena.
Espera. Él mira. Luego se reproduce. Se adjunta a otros archivos, otros programas. Cada vez que un usuario abre el host infectado, el ciclo se repite. Es un proceso lento. Se basa en la interacción humana. Tienes que hacer clic. Tienes que ejecutar el programa. Es de la vieja escuela, en cierto modo. Sencillo, pero eficaz si te descuidas.
Cómo se propagan automáticamente los virus del correo electrónico
Los virus del correo electrónico son la vía rápida. Viajan como archivos adjuntos. Cuando abres el correo electrónico, la infección se afianza. Algunos requieren que haga doble clic en el archivo. Otros son más astutos. Se ejecutan tan pronto como ve el mensaje en el panel de vista previa de su cliente de correo electrónico.
Piensa en eso. Ni siquiera tienes que abrir el archivo adjunto. Sólo tienes que mirar el correo electrónico. Luego, el virus escanea su libreta de direcciones. Se copia a sí mismo. Se envía a decenas de contactos. Esos contactos miran la vista previa. Se infectan. La reacción en cadena es automática. Explota la confianza. Explota la conveniencia.
El engaño de los caballos de Troya
Un caballo de Troya es diferente. No se replica. No se propaga por sí solo. Es un programa independiente. Miente. Dice ser algo que quieres. Un juego. Una utilidad. Una descarga gratuita de películas.
Lo descargas. Lo instalas tú. Tú lo ejecutas. El daño ocurre. Podría borrar su disco duro. Podría robar sus contraseñas. Es una calle de un solo sentido. El caballo de Troya se basa enteramente en la ingeniería social. Necesita que lo invites a entrar. Una vez dentro, causa cualquier daño que el creador pretendía. Sin replicación. Sólo destrucción.
Gusanos: el invasor de la red autónoma
Los gusanos son los más peligrosos porque no te necesitan. No necesitan un archivo de host. No necesitan un archivo adjunto de correo electrónico. Utilizan redes informáticas y agujeros de seguridad para replicarse.
Un gusano escanea la red. Busca una vulnerabilidad específica. Encuentra una máquina con ese agujero. Se copia a sí mismo. Se ejecuta. Luego comienza a buscar más máquinas. Se repite el proceso. Es autónomo. Es rápido. Es aterrador.
Por qué esta distinción es importante para su seguridad
Saber la diferencia entre un virus, un gusano y un caballo de Troya no es una cuestión académica. Es práctico. Dicta cómo defiendes tu sistema.
- Los virus requieren que ejecutes un programa. Evitar archivos sospechosos ayuda.
- Los virus de correo electrónico requieren que veas o abras archivos adjuntos. Deshabilitar los paneles de vista previa y escanear archivos adjuntos es clave.
- Los troyanos requieren que descargues e instales software. Cuestionar la fuente del software es esencial.
- Los gusanos requieren una vulnerabilidad de red. Mantener los sistemas parcheados es la única defensa real.
Los virus informáticos llevan este nombre por una razón biológica específica. No se quedan ahí sentados. Ellos migran. Como una cepa de gripe que se mueve a través de un vagón de metro lleno de gente, un virus digital salta de una máquina a la siguiente. Pero a diferencia de un patógeno biológico, no puede replicarse por sí solo. Un virus carece de maquinaria para copiarse a sí mismo. Necesita un anfitrión.
Los virus biológicos inyectan su ADN en una célula. Secuestran los sistemas internos de la célula para obligarla a producir más. A veces la célula estalla y libera un enjambre. Otras veces, las nuevas partículas brotan suavemente, dejando al huésped vivo pero comprometido.
Los virus informáticos hacen lo mismo. Necesitan ir a cuestas. Se esconden dentro de programas o documentos legítimos. Una vez que se ejecuta ese archivo host, el virus se activa. Luego comienza a buscar otros archivos para infectar. La analogía no es perfecta. El código no sangra. Pero los mecanismos de secuestro y replicación son lo suficientemente parecidos como para que el término se mantenga.
¿Quién escribe estas cosas?
Gente. Siempre gente. Alguien codifica la carga útil. Alguien prueba la propagación. Alguien diseña la recompensa. Quizás sea una broma. Quizás sea una destrucción total de datos. Los motivos varían enormemente.
La psicología detrás del código
Hay al menos cuatro factores distintos detrás de la creación de virus. El primero es puro vandalismo. Es el mismo impulso que lleva a alguien a poner llave a un auto o pintar una pared con aerosol. Para algunos, la emoción está en el caos. Si esa persona sabe codificar, podría canalizar esa energía destructiva hacia el malware.
Luego está el espectáculo. Algunos creadores están fascinados por la mecánica del colapso. Piense en el niño que mezclaba productos químicos en el garaje para provocar pequeñas explosiones. Cuanto mayor sea el auge, más atención habrá. Un virus es una bomba digital. Cuantos más sistemas infecte, más fuerte será la explosión. Para el creador, ver cómo se propaga la infección es la recompensa.
El derecho a fanfarronear constituye el tercer motivo. Es una carrera armamentista digital. Si un programador detecta una falla de seguridad, es posible que se sienta obligado a explotarla primero. No para venderlo. No para destruirlo. Sólo para demostrar que podían. Es como escalar una montaña que nadie más ha escalado. La gloria está en el acto mismo.
Y luego está el dinero. Dinero contante y sonante. Los virus pueden robar identidades. Pueden bloquear sistemas para pedir un rescate. Pueden engañar a los usuarios para que compren software de seguridad falso. Los virus potentes son activos valiosos en el mercado negro. Son herramientas que pagan dividendos.
La mayoría de los creadores parecen ignorar el costo humano. Ven código. Ven un desafío. No ven al propietario de una pequeña empresa que pierde años de datos. No ven las horas que el personal de TI dedica a limpiar el desorden. Incluso un mensaje “tonto” causa un daño real al perder tiempo y recursos. Debido a esto, el sistema legal se ha vuelto más estricto. Las sanciones están aumentando. Pero la estructura de incentivos sigue siendo compleja.
Martes de parches y ventana de día cero
Cada mes, el segundo martes, Microsoft publica actualizaciones de seguridad. Este día se conoce como Martes de parches. La empresa enumera vulnerabilidades conocidas en Windows y proporciona parches simultáneamente. Es un evento de mantenimiento programado para millones de sistemas.
Los piratas informáticos conocen este horario. Calculan sus ataques para atacar sistemas que aún no se han actualizado. Cuando un virus se lanza específicamente para explotar sistemas sin parches en este día, a menudo se lo denomina ataque de día cero. El término “día cero” implica una vulnerabilidad que los desarrolladores desconocen, pero en este contexto, resalta la ventana de exposición entre la divulgación pública de una falla y la aplicación generalizada de la solución.
“Si mantiene su software actualizado y parchea su sistema rápidamente, no debería tener que preocuparse por los problemas de día cero”.
Los proveedores de antivirus trabajan estrechamente con Microsoft para anticipar estos agujeros. Tienen acceso temprano a los parches. Actualizan sus firmas de detección rápidamente. La estrategia es sencilla: parchear rápidamente. Si lo retrasas, te convertirás en un blanco fácil.
La historia de los virus muestra una clara evolución. Desde simples bromas hasta sofisticados delitos financieros, la tecnología ha madurado. Pero la mecánica subyacente sigue siendo la misma. Explotar. Desparramar. Beneficio.
La siguiente fase de esta historia analiza cómo estas amenazas han cambiado con el tiempo.
El final de los 80 no sólo nos trajo el synth-pop y las hombreras. Nos dio el virus informático moderno. No los sutiles rastreadores de fondo de hoy en día, sino el código bruto y autorreplicante que definiría la seguridad digital durante décadas.
Tres fuerzas distintas chocaron para crear esta plaga digital. Tenías el hardware. Tenías los canales de distribución. Y tenías los medios de comunicación.
La explosión del hardware
Antes de la década de 1980, las computadoras eran gigantes institucionales. Vivían en salas de servidores, custodiados por expertos. La persona promedio no tocaba ninguno. Eso cambió con la IBM PC en 1982 y la Apple Macintosh en 1984.
De repente, la verdadera potencia informática estaba en los escritorios de los hogares, las universidades y las empresas. La base de usuarios explotó. Más objetivos. Más curiosidad. Más oportunidades para los malos actores.
La era del tablón de anuncios
¿Cómo se movía el software en aquellos días? Acceso telefónico.
Usuarios conectados a tablones de anuncios informáticos (BBS) mediante módems. Descargaron de todo, desde juegos hasta procesadores de texto. Este fue el precursor de Internet, pero era lento, personal y estaba impulsado por la comunidad.
Este entorno dio origen al caballo de Troya.
Un troyano no es un virus en el sentido de autorreplicación. Es una estafa. Se esconde dentro de un programa que parece legítimo: un juego o una utilidad que suena “atractivo”. Lo descargas. Tú lo ejecutas. Y en lugar de iniciar el juego, borra tu disco duro.
Los troyanos eran peligrosos, pero limitados. Debido a que la comunidad era muy unida, la noticia se corrió rápidamente. Si una persona se quemaba, todos sabían que debían evitar ese BBS o archivo específico. La detección fue rápida. La reputación era el antivirus.
El vector del disquete
El verdadero motor de la propagación viral fue el disquete.
En los años 80, el software era diminuto. Un sistema operativo completo, además de varias aplicaciones y documentos, caben en uno o dos discos de 5,25 o 3,5 pulgadas. Muchas máquinas no tenían ningún disco duro. Arrancaste directamente desde el disco.
Los autores de virus se dieron cuenta de que podían incorporar códigos maliciosos en programas legítimos.
Así es como funcionó:
1. Descargas un juego.
2. El juego se ejecuta. El virus incrustado se carga en la memoria.
3. El virus escanea el disco en busca de otros archivos ejecutables.
4. Los infecta añadiendo su propio código.
5. Lanza el juego original.
Nunca supiste que algo andaba mal. Pero ahora tenías dos programas infectados. Ejecute cualquiera de los dos y el ciclo continúa. Comparte un disco con un colega y acabas de infectar su máquina.
Es una replicación biológica, pero digital.
El gatillo
La replicación es molesta. La destrucción es maliciosa.
La mayoría de los virus incluían una carga útil destructiva. Un disparador lo activaría. Quizás fue una fecha específica. Quizás fue que el virus se había replicado 100 veces.
El resultado varió desde bromas inofensivas (un mensaje en pantalla) hasta pérdida catastrófica de datos (borrar el disco). La amenaza era real. La propagación fue fácil.
El declive de los virus clásicos
Escritores de virus adaptados. Aprendieron a cargar en la memoria desde el principio y permanecieron residentes mientras la computadora estaba en funcionamiento. Se dirigieron al sector de arranque, el pequeño fragmento de código que inicia el sistema operativo.
Los virus del sector de arranque eran desagradables. Garantizaron la ejecución. Inserte un disquete y el virus se ejecutará incluso antes de que se cargue el sistema operativo. En los campus universitarios, donde los estudiantes intercambiaban discos constantemente, estos se extendieron como la pólvora.
Pero esta era efectivamente ha terminado. ¿Por qué?
Pérdida de hábitat
El entorno que sustentaba estos virus ha desaparecido.
El software creció. Los programas se volvieron masivos. No cabía una instalación moderna de Windows en un disquete. El medio de distribución cambió de discos comercializados a discos compactos (CD).
Los CD son de sólo lectura. No puedes escribirles. No puede modificar fácilmente los archivos que contiene. Esto hizo que los virus ejecutables tradicionales y del sector de arranque fueran casi imposibles de propagar a través de medios comerciales. A menos que el fabricante grabara un virus durante la producción (raro y rastreable), el CD permanecía limpio.
Seguridad del sistema operativo mejorada. Los sistemas operativos modernos bloquean el sector de arranque. No permiten que cualquier programa tome el control del hardware al inicio.
No estamos a salvo. Simplemente estamos en un ecosistema diferente. La reducción del hábitat de los disquetes y los permisos débiles acabaron con el modelo clásico de virus.
Hoy, la superficie de ataque se movió. Pasó al correo electrónico.
Cómo los primeros virus de correo electrónico secuestraron su bandeja de entrada
El paso del malware aislado a los virus de correo electrónico que destruyen la red marcó un punto de inflexión en la seguridad digital. Los autores dejaron de escribir código por diversión y comenzaron a escribir para generar impacto. El resultado fue una ola de destrucción que obligó a los departamentos de TI a presionar el botón de pausa en ecosistemas completos de correo electrónico corporativo.
Tomemos como ejemplo el virus Melissa de marzo de 1999. Fue una clase magistral de ingeniería social envuelta en un documento de Microsoft Word. El vector de ataque fue simple: un usuario subió un archivo .doc infectado a un grupo de noticias de Internet. Cuando alguien lo descargó y lo abrió, ocurrió la magia. El virus utilizó Visual Basic para Aplicaciones (VBA) (el lenguaje de programación integrado en las aplicaciones de Office) para automatizar la explosión de spam. Extrajo las primeras 50 direcciones de correo electrónico de la libreta de direcciones de la víctima y envió el documento infectado a cada una.
El correo electrónico no parecía malicioso. Incluía el nombre del destinatario en el saludo. Resultó que la confianza era la vulnerabilidad. Una vez abierto, el script se ejecutó, envió sus propios 50 correos electrónicos y luego infectó NORMAL.DOT, el archivo de plantilla global. Cada nuevo documento de Word creado después contenía el virus. Se propagó más rápido que cualquier cosa vista antes. Las grandes empresas tuvieron que cerrar servidores de correo electrónico sólo para detener la hemorragia.
Luego vino ILOVEYOU en mayo de 2000. Este fue aún más crudo. Se disfrazó de archivo de texto con doble extensión: LOVE-LETTER-FOR-YOU.TXT.vbs. Los usuarios vieron la extensión .txt, confiaron en el nombre y hicieron doble clic. La parte .vbs ejecutó un script que no solo se enviaba a toda la libreta de direcciones; sobrescribió archivos en el disco duro de la víctima. Era menos un virus en el sentido tradicional y más un caballo de Troya. Se basó completamente en la curiosidad humana y la falta de comprensión sobre las extensiones de archivos.
Por qué falló la protección macro
Tanto Melisa como ILOVEYOU explotaron características que Microsoft pretendía ayudar a los usuarios, no perjudicarlos. Se suponía que Protección contra virus macro** sería el escudo. De forma predeterminada, está activado, lo que desactiva la función de ejecución automática de las macros de VBA. Cuando un documento infectado intenta ejecutar código al abrirlo, aparece un cuadro de diálogo de advertencia.
Entonces, ¿por qué ganó Melissa?
Porque la gente ignora las advertencias. Muchos usuarios no sabían qué era una macro. Vieron un cuadro de diálogo que interrumpía su flujo de trabajo, hicieron clic en “Habilitar macros” y se marcharon. Otros desactivaron activamente la protección, creyendo que eran lo suficientemente inteligentes como para abrir sólo archivos confiables. La salvaguardia existía, pero el elemento humano rompió la cadena.
Este patrón se repite en todos los canales de comunicación. Las redes de mensajería instantánea como AIM y Windows Live Messenger se convirtieron en vectores de los mismos exploits. Un hacker secuestra una cuenta, envía un enlace a sus amigos afirmando que es divertido o interesante, y cualquiera que haga clic instala un troyano. De repente, los propios contactos de la víctima reciben spam de su cuenta comprometida. La red de confianza es la superficie de ataque.
Phishing y la capa humana
Una vez cubiertos los virus de correo electrónico, el panorama de amenazas pasó de la ejecución de código al engaño. El phishing y la ingeniería social representan un tipo diferente de riesgo. No se trata de encontrar un error en el software; se trata de encontrar un error en el usuario.
La ingeniería social es simplemente el arte de manipular a las personas para que entreguen información personal o financiera. Ya sea en línea o en persona, el objetivo es el robo. Los spammers utilizan filtros sofisticados para detectar correos electrónicos masivos, pero no pueden filtrar por confianza. Los EE.UU. El Equipo de Preparación para Emergencias Informáticas (US-CERT) advierte que la mejor defensa es el escepticismo. Nunca proporciones datos confidenciales en línea, sin importar cuán legítima parezca la solicitud.
La siguiente fase de la evolución del malware va más allá de adjuntarlo a correos electrónicos. Estamos ante gusanos : malware que se replica a sí mismo en las redes sin interacción humana. La era de hacer clic en enlaces ha terminado. La era de la expansión autónoma ha comenzado.
Un gusano es un programa informático independiente que se copia a sí mismo de una máquina a otra. No necesita adjuntarse a un archivo existente como un virus. En cambio, utiliza tiempo de procesamiento y ancho de banda de red para replicar. A menudo lleva una carga útil que causa daños reales.
El gusano Code Red apareció en los titulares en 2001. Los expertos predijeron que obstruiría Internet con tanta eficacia que todo se paralizaría.
Los gusanos suelen aprovechar los agujeros de seguridad en el software o los sistemas operativos. El gusano Slammer, que causó caos en enero de 2003, aprovechó una falla en Microsoft SQL Server. La revista Wired más tarde echó un vistazo fascinante al interior de Slammer. El programa era pequeño: sólo 376 bytes.
Cómo se propagan los gusanos a escala
Los gusanos se mueven a través de redes informáticas. Una red permite que una sola copia se expanda increíblemente rápido. Code Red se replicó más de 250.000 veces en unas nueve horas el 19 de julio de 2001.
Ralentizó el tráfico de Internet, pero no tanto como se predijo. Cada copia se analiza en busca de servidores Windows NT o Windows 2000 sin parches de seguridad de Microsoft. Cuando encontró un servidor no seguro, el gusano se copió allí. Luego se escaneó la nueva copia en busca de otras. Dependiendo del número de servidores no seguros, un gusano podría crear cientos de miles de copias.
Code Red tenía instrucciones para hacer tres cosas específicas:
- Replicarse durante los primeros 20 días de cada mes.
- Reemplazar páginas web en servidores infectados con una página que diga “Hackeado por chinos”.
- Lanzar un ataque concertado contra el sitio web de la Casa Blanca.
Tras la infección, Code Red esperó la hora señalada. Luego se conectó al dominio www.whitehouse.gov. El ataque involucró sistemas infectados que enviaban simultáneamente 100 conexiones al puerto 80 de www.whitehouse.gov (198.137.240.91).
El gobierno de Estados Unidos cambió la dirección IP de www.whitehouse.gov para evitar la amenaza. También emitió una advertencia general, aconsejando a los usuarios de servidores web Windows NT o Windows 2000 que instalaran parches de seguridad.
El gusano tormenta y las botnets
Un gusano llamado Storm apareció en 2007 y rápidamente se hizo un nombre. Utilizó ingeniería social para engañar a los usuarios para que lo cargaran. Fue efectivo. Los expertos creen que entre 1 y 50 millones de ordenadores resultaron infectados.
Fabricantes de antivirus adaptados a Storm. Aprendieron a detectar el virus incluso cuando cambiaba de forma. Fue uno de los virus de mayor éxito en la historia de Internet. Podría volver a levantar la cabeza. En un momento, Storm fue responsable del 20 por ciento del correo no deseado de Internet.
Cuando Storm se lanzó, abrió una puerta trasera a la computadora. Agregó la máquina infectada a una botnet. También instaló código para ocultarse. Las botnets son pequeños grupos de igual a igual. No son redes más grandes ni más fáciles de identificar.
Los expertos creen que las personas que controlan Storm alquilan sus microbotnets. Los utilizan para enviar spam o adware. También los utilizan para ataques de denegación de servicio en sitios web.
El cambio en las amenazas
Los virus de todo tipo fueron una gran amenaza en los primeros años de crecimiento de Internet. Todavía están ahí fuera. Pero desde mediados de la década de 2000, el software antivirus ha mejorado. Los navegadores web y los sistemas operativos se han vuelto más seguros.
¿La gran amenaza de la década de 2010 se aplicará a los teléfonos inteligentes en lugar de a las PC?
Por qué no ocurrió el Apocalipsis viral
Los primeros años de la década de 2000 parecían el salvaje oeste de la higiene digital. Los gusanos y exploits como Storm no sólo molestaban a los usuarios; paralizaron la infraestructura. ¿Por qué aquella época parecía mucho más peligrosa que la actual? Todo se reduce a una tormenta perfecta de ignorancia de los usuarios, herramientas antivirus costosas y torpes y arquitecturas de software que estaban muy abiertas a los ataques. ¿Internet Explorer 6? Una broma. Tomó más de una década incluso comenzar a reparar sus enormes agujeros de seguridad.
La gente lo sabe mejor ahora. Tenemos soluciones antivirus gratuitas como AVG y Avast que no cuestan ni un centavo. Los navegadores modernos como Chrome y Firefox están diseñados con la seguridad como característica principal, no como una ocurrencia tardía. Claro, Downadup todavía infectó a millones en 2009, pero el tiempo de respuesta se ha reducido drásticamente. Las bases de datos antivirus se actualizan diariamente, a veces varias veces al día, y rastrean cada nueva mutación de troyanos y gusanos. Puede consultar el historial de actualizaciones de virus de Avast para ver el gran volumen de código que bloquean constantemente. No hemos eliminado la amenaza; Nos hemos vuelto muy buenos en su gestión.
El escudo móvil y la guerra de plataformas
Existe la idea errónea de que los dispositivos móviles son inmunes. No lo son. Pero son más difíciles de infectar que una PC con Windows. ¿Por qué? Porque los virus son específicos de la plataforma. El código que descifra Windows no afectará a macOS, y mucho menos a iOS o Android. Las arquitecturas subyacentes son completamente diferentes.
El iOS de Apple sigue siendo un jardín amurallado. Es de código cerrado, lo que hace que sea mucho más difícil para el malware encontrar un punto de entrada. Android, al ser de código abierto, es más vulnerable. Hemos visto virus que pueden extraer datos personales de teléfonos Android, pero a partir de 2011, el malware móvil sigue siendo una preocupación menor en comparación con la amenaza de escritorio. Windows sigue siendo el objetivo más jugoso porque tiene la mayor cuota de mercado. Pero a medida que aumentan las ventas de teléfonos inteligentes, se espera que los virus móviles se vuelvan más sofisticados. Por ahora, sin embargo, su teléfono es más seguro que su computadora portátil.
Cómo proteger su computadora de los virus
No necesitas vivir con miedo. Algunos hábitos disciplinados lo mantienen a salvo del malware tradicional.
1. Elija sabiamente su sistema operativo
Si está realmente paranoico con los virus, cámbiese a Linux o Mac OS X. Estas plataformas enfrentan muchas menos amenazas simplemente porque tienen una participación de mercado menor. Los hackers siguen el dinero. OS X de Apple ha tenido algunos problemas, pero la gran mayoría de la actividad viral todavía está dirigida a Windows.
2. Utilice software antivirus gratuito
Si sigues con Windows, instala un software antivirus. Hay muchas opciones gratuitas disponibles en línea. Es una salvaguardia básica que la mayoría de la gente pasa por alto hasta que es demasiado tarde.
3. Cíñete a fuentes confiables
Evite programas de sitios web desconocidos. Cíñete al software comercial comprado en CD o de proveedores acreditados. Esto elimina casi todos los riesgos de los virus tradicionales basados en archivos.
4. Desactivar macros
Active la Protección antivirus en macros en todas las aplicaciones de Microsoft. Nunca ejecute una macro en un documento a menos que sepa exactamente lo que hace. Rara vez existe una buena razón para incluir macros en un archivo. Evitarlos por completo es la política más segura.
5. Cuidado con los ejecutables
Nunca haga doble clic en un archivo adjunto de correo electrónico que sea un archivo ejecutable. Archivos como .DOC, .XLS o .GIF son archivos de datos: no pueden ejecutar código por sí solos (a menos que habilite las macros, consulte el punto 4). ¿Pero archivos con extensiones como .EXE, .COM o .VBS? Esos son programas. Una vez que los ejecutas, les has dado permiso total para hacer el daño que quieran. Algunos virus incluso han aprendido a esconderse dentro de archivos .JPG, así que manténgase alerta.
Si sigue estos pasos, podrá mantener un sistema libre de virus. El panorama de amenazas está cambiando, pero lo básico no ha cambiado: sea escéptico, manténgase actualizado y no haga clic en lo que no debería.
Para profundizar más en la seguridad informática, consulte los enlaces en la página siguiente.
Preguntas frecuentes
¿Qué es un virus en una computadora?
Un virus es un tipo de software malicioso (malware) que se adjunta a un programa o archivo legítimo. Se replica insertando copias de sí mismo en otros programas y archivos de datos. Si no se marca, puede dañar datos, eliminar archivos o bloquear el sistema.
