25.Malware

Malware (de malicious software) es cualquier programa hecho para causar daño: robar contraseñas, espiar, cifrar archivos para pedir rescate, usar tu equipo para atacar a otros o simplemente destruir información.

Es como una plaga en una cosecha: algunas se esconden, otras se reproducen solas y otras atacan de golpe, pero todas viven a costa de lo que infectan.

En términos técnicos

¿Dónde lo vas a encontrar?

En adjuntos de correo, en programas descargados de sitios no oficiales («cracks», «activadores»), en anuncios falsos de buscadores, en extensiones de navegador, en USB compartidas y en sistemas sin actualizar que los gusanos aprovechan.

Un caso verosímil

Un alumno de un taller descarga un «activador» gratuito de un programa de diseño para la computadora del laboratorio. El archivo es un infostealer: en minutos copia las contraseñas guardadas en el navegador de esa computadora, que el docente usaba también para entrar a su correo institucional y al sistema escolar.

Qué se perdió

• Las cuentas del docente y la confianza en el equipo del laboratorio.

Qué lo habría evitado

Cuentas de usuario estándar en el laboratorio (sin permiso para instalar), no guardar contraseñas personales en equipos compartidos, MFA en las cuentas institucionales y un antivirus actualizado que habría bloqueado el archivo.

Señales de que un equipo puede estar infectado

Qué hacer si sospechas

1. Desconecta el equipo de la red (cable o Wi-Fi), sin apagarlo, si es un equipo de la organización.
2. Avisa a soporte o al responsable de seguridad.
3. Desde otro equipo limpio, cambia las contraseñas importantes y revisa la actividad de tus cuentas.
4. No intentes «limpiarlo» por tu cuenta si es un equipo institucional: se pueden perder evidencias.

Prevención por nivel

MITRE ATT&CK: técnicas T1204 — User Execution (el usuario abre el archivo) y T1059 — Command and Scripting Interpreter; mitigaciones M1049 — Antivirus/Antimalware y M1038 — Execution Prevention.

• Mac, Linux y celulares también tienen malware, aunque menos que Windows.
• Los programas piratas son una de las fuentes más comunes de infección.
• Un antivirus no detecta todo: actualizar, usar cuentas estándar y desconfiar de lo inesperado sigue siendo necesario.
• Las extensiones del navegador pueden leer todo lo que haces en las páginas; instala solo las necesarias.
• Reinstalar el sistema es a veces la única forma segura de dejar limpio un equipo muy comprometido.

• NIST. SP 800-83 Rev. 1 — Guide to Malware Incident Prevention and Handling for Desktops and Laptops (2013). https://csrc.nist.gov/pubs/sp/800/83/r1/final
• CISA. Malware, Phishing, and Ransomware. https://www.cisa.gov/topics/cyber-threats-and-advisories/malware-phishing-and-ransomware
• EICAR. Anti-Malware Test File. https://www.eicar.org/download-anti-malware-testfile/
• MITRE ATT&CK. T1204 — User Execution. https://attack.mitre.org/techniques/T1204/