Un virus sigiloso es una computadora. virus que utiliza diversos mecanismos para evitar la detección por software antivirus. Toma su nombre del término sigiloque describe un enfoque para hacer algo evitando ser notado.
Normalmente, un virus oculto puede esconderse en los archivos, particiones o sectores de arranque legítimos de un dispositivo informático sin alertar al software antivirus ni notificar al usuario de su presencia. Una vez inyectado en una computadora, el virus permite a los atacantes operar y obtener control sobre partes del sistema o sobre todo el sistema.
Cómo funciona un virus sigiloso
Un virus sigiloso es cualquier virus que intenta evitar la detección por parte del software antivirus. Sin embargo, los virus que pasan desapercibidos, incluso si no están diseñados específicamente para hacerlo, también se describen como virus sigilosos. A veces esto ocurre porque el virus es nuevo o porque los usuarios no han actualizado su software antivirus para poder detectar la infección.
Los virus furtivos no son nuevos. Brain, el primer virus conocido dirigido a las PC de IBM, era un virus sigiloso que infectaba el sector de arranque de un disquete de almacenamiento. Brain fue creado en Pakistán como medida antipiratería en 1986.
Un virus oculto tiene una arquitectura inteligente, lo que dificulta su eliminación de un sistema informático. El virus es lo suficientemente inteligente como para cambiarse el nombre y enviar copias a una unidad o ubicación diferente, evadiendo la detección del software antivirus del sistema. La única forma de eliminarlo es limpiar la computadora y reconstruirla desde cero.
Arrancar una computadora desde un disco extraíble, como un unidad USBevita que el virus sigiloso se vuelva loco antes que el antivirus o antimalware escaneos de software en busca de malware. Un software antivirus sofisticado y actualizado puede reducir el riesgo de infección o erradicar un virus. Los virus ocultos perjudican a las empresas. El costo promedio de una filtración de datos por un virus sigiloso u otro ciberataque es de 4,4 millones de dólares.
Tipos de virus sigilosos
Hay varios tipos de virus sigilosos. Los más comunes son los siguientes:
- Sector de arranque. Estos reciben el nombre del registro de inicio maestro que infectan. Al infectar el registro de arranque maestroel virus del sector de arranque está activo antes de que se cargue el sistema operativo, evitando muchas defensas digitales.
- Polimórfico. Estos modifican su código con cada infección, permitiéndoles evadir virus basado en firmas detección.
- Basado en rootkits. Estos se integran profundamente en un archivo del sistema para un acceso a largo plazo.
- Cifrado. Estos usan cifrado técnicas para enmascarar su presencia, descifrandose solo durante la ejecución.
- Metamórfico. Estos reescriben completamente su código para cambiar su estructura.
Cómo un virus sigiloso infecta una computadora
Un virus oculto suele entrar en el sistema a través de enlaces web infectados, maliciosos archivos adjuntos de correo electrónico y descargas de aplicaciones de terceros. El virus engaña al sistema para superar un programa antivirus utilizando dos métodos principales:
- Modificación de código. Para evitar la detección, el virus modifica el código y la firma del virus de cada archivo infectado.
- Cifrado de datos. El virus hace que el archivo afectado sea inaccesible o ilegible para el usuario cifrándolo y utilizando un archivo diferente. clave de cifrado para diferentes archivos.
Normalmente, cuando se ejecuta un programa antivirus, un virus oculto se esconde en la memoria y utiliza varios trucos para ocultar cualquier cambio que haya realizado en los archivos o registros de arranque. Puede mantener una copia de los datos originales no infectados y monitorear la actividad del sistema. Cuando un programa intenta acceder a datos alterados, el virus lo redirige a un área de almacenamiento que mantiene los datos originales.
Un programa antivirus debe escanear la memoria de la computadora y otras áreas comúnmente atacadas para encontrar virus ocultos. Pero esto no siempre tiene éxito, porque los virus pueden diseñarse para ocultarse del software antivirus. Lo hacen ocultando el tamaño del archivo que han infectado, alejándose del archivo infectado, copiándose a una unidad diferente y reemplazándolos con un archivo limpio.
Problemas comunes de ataques de virus sigilosos
Cuando un virus oculto infecta un sistema informático, permite a los atacantes controlar una variedad de tareas del sistema. Los siguientes son algunos de los problemas asociados con los ataques de virus sigilosos:
- El sistema falla repentinamente.
- Un tiempo prolongado para reiniciar.
- Rendimiento lento del sistema.
- Aparición de iconos no identificados en la pantalla del ordenador.
- El sistema se enciende o apaga sin intervención del usuario.
- Los programas de seguridad dejan de funcionar.
- Problemas con los dispositivos de impresión.
Cómo los virus sigilosos evitan la detección
Un virus oculto puede utilizar varias técnicas diferentes para evadir la detección. Los más comunes incluyen los siguientes:
- Alterar los archivos del sistema para que los programas antivirus no puedan distinguir entre código infectado y legítimo.
- Interferir con el software de seguridad y detección deshabilitándolos o manipulándolos.
- Cifrar o modificar código para evitar el reconocimiento por métodos antivirus tradicionales.
- Ocultar en la memoria del sistema para que pueda funcionar sin escribir en el disco.
- Interceptar y alterar las solicitudes del sistema que realizan las herramientas de seguridad.
- Replicarse y propagarse para que el virus infecte múltiples sistemas.
Protección de dispositivos contra virus sigilosos
Las siguientes son estrategias para protegerse contra un virus sigiloso:
Potente software antivirus. Un programa antivirus completo y actualizado reconoce y protege los sistemas contra virus ocultos y otro malware, como troyanos, gusanos, ransomware, software espía y software publicitario. Los programas antivirus modernos utilizan una estrategia de firmas de virus para detectar y eliminar amenazas de virus sigilosos. Estas firmas deben actualizarse periódicamente para garantizar que el software antivirus pueda detectar y eliminar nuevos tipos de virus sigilosos.
- Prácticas de seguridad del correo electrónico. Los virus sigilosos pueden ingresar a un sistema a través de correos electrónicos y archivos adjuntos de correo electrónico. Los usuarios no deben abrir correos electrónicos ni hacer clic en enlaces que contengan si provienen de una fuente desconocida o parecen sospechosos.
- Informática y seguridad de búsqueda. Es importante evitar visitar sitios web desconocidos y aquellos que suponen riesgos de seguridad conocidos. Los anuncios en sitios web son una fuente común de virus; Los bloqueadores de anuncios eliminan la aparición de anuncios en las páginas web.
Ejemplos de la vida real de virus sigilosos
Los virus furtivos han estado activos durante varias décadas. Entre los más famosos se encuentran los siguientes:
- Brain fue el primer uso registrado de un virus sigiloso, que infectaba el sector de arranque de los disquetes. Apareció en 1986 y ya no es una amenaza activa.
- Chernobyl apareció en 1998 y ya no representa una amenaza importante. Sobrescribió el firmware del sistema y provocó una pérdida masiva de datos.
- FunLove se vio por primera vez en 1999 y sigue causando problemas. Es un virus sigiloso que infecta los sistemas Windows, eludiendo las medidas de seguridad estándar y propagándose a través de los contactos de la red.
- Sality apareció en 2003 y sigue siendo una amenaza. Es un virus polimórfico que altera su código mientras desactiva el software antivirus.
- ZeroAccess salió en 2011; Las variaciones del virus original siguen causando problemas. es un rootkit-virus habilitado que se esconde en lo profundo de los sistemas operativos para crear una red de robots.
Los virus sigilosos son una de las amenazas modernas a la ciberseguridad más peligrosas. Explora el Principales tipos de amenazas a la seguridad de la información para los equipos de TI..
Resumen de Virus Sigilosos
Un virus sigiloso es un tipo de malware que emplea diversos métodos para evitar su detección por software antivirus. Su nombre, derivado del término "sigilo", refleja su capacidad para actuar sin ser notado, generalmente ocultándose en archivos o sectores de arranque legítimos de un dispositivo informático. Una vez que se infiltra, permite a los atacantes controlar el sistema afectado.
Funcionamiento de un Virus Sigiloso
Los virus sigilosos están diseñados para evadir la detección de software antivirus. A veces, esto ocurre porque el virus es nuevo o porque el software antivirus no está actualizado. El primer virus conocido que se puede clasificar como sigiloso fue Brain, creado en 1986 en Pakistán, el cual infectaba el sector de arranque de disquetes.
Estos virus tienen una arquitectura compleja que les permite cambiar su nombre y moverse a diferentes ubicaciones dentro del sistema, lo que complica el proceso de eliminación. A menudo, la única solución consiste en reconstruir el sistema desde cero. Iniciar la computadora desde un dispositivo externo como una unidad USB puede prevenir que el virus se active antes de que el antivirus realice un escaneo.
El impacto financiero de los virus sigilosos en las empresas es significativo, con un costo promedio de 4.4 millones de dólares por filtración de datos.
Tipos de Virus Sigilosos
Existen varios tipos de virus sigilosos:
- Sector de Arranque: Infecciones que afectan el registro de arranque maestro, activándose antes de que se cargue el sistema operativo.
- Polimórficos: Modifican su código con cada infección para evadir detección basada en firmas.
- Basados en Rootkits: Se integran en el sistema para proporcionar acceso a largo plazo.
- Cifrados: Enmascaran su presencia mediante cifrado, descifrándose solo en ejecución.
- Metamórficos: Reescriben completamente su código para alterar su estructura.
Métodos de Infección
Los virus sigilosos suelen entrar a través de enlaces web maliciosos, archivos adjuntos en correos electrónicos y descargas de aplicaciones de terceros. Utilizan dos métodos principales para evadir la detección:
- Modificación de Código: Alteran el código y la firma de los archivos infectados.
- Cifrado de Datos: Hacen que los archivos infectados sean inaccesibles o ilegibles para el usuario.
Estos virus pueden esconderse en la memoria del sistema y redirigir acciones para ocultar cambios realizados en los archivos, lo que dificulta su detección por parte de programas antivirus.
Problemas Comunes de Ataques de Virus Sigilosos
Los síntomas de una infección por un virus sigiloso pueden incluir:
- Fallos repentinos del sistema.
- Tiempos prolongados de reinicio.
- Rendimiento lento.
- Aparición de iconos no identificados.
- Encendidos/apagados inesperados del sistema.
- Desactivación de programas de seguridad.
Evasión de Detección
Los virus sigilosos emplean varias tácticas para evitar su detección, que incluyen:
- Alterar archivos del sistema para confundir a los antivirus.
- Deshabilitar software de seguridad.
- Modificar o cifrar código para evadir métodos de detección tradicionales.
- Ocultarse en la memoria del sistema.
- Interceptar solicitudes de seguridad.
Protección Contra Virus Sigilosos
Para protegerse de virus sigilosos se recomiendan varias estrategias:
- Uso de Software Antivirus Potente: Programas modernos deben estar actualizados para reconocer y mitigar amenazas.
- Seguridad del Correo Electrónico: Evitar abrir correos o enlaces de fuentes desconocidas.
- Seguridad en Navegación: No visitar sitios web irreconocibles y utilizar bloqueadores de anuncios para evitar infecciones a través de anuncios.
Ejemplos de Virus Sigilosos
Los virus sigilosos han estado presentes por varias décadas, siendo algunos de los más notables:
- Brain: Primer virus registrado en 1986, hoy desactivado.
- Chernobyl: Aparecido en 1998, causó pérdidas de datos significativas.
- FunLove: Desde 1999, afecta sistemas Windows.
- Sality: De 2003, un virus polimórfico que sigue activo.
- ZeroAccess: Surgió en 2011, se esconde en sistemas operativos como un rootkit.
Estos virus subrayan la continua amenaza que representan en el ámbito de la ciberseguridad y la necesidad de constantes esfuerzos de protección.