Virus y hackers

¿Qué es un virus?

Es un programa que cumple las siguientes pautas:

* es dañino,

* es autorreproductor,

* es subrepticio.

Además de ser programa, tiene el fin ineludible de causar daño en cualquiera de sus formas. El virus provoca una obstrucción en la performance del equipo (consume memoria, procesador, disco, tiempo, intercepta ideas, etc.), daño que no es despreciable en absoluto.

Acciones de los Virus

El virus realiza cuatro acciones que son las siguientes:

a) Contagio: El contagio es quizá la fase más fácil de todo el proceso. Lo único que hay que tener en cuenta es que el virus debe introducirse dentro de una red. El virus debe ir incrustado en un archivo o una página web para instalarse dentro de la máquina del usuario.

Las principales vías de infección son los dispositivos magnéticos como los discos flexibles, los dispositivos ópticos como los Discos Compactos, los virus vienen en el correo electrónico, pueden venir en imágenes, textos, música o distintos programas que podamos instalar.

b) Incubación: Por lo general la mayoría de los virus se crean de manera que respondan a una serie de acciones que son las siguientes "esconderse" y "reproducirse", mientras se cumplen las condiciones fijadas por el creador del virus para activarse, por esta causa el virus permanece escondido dentro de la máquina, reproduciéndose permanentemente en espera de que llegue el día de entrar en acción. El proceso de incubación puede ser muy rápido en algunos casos y bastante largo en otros casos, según el tipo de virus, pero por regla general este proceso lo realizan una vez instalados en el disco rígido.

c) Copia o Replicación: Es la producción del mismo virus, realizando una copia de si mismo, esta copia debe situarse en otro archivo distinto al que ocupa el que está produciendo el contagio, de esta forma el virus se va extendiendo en la máquina, en otros archivos y programas, asegurándose que el proceso de multiplicación está quedando asegurado, como no solamente la copia se registra en el disco rígido de la máquina, sino que puede realizarse tanto en discos flexibles como a otros miembros integrantes de la red por medio del chat, el correo electrónico, la visita a páginas web, esto debe hacerse en forma discreta y lo mas rápida posible, en esta etapa no se manifiesta el ataque del virus, ya que lo único que debe hacer es reproducirse, y cuantas mas máquinas se infecte mas cumple con su objetivo, porque cuando se active producirá daños a una mayor cantidad de máquinas.

d) Ataque: Cuando se cumplan las condiciones establecidas por el creador del virus y estas estarán directamente relacionadas con el tipo de virus que se haya creado, este entrará en actividad destructora. Hay que tener en cuenta que el ataque es la etapa final de los virus, porque a partir de aquí comienzan los problemas para los usuarios y la única solución que queda es eliminar el virus de todos los archivos que hayan sido infectados y tratar de recomponer la información en el caso de que haya sido destruida, porque no siempre los ataques pueden ser a los datos guardados en los archivos, hay virus que solamente saturan la memoria y hacen que todo sea mucho mas lento, otros llenan las casillas de correo con mensajes, otros pueden robar las claves de ingreso a los distintos programas y otros llenar el disco rígido con información que a nosotros no nos sirve de nada.

Los distintos tipos de virus por la forma en que llegan a la máquina o por su forma de ataque son los siguientes:

a) Troyanos: Son los que ingresan a la máquina con una apariencia totalmente distinta a la de su objetivo final esto es que se presentan como un programa que no es lo que en realidad va a ser, por ejemplo bajamos de internet una actualización de determinado programa que en realidad no existe, pero cuando nos damos cuentas o nos informan de la situación es demasiado tarde, o sino puede venir el virus colado dentro de cualquier programa y cuando se instala en la máquina, libera el virus.

b) Bombas lógicas o Bombas de Tiempo: Son los que se activan ante algunas circunstancias establecidas como pueden ser por ejemplo que sea una posible fecha o una hora o sino como otros virus ante determinados sucesos que se repiten una cantidad de veces, como pueden ser por ejemplo en hecho de encender o apagar la máquina, ejecutar algún programa un número de veces o que el virus ya haya infectado un número establecido de archivos.

c) Gusanos: Son programas que se reproducen a si mismos y no necesitan de un anfitrión que los lleve, porque pueden arrastrarse por el sistema sin necesidad de un archivo que los transporte. Se posicionan en un lugar del disco, ocupando el espacio de otro archivo que estaba en ese lugar, luego se copian a otro sector del disco borrándose del sector donde estaban para no ser descubiertos y así siguen hasta que son descubiertos y borrados, pero durante todo el tiempo en que estuvieron escondiéndose en la máquina fueron borrando información de la misma cada vez que se instalaban en algún sector del disco lo que luego causa problemas por la pérdida de datosd) Virus mutantes o Polifórmicos: Son los que al infectar determinados programas producen modificaciones en su código para dificultar la detección de los mismos y evitar ser borrados.

Los virus por la forma en que pueden encontrarse en la máquina se denominan de la siguiente manera:

a) De arranque (Boot – RAM): Estos virus reemplazan el sector de arranque original del disco, por una copia contaminada con el virus, de forma tal que al arrancar el equipo puedan iniciar su acción destructiva infectando todos los archivos y programas que se carguen en la memoria, en otros casos pueden colocar el sector de arranque en otro sector totalmente distinto del disco, ya que para mantenerse oculto por la mayor parte de tiempo que le sea posible no debe demostrar que se encuentra presente, mientras puede seguir infectando archivos desde la memoria del disco.

b) De Macro : Este tipo de virus no ataca a los programas, sino a los archivos que fueron creados por ellos, se cargan en las macroinstrucciones que pueden ejecutar los programas, estas macroinstrucciones son rutinas destinadas a automatizar algunas tareas de los utilitarios, pero al estar infectados no ejecutan lo que deben. Cuando un usuario abre un archivo contaminado con virus este se instala en la memoria e infecta todos los archivos que contengan macroinstrucciones. Este tipo de virus solo destruye documentos.

c) Virus de Fichero: Se cargan como residentes en la memoria RAM luego de ejecutar algún archivo de los denominados de programa o ejecutables, que son los que tienen extensión EXE, COM, DLL o SYS, en estos programas si no están infectados, se agregan al comienzo o al final de las sentencias, de esa manera, el código original queda intacto y sigue funcionando correctamente, evitando ser descubiertos, cada programa con extensión de ejecutable que se cargue en la memoria, será infectado.

d) Polifórmicos: Pueden cambiar su tamaño, su ubicación y hasta separarse y guardarse en distintos ficheros hasta que llegue el momento del ataque, su código de sentencias puede variar y hasta encriptarse.

Causas por las cuales se puede pensar que un equipo tiene virus

1-Caídas frecuentes del sistema sin causas aparentes

2-El disco rígido, se queda sin espacio o informa falta de espacio, sin que esto sea así3-Reducción del espacio en la memoria RAM

4-Aumento en la demora para ejecutarse un programa sin razón aparente (Además del programa también se está cargando el virus)

5-Desaparición de archivos

6-Cambios en la pantalla

7-Cambio del tamaño de algunos archivos (puede aumentar o disminuir su tamaño)8-La luz que indica que se está trabajando sobre el disco rígido parpadea sin que ningún programa esté transfiriendo información hacia o desde el disco

9-Aparecen archivos que no se han creado o con nombres o extensiones extrañas

CARACTERÍSTICAS

1-Infectan programas ejecutables (COM, SYS, EXE) o archivos del office u otro paquete muy conocido, porque se encuentran en la mayoría de las máquinas

2-Se reproducen a si mismos para asegurar que continúe la infección

3-Pueden activarse en una fecha, una vez que se ha ejecutado el programa que los transporta una determinada cantidad de veces, en otros casos pueden activarse en forma aleatoria o simplemente cuando se está tratando de borrarlos

4-Son programas muy pequeños, porque para no ser detectados deben ocupar muy poco espacio dentro del programa o archivo donde vienen escondidos

5- Fueron diseñados para causar algún tipo de daño dentro del sistema informático

6-Pueden tomar el control o modificar el código original de otros programas para no ser descubiertos

7-Están diseñados para pasar desapercibidos hasta el momento del ataque, de esta forma cuando se haga evidente su presencia, ya será demasiado tarde para el usuario de la máquina

8-La actividad del virus comienza cuando el usuario abre el archivo o ejecuta el programa que se encuentra infectado

9-Cuando el virus está activo, se ubica en la memoria RAM de la máquina de esta forma puede obtener el control del computador y chequear si se está activando algún antivirus. Además estando en la memoria puede infectar cada programa y archivo que se carga en la misma

10-Aumenta el tamaño de los archivos ejecutables

11-Puede cambiar la fecha en algunos archivos que no fueron utilizados

12-Produce pérdida de velocidad en las respuestas del sistema

13-Pueden ubicarse en el sector de arranque del disco rígido, porque al prender la máquina se pasan a la memoria RAM

14-Las partes del disco más susceptibles a ser infectadas son el sector de arranque de los discos y la tabla de partición de memoria (FAT).

Técnicas de ocultamiento

a) STEALTH: Para que esta técnica sea eficiente el virus debe estar residiendo en la memoria R.A.M., entonces cuando el antivirus está realizando el chequeo de los archivos alojados en el disco rígido, y detecta una cadena de caracteres que corresponde a un virus, este modifica la información que se devuelve para el chequeo y pasa como que no existiera tal virus dentro del disco, quiere decir que no va a detectarse cambio de tamaño, fecha u otra característica en ningún archivo. Para evitar que esto suceda el antivirus debe chequear como primer paso la memoria R.A.M.

b) AUTOENCRIPTACIÓN: Se llama de esta forma a la técnica que llevan a cabo determinados virus, gracias a ella algunos virus cada vez que infectan algún archivo se encriptan y borran de esta manera cualquier rastro que puedan llegar a dejar dificultando su identificación.

c) POLIFORMISMO: En esta técnica el virus además de encriptarse cambia el código dificultando mucho mas la detección, haciendo casi imposible encontrarlo dentro del disco, porque no existen coincidencias entre ejemplares del mismo virus, lo que converte la búsqueda por cadenas en algo inútil de realizar.

d) TUNNELING: En esta técnica es muy utilizada por los virus más avanzados, consiste en un método en el cual los virus obtienen las direcciones de memoria originales del sistema, para protegerse de los antivirus residentes.

e) ARMOURING: Esta técnica evita el desarrollo del antivirus, pues el código del virus incluye dentro de sus rutinas algunas que impiden el examen por los depuradores y trazadores.

Antivirus

Son programas creados para prevenir, detectar y eliminar los distintos virus, lo que siempre hay que tener presente es que el antivirus siempre aparece después que haya aparecido el virus, nunca antes, esto hace que nuestra máquina siempre se encuentre expuesta a los nuevos virus que aparecen.Los antivirus buscan por lo general los virus aplicando algunas técnicas:a) Por cadenas de caracteres: Esta técnica busca en los distintos archivos que copiamos a nuestra máquina o que pretendemos ejecutar una determinada sucesión de caracteres ASCII que son los que determinan la presencia de un virus en ese archivo.

b) Por búsqueda heurística: Con el aumento de los métodos de ocultamiento y de automodificación, hacen que la búsqueda por cadena de caracteres sea en algunos casos algo imposible para detectar los virus, la detección heurística se basa en buscar dentro del código del programa sentencias que puedan resultar sospechosas por la operaciones que realizan como pueden ser por ejemplo que queden residentes en memoria o que se adosen a otros programas o que sobre escriban programas.

c) Búsqueda por tecnología striker: Este método es muy empleado para combatir los virus polifórmicos que son tan difíciles de detectar, la forma de hacerlo es muy simple, el antivirus ante la sospecha de la presencia de un virus crea una máquina virtual que actúa en un lugar seguro, aquí ejecuta el archivo sospechoso y en caso de que esté infectado lo limpia.

Hackers

Por lo general son expertos en programación de sistemas y además en telecomunicaciones, al dominar la programación y la electrónica se dedican a ingresar a los sistemas de otros usuarios, en un primer momento para explorar aprender su funcionamiento y mas adelante pueden cambiar los objetivos para los cuales se ingresa. Existen dos tipos de hackers, los insiders y los outsiders.

Los hackers pueden realizar ataques a distintos aspectos de la información como pueden ser a) Confidencialidad, b) Integridad, c) Disponibilidad de la informaciónLos ataques sobre los equipos pueden perseguir varios objetivos como pueden ser a) Fraude, b) Extorsión, c) Robo de información, d) Venganza, e) Desafío de ingresar al sistema .y conocerlo

Cualquiera de estos ataques puede ser realizado por empleados internos que acceden a zonas no autorizadas o por atacantes externos.

DISTINTOS TIPOS DE ATAQUES

INTERCEPCIÓN PASIVA: Muchas redes son vulnerables al robo de la información que viaja por la misma. En Internet esto es realizado por programas que monitorean permanentemente los paquetes de la red y que son direccionados a la computadora donde están instalados. El programa puede ser instalado, tanto en una estación de trabajo, que está conectada al servidor como en el mismo servidor.

Este método es muy utilizado para capturar las claves de acceso o los códigos de las tarjetas de crédito que viajan sin encriptar, como así mismo las direcciones de correo electrónico, entrante o saliente, como así también para establecer relaciones entre personas o empresas.

GRABADO DE INFORMACIÓN: En este método como el anterior, el objetivo no es modificar la información que se transmite, sino obtenerla, pero en este caso se ingresa a los documentos, mensajes de correo, documentación que encuentre y también a programas y se realiza una copia en la máquina propia. Una vez que tiene la información verá que utilidad podrá darle.

MODIFICACIÓN DASAUTORIZADA: Se refiere a la modificación de los datos de las distintas bases de datos o la modificación del software instalado en un sistema, que puede hacerse en beneficio propio o solamente para perjudicar al usuario, dentro de este tipo de ataque se incluye el borrado de archivos de datos o archivos que contengan instrucciones. Algunos ejemplos de esto pueden ser a) La modificación de un archivo en un sitio web, por otro que sea un caballo de troya, b) Modificar salarios de algún empleado, c) Modificar el destino de la transferencia de fondos, d) Dejar inactivo durante horas un sitio en internet o modificar la página principal por otra.

SATURACIÓN DE RECURSOS: En este tipo de ataques el objetivo principal es el de desactivar o saturar los recursos del sistema, perjudicando la utilización del mismo, las formas de llevarlo a cabo pueden ser ocupando la totalidad de la memoria RAM, o dejando sin espacio un disco rígido con cualquier información o simplemente con "basura", o enviando mucho tráfico a la red para que nadie pueda utilizarla, mandando mensajes que partan de varias máquinas en forma permanente, otro caso puede ser mandar muchos mensajes de correo electrónico con direcciones IP inexistentes, esto hace que queden las conexiones abiertas hasta que se determina que las direcciones no existen, lo que puede dejar inactivo al proveedor por algún tiempo.

MAILBOMBING: Es el bombardeo de correo electrónico a determinadas casillas, por medio de un programa que puede llegar a mandar cientos o miles de mensajes, hasta saturar la casilla, estos programas además permiten el envío de correo fantasma, eso es sin dejar rastros de quién lo envió (Correo anónimo).

P.G.P.: Es un programa de cifrado de mensajes, que permite encriptar la información que se transmite.

PORT SCAN o NUKENABBER; Son programas utilizados para verificar los puertos de las distintas máquinas, estos programas chequean que puertos son vulnerables al ingreso de usuarios extraños para poder ingresar por ese lugar al sistema.

IRIS o RETINA: Cumplen las mismas funciones que el PORT SCAN

Enviado por:

Pablo Turmero