Un gusano informático es un programa informático de malware independiente que se replica para propagarse a otras computadoras. [1] A menudo utiliza una red informática para propagarse, basándose en fallas de seguridad en la computadora de destino para acceder a ella. Utilizará esta máquina como host para escanear e infectar otras computadoras. Cuando se controlan estas nuevas computadoras invadidas por gusanos, el gusano continuará escaneando e infectando otras computadoras que usan estas computadoras como hosts, y este comportamiento continuará. [2] Los gusanos informáticos utilizan métodos recursivos para copiarse a sí mismos sin programas host y distribuirse aprovechando las ventajas del crecimiento exponencial , controlando e infectando así cada vez más ordenadores en poco tiempo. [3] Los gusanos casi siempre causan al menos algún daño a la red, aunque solo sea consumiendo ancho de banda , mientras que los virus casi siempre corrompen o modifican archivos en una computadora específica.
Muchos gusanos están diseñados únicamente para propagarse y no intentan cambiar los sistemas por los que pasan. Sin embargo, como lo demostraron el gusano Morris y Mydoom , incluso estos gusanos "libres de carga útil" pueden causar interrupciones importantes al aumentar el tráfico de la red y otros efectos no deseados.
El término "gusano" se utilizó por primera vez en la novela de John Brunner de 1975, The Shockwave Rider . En la novela, Nichlas Haflinger diseña y activa un gusano de recopilación de datos en un acto de venganza contra los hombres poderosos que dirigen una red nacional de información electrónica que induce el conformismo masivo. "Tienes el gusano más grande jamás suelto en la red, y automáticamente sabotea cualquier intento de monitorearlo. ¡Nunca ha habido un gusano con una cabeza tan dura o una cola tan larga!" [4] "Entonces se le ocurrió la respuesta y casi se echó a reír. Fluckner había recurrido a uno de los trucos más antiguos del negocio y había soltado en la red continental una tenia que se perpetuaba a sí misma, probablemente encabezada por un grupo de denuncia "prestado" de una gran corporación, que se desviaba de un nexo a otro cada vez que su código de crédito era introducido en un teclado. Matar un gusano como ese podía llevar días y, a veces, semanas. [4]
El segundo gusano informático fue ideado como software antivirus. Llamado Reaper , fue creado por Ray Tomlinson para replicarse a través de ARPANET y eliminar el programa experimental Creeper (el primer gusano informático, 1971).
El 2 de noviembre de 1988, Robert Tappan Morris , un estudiante de posgrado en informática de la Universidad de Cornell , desató lo que se conoció como el gusano Morris , perturbando muchos ordenadores que entonces estaban en Internet, calculando en ese momento que representaban una décima parte de todos los conectados. [5] Durante el proceso de apelación de Morris, el Tribunal de Apelaciones de Estados Unidos estimó el costo de eliminar el gusano de cada instalación entre $200 y $53,000; Este trabajo impulsó la formación del Centro de Coordinación CERT [6] y la lista de correo de Phage. [7] El propio Morris se convirtió en la primera persona juzgada y condenada en virtud de la Ley de Abuso y Fraude Informático de 1986 . [8]
Conficker , un gusano informático descubierto en 2008 que apuntaba principalmente a los sistemas operativos Microsoft Windows , es un gusano que emplea tres estrategias de propagación diferentes: sondeo local, sondeo vecinal y sondeo global. [9] Este gusano fue considerado una epidemia híbrida y afectó a millones de computadoras. El término "epidemia híbrida" se utiliza debido a los tres métodos distintos que empleó para propagarse, lo cual se descubrió mediante el análisis de códigos. [10]
Independencia
Los virus informáticos generalmente requieren un programa anfitrión. [11] El virus escribe su propio código en el programa anfitrión. Cuando se ejecuta el programa, el programa de virus escrito se ejecuta primero, lo que provoca infección y daños. Un gusano no necesita un programa anfitrión, ya que es un programa o fragmento de código independiente. Por lo tanto, no está restringido por el programa anfitrión , sino que puede ejecutarse de forma independiente y realizar ataques de forma activa. [12] [13]
Ataques de explotación
Debido a que un gusano no está limitado por el programa anfitrión, los gusanos pueden aprovechar varias vulnerabilidades del sistema operativo para llevar a cabo ataques activos. Por ejemplo, el virus " Nimda " aprovecha las vulnerabilidades para atacar.
Complejidad
Algunos gusanos se combinan con secuencias de comandos de páginas web y se ocultan en páginas HTML mediante VBScript , ActiveX y otras tecnologías. Cuando un usuario accede a una página web que contiene un virus, el virus reside automáticamente en la memoria y espera a ser activado. También existen algunos gusanos que se combinan con programas de puerta trasera o caballos de Troya , como por ejemplo " Code Red ". [14]
Contagio
Los gusanos son más infecciosos que los virus tradicionales. No sólo infectan los ordenadores locales, sino también todos los servidores y clientes de la red basados en el ordenador local. Los gusanos pueden propagarse fácilmente a través de carpetas compartidas , correos electrónicos , [15] páginas web maliciosas y servidores con una gran cantidad de vulnerabilidades en la red. [dieciséis]
Cualquier código diseñado para hacer algo más que propagar el gusano suele denominarse " carga útil ". Las cargas útiles maliciosas típicas pueden eliminar archivos en un sistema host (por ejemplo, el gusano ExploreZip ), cifrar archivos en un ataque de ransomware o filtrar datos como documentos confidenciales o contraseñas. [ cita necesaria ]
Algunos gusanos pueden instalar una puerta trasera . Esto permite que el autor del gusano controle remotamente el ordenador como si fuera un " zombi ". Las redes de este tipo de máquinas suelen denominarse botnets y se utilizan con mucha frecuencia para diversos fines maliciosos, incluido el envío de spam o la realización de ataques DoS . [17] [18] [19]
Algunos gusanos especiales atacan de forma selectiva los sistemas industriales. Stuxnet se transmitía principalmente a través de redes LAN y memorias USB infectadas, ya que sus objetivos nunca estaban conectados a redes que no fueran de confianza, como Internet. Este virus puede destruir el software central de control de producción utilizado por las empresas químicas, de generación y transmisión de energía en varios países del mundo (en el caso de Stuxnet, Irán, Indonesia y la India fueron los más afectados), se utilizó para "dar órdenes" a otros equipo en la fábrica y ocultar esos comandos para que no sean detectados. Stuxnet utilizó múltiples vulnerabilidades y cuatro exploits de día cero diferentes (por ejemplo: [1]) en sistemas Windows y sistemas SIMATICWinCC de Siemens para atacar los controladores lógicos programables integrados de máquinas industriales. Aunque estos sistemas funcionan independientemente de la red, si el operador inserta una unidad infectada con virus en la interfaz USB del sistema, el virus podrá tomar el control del sistema sin ningún otro requisito operativo ni indicaciones. [20] [21] [22]
Los gusanos se propagan aprovechando las vulnerabilidades de los sistemas operativos. Los proveedores con problemas de seguridad proporcionan actualizaciones de seguridad periódicas [23] (consulte " Martes de parches "), y si se instalan en una máquina, la mayoría de los gusanos no pueden propagarse a ella. Si se revela una vulnerabilidad antes de que el proveedor publique el parche de seguridad, es posible que se produzca un ataque de día cero .
Los usuarios deben tener cuidado al abrir correos electrónicos inesperados [24] [25] y no deben ejecutar archivos o programas adjuntos, ni visitar sitios web que estén vinculados a dichos correos electrónicos. Sin embargo, al igual que con el gusano ILOVEYOU , y con el mayor crecimiento y eficiencia de los ataques de phishing , sigue siendo posible engañar al usuario final para que ejecute código malicioso.
El software antivirus y antispyware es útil, pero debe mantenerse actualizado con nuevos archivos de patrones al menos cada pocos días. También se recomienda el uso de un firewall .
Los usuarios pueden minimizar la amenaza que representan los gusanos manteniendo actualizado el sistema operativo de sus computadoras y otro software, evitando abrir correos electrónicos no reconocidos o inesperados y ejecutando software antivirus y firewall . [26]
Las técnicas de mitigación incluyen:
A veces, las infecciones pueden detectarse por su comportamiento: normalmente escanean Internet de forma aleatoria en busca de hosts vulnerables para infectar. [27] [28] Además, se pueden utilizar técnicas de aprendizaje automático para detectar nuevos gusanos, analizando el comportamiento del ordenador sospechoso. [29]
Un gusano o antigusano útil es un gusano diseñado para hacer algo que su autor considera útil, aunque no necesariamente con el permiso del propietario de la computadora que lo ejecuta. Desde las primeras investigaciones sobre gusanos en Xerox PARC , ha habido intentos de crear gusanos útiles. Esos gusanos permitieron a John Shoch y Jon Hupp probar los principios de Ethernet en su red de computadoras Xerox Alto . [30] De manera similar, la familia de gusanos Nachi intentó descargar e instalar parches del sitio web de Microsoft para corregir vulnerabilidades en el sistema host explotando esas mismas vulnerabilidades. [31] En la práctica, aunque esto puede haber hecho que estos sistemas fueran más seguros, generó un tráfico de red considerable, reinició la máquina mientras se aplicaba el parche e hizo su trabajo sin el consentimiento del propietario o usuario de la computadora. Independientemente de su carga útil o de las intenciones de sus autores, los expertos en seguridad consideran que todos los gusanos son malware . Otro ejemplo de este enfoque es que Roku OS corrige un error que permite rootear el sistema operativo Roku mediante una actualización de sus canales de protector de pantalla, que el protector de pantalla intentaría conectarse al telnet y parchear el dispositivo. [32]
Un estudio propuso el primer gusano informático que opera en la segunda capa del modelo OSI (capa de enlace de datos), utilizando información de topología como tablas de memoria direccionable por contenido (CAM) e información del árbol de expansión almacenada en conmutadores para propagarse y buscar nodos vulnerables. hasta que la red empresarial esté cubierta. [33]
Se han utilizado antigusanos para combatir los efectos de los gusanos Code Red , [34] Blaster y Santy . Welchia es un ejemplo de gusano útil. [35] Utilizando las mismas deficiencias explotadas por el gusano Blaster , Welchia infectó computadoras y automáticamente comenzó a descargar actualizaciones de seguridad de Microsoft para Windows sin el consentimiento de los usuarios. Welchia reinicia automáticamente los ordenadores que infecta después de instalar las actualizaciones. Una de estas actualizaciones fue el parche que solucionó el exploit. [35]
Otros ejemplos de gusanos útiles son "Den_Zuko", "Cheeze", "CodeGreen" y "Millenium". [35]
Los gusanos del arte apoyan a los artistas en la realización de obras de arte efímeras a gran escala. Convierte las computadoras infectadas en nodos que contribuyen a la obra de arte. [36]