DefiniciónMalware (malicious software) es cualquier programa creado para causar daño, robar datos, espiar, extorsionar o dar a un atacante control sobre un sistema. Virus, gusanos, troyanos, ransomware y spyware son tipos de malware.
Principales tipos
- Virus: se adjunta a archivos o programas legítimos y se propaga cuando se ejecutan.
- Gusano (worm): se propaga solo por la red, explotando vulnerabilidades, sin acción del usuario.
- Troyano: se disfraza de software legítimo para que la propia víctima lo instale.
- Ransomware: cifra datos y exige un rescate.
- Infostealer y spyware: recogen contraseñas, cookies de sesión y otros datos y los envían al atacante.
- RAT y backdoor: dan acceso remoto persistente al sistema.
- Botnet: red de máquinas infectadas controladas en conjunto, usada en ataques DDoS y envío de spam.
Cómo llega y cómo se detecta
Las entradas más comunes son adjuntos y enlaces de phishing, descargas falsas, vulnerabilidades sin parchear en sistemas expuestos y credenciales robadas usadas para instalar herramientas directamente. Muchos ataques usan pocos o ningún archivo malicioso y abusan de herramientas legítimas del propio sistema, como PowerShell, lo que dificulta la detección por firmas.
Por eso el antivirus tradicional, que compara archivos con firmas conocidas, no basta. Las soluciones EDR y XDR analizan el comportamiento: un documento de Office que abre una consola de comandos, el cifrado de muchos archivos en secuencia, una conexión a un servidor de comando y control.
Malware vs virus
Todo virus es malware, pero no todo malware es un virus. "Virus" se volvió sinónimo popular de cualquier infección, pero técnicamente es solo uno de los tipos, definido por la forma en que se propaga.
Network Secure opera un SOC 24×7, con MDR, certificado ISO/IEC 27001:2022.
Preguntas frecuentes
¿El antivirus es suficiente contra el malware?
No. El antivirus por firmas reconoce amenazas conocidas, pero falla ante variantes nuevas y ataques que usan herramientas legítimas del sistema. Un EDR con monitoreo continuo cubre esa brecha.
¿Cuál es la diferencia entre malware y ransomware?
Malware es la categoría general de software malicioso. El ransomware es un tipo específico de malware que cifra datos y exige un rescate.