NAKIVO > Blog > Multiplatform

Virus, ransomware y malware: Las diferencias explicadas

Actualizado: mayo 6, 2024

Written by: NAKIVO Team

Cuando se trata de ciberseguridad, algunos términos se utilizan a menudo indistintamente, lo que puede resultar confuso. Virus, malware y ransomware se utilizan a veces indistintamente para referirse a los mismos conceptos, aunque estos términos son bastante distintos. Comprender la clasificación exacta del software malicioso puede ayudarle a poner en marcha las medidas de prevención adecuadas y evitar la pérdida de datos. Puede minimizar el riesgo de que sus dispositivos se infecten aprendiendo más sobre las diferencias y cómo se utiliza el malware para atacar a las víctimas.

Esta entrada del blog describe las diferencias entre virus, malware y ransomware para abordar los conceptos erróneos más comunes y explicar cómo puede proteger sus datos de posibles amenazas externas.

Say no to ransoms with NAKIVO

Use backups for fast data recovery after ransomware attacks. Multiple recovery options, immutable local and cloud storage, recovery automation features and more.

DISCOVER SOLUTION

¿Cuál es la diferencia entre virus, malware y ransomware?

Malware es una abreviatura de «software malicioso». Es un concepto general que incluye cualquier código malicioso externo que pueda dañar un dispositivo o corromper datos. Cuando se habla de ciberseguridad en general, malware suele ser el término más amplio que puede utilizarse en la mayoría de los contextos. El ransomware y los virus son dos tipos de malware. Otros tipos de malware son:

Spyware: Este programa permite a los hackers rastrear la actividad de otro dispositivo. Los programas espía recopilan datos personales, como información sobre tarjetas de crédito, contraseñas, nombres de usuario, etc., para que los piratas informáticos los utilicen después para entrar en las máquinas.
Bots: Los bots son programas maliciosos que conectan máquinas pirateadas a un servidor central. Esta red de máquinas se conoce como botnet. Las redes de bots pueden pasar desapercibidas, incluso cuando incluyen millones de dispositivos. Aprovechando la potencia de una máquina pirateada, los botnets pueden enviar mensajes de phishing y spam, robar información personal y realizar ataques de denegación de servicio (DDoS).
Rootkits: Los rootkits permiten a los hackers controlar un dispositivo sin que el usuario sea consciente de ello. Una vez instalado, un rootkit puede cambiar la configuración del sistema y descargar otros archivos maliciosos.
Gusanos: Los gusanos son programas que se propagan automáticamente entre ordenadores de la misma red sin un archivo host. Los gusanos pueden borrar o modificar información, robar datos o instalar malware adicional. Los gusanos no son tan populares hoy en día, pero otros programas maliciosos siguen utilizando el mismo método de ataque.
Caballos de Troya: A diferencia de los gusanos, los troyanos necesitan un anfitrión para funcionar. Son malware encubierto, ya que suelen camuflarse como un archivo legítimo. Los troyanos se propagan principalmente a través del phishing. Sin embargo, no es la única manera. Los ataques troyanos aparecen a veces integrados en un falso antivirus que aparece en un sitio web ofreciendo protección para un dispositivo. Una vez instalados en un ordenador, los troyanos permiten espiar y modificar datos.
Adware: El adware es malware en forma de conocidas ventanas emergentes. Suelen ir de la mano de juegos gratuitos u otros programas sin licencia. A veces, la única amenaza que plantean es reducir la velocidad de una máquina. Sin embargo, en algunos casos, también pueden dar lugar a la instalación de programas espía.

Sin embargo, los virus y el ransomware son los tipos de malware más extendidos.

¿Diferencias entre malware y virus?

Un virus es un programa malicioso que se propaga a través de sitios web y archivos infectados. Cuando un dispositivo está expuesto a un virus, éste se instala y empieza a funcionar sin que el usuario lo sepa. Los virus pueden corromper datos, dañar un dispositivo e interferir en su rendimiento, formateando el disco duro. Algunos virus pueden replicarse y propagarse a través de una red local. Incluso un simple virus puede ralentizar considerablemente el sistema al utilizar la memoria del ordenador y provocar fallos frecuentes.

¿Cómo se propagan los virus?

Incluso los administradores de sistemas y usuarios más cuidadosos, que toman precauciones contra posibles amenazas de malware, probablemente se hayan visto expuestos a un virus en algún momento. Los virus se propagan de varias formas. Un virus puede introducirse en la red de un entorno a través de actividades cotidianas como:

Intercambio de datos entre dispositivos
Visitar sitios web infectados (un dispositivo puede infectarse incluso sin descargar archivos).
Descargar archivos torrent u otro software gratuito
Utilizar dispositivos de almacenamiento externos (como unidades USB) que hayan estado conectados previamente a un ordenador infectado.
Abrir archivos adjuntos de correos electrónicos infectados

Virus: mitos y realidades

Mito: Definitivamente sabrá cuando su ordenador está infectado.

Realidad: El malware suele propagarse sin ser detectado. Por eso no siempre podrá saber si un dispositivo está infectado.
Mito: los sitios web creíbles no contienen virus ni otros programas maliciosos.

Realidad: Los piratas informáticos pueden publicar anuncios maliciosos en sitios web fiables. Incluso el simple hecho de ver el anuncio sin hacer clic en él puede instalar malware. A veces, incluso los sitios web más conocidos pueden estar infectados con malware.
Mito: Los dispositivos Apple están a salvo de los virus.

Realidad: Se trata de un error muy arraigado. Sin embargo, todos los dispositivos pueden infectarse, ya ejecuten macOS u otro sistema operativo. Los piratas informáticos perfeccionan sus programas para afectar a cualquier sistema y entorno.
Mito: Los correos electrónicos de fuentes creíbles no pueden infectarse. Siempre es seguro abrir archivos adjuntos de correo electrónico de fuentes fiables.

Realidad: Incluso cuando un correo electrónico procede de una fuente de confianza (colega, amigo, etc.), no hay garantía de que sea seguro. Algunos virus se cuelan en la lista de contactos e infectan los correos electrónicos. Por tanto, si un archivo adjunto a un correo electrónico parece sospechoso, es mejor evitar abrirlo.
Mito: Cuando no hay datos críticos en un ordenador, el software malicioso no es una amenaza.

Realidad: Aunque un dispositivo no almacene datos críticos, el malware sigue suponiendo una amenaza para la seguridad. El malware rara vez busca datos. En cambio, accede a una lista de contactos para enviar correos electrónicos basura o utiliza la memoria y la potencia de una máquina y, en consecuencia, de toda la red.
Mito: Los cortafuegos ofrecen una protección antivirus completa.

Realidad: Los cortafuegos proporcionan varios tipos de protección, principalmente filtrando el tráfico y restringiendo el acceso no autorizado a los datos. Sin embargo, el malware puede acceder a un dispositivo y propagarse por la red.

¿Qué es el virus ransomware?

Aunque a menudo se hace referencia al ransomware como «virus ransomware», no existe tal término. Virus y ransomware son dos tipos diferentes de malware. El ransomware es un tipo de malware que bloquea el acceso a una máquina o a los datos. El ransomware básico bloquea el acceso a los programas y archivos de un ordenador, mientras que las versiones más avanzadas de ransomware cifran los datos por completo.

Las funciones del ransomware se basan en el cifrado, una tecnología creada inicialmente para proteger los ordenadores. El cifrado se considera una de las medidas de seguridad más eficaces. El cifrado transforma los datos en un código secreto que sólo puede descifrarse utilizando una clave de descifrado.

La forma de descifrar los archivos y recuperar el acceso en caso de ataque de ransomware es pagando el rescate al hacker para obtener la clave de descifrado. Normalmente, esto debe hacerse antes de una fecha límite fijada por el pirata informático. Si un usuario no paga el rescate, los hackers pueden borrar todos los datos. Hoy en día, a menudo se exige el pago del rescate en bitcoin. Los ataques de ransomware suelen ser rentables porque las organizaciones no quieren que se difunda la noticia de que han sido pirateadas. A menudo, las empresas temen perder la confianza y sufrir daños en su reputación. Por lo tanto, pagar el rescate parece una solución para resolver la situación rápidamente.

Sin embargo, pagar el rescate no garantiza recuperar el acceso a sus sistemas, ya que los piratas informáticos no siempre cumplen su parte del trato. En lugar de financiar a los piratas informáticos y preguntarse si podrá recuperar el acceso a sus datos, una solución mucho mejor es hacer backup de sus cargas de trabajo. La mejor manera de protegerse contra el ransomware es hacer backups 3-2-1. Un plan de este tipo significa que debe tener un mínimo de tres (3) copias de backups, almacenar dos (2) de ellas en soportes diferentes y mantener una (1) externa. Con este plan de backups, su proceso de recuperación será rápido y sencillo, incluso después de un ataque de ransomware.

¿Cómo se propaga el ransomware?

El ransomware tiene una forma particular de propagarse. Algunas de las formas más comunes son:

Correos electrónicos de phishing: Se trata de un correo electrónico de spam que incluye un archivo adjunto o un enlace malicioso. Una vez abierto el archivo adjunto o el enlace, se descarga el ransomware en la máquina. A veces, el remitente del correo electrónico puede ser alguien de tus contactos.
Enlaces en mensajes de redes sociales: Al igual que un correo electrónico, los mensajes en las redes sociales pueden contener un enlace malicioso que puede activar el ransomware en un dispositivo.
Sitios web maliciosos: El ransomware puede desplegarse tras visitar un sitio web comprometido. Esto es habitual en plataformas de streaming de vídeo y otros sitios web de contenido gratuito.
Malware adicional: Este método ataca dispositivos que ya pertenecen a una botnet (un servidor que agrupa ordenadores pirateados). En este caso, el dispositivo se infecta aún más con software malicioso adicional.

Ransomware: mitos y realidades

Mito: El ransomware ataca a las empresas y no a los particulares.

Realidad: El ransomware no distingue. Los particulares y las empresas pueden ser víctimas de ataques de ransomware.
Mito: Siempre se recuperan los datos tras pagar el rescate.

Realidad: En la mayoría de los casos, quienes pagan el rescate no recuperan el acceso a sus datos. Pagar un rescate parece una solución fácil y rápida para hacer desaparecer el problema. Sin embargo, pagar un rescate supone financiar la ciberdelincuencia e incentivar a los hackers a realizar más ataques sin tener garantías de obtener las claves de descifrado.
Mito: el ransomware no puede cifrar backups.

Realidad: Aunque hacer backups con regularidad es la mejor solución para proteger tus datos, el ransomware también puede acceder a algunas versiones de las copias de seguridad. Por eso es esencial seguir la regla 3-2-1 para hacer backups y evitar compartir el repositorio de backups con otros usuarios. También es útil hacer backups de repositorios inmutables.

Ransomware frente a malware frente a virus

ransomware	Malware	Virus
El ransomware es un tipo de malware.	Malware es un término general para describir cualquier software malicioso.	Un virus es un tipo de malware.
El ransomware está diseñado para bloquear el acceso a los datos hasta que el usuario pague un rescate.	El malware está diseñado para causar una amplia gama de daños a un ordenador, dependiendo del tipo de malware.	Un virus está diseñado como un código malicioso adjunto a un archivo independiente. Un virus puede formatear un disco duro, o puede ser inofensivo.
El ransomware bloquea el sistema y cifra todos los datos.	El malware puede controlar y robar datos, utilizar los recursos de un ordenador, destruir el sistema, etc.	Los virus pueden dañar un dispositivo, corromper datos, degradar su rendimiento, etc.
Existen diferentes tipos de ransomware, como locker, doxware, crypto, etc.	Hay muchos tipos de malware: gusanos, spyware, rootkits, troyanos, ransomware, etc.	Los virus se presentan en diferentes formas: infector de archivos, macrovirus, virus polimórficos, etc.
El ransomware se propaga principalmente como un archivo adjunto malicioso en correos electrónicos de phishing.	Los programas maliciosos suelen propagarse a través del correo electrónico, la instalación de datos, la navegación por Internet, etc.	Los virus se propagan al descargar o intercambiar archivos, visitar sitios web maliciosos, etc.
El ransomware es uno de los programas maliciosos más delicados. La mejor «cura» para el ransomware es la prevención y hacer backups.	Seguir las normas de ciberseguridad y hacer copias de seguridad de los datos es la mejor solución para evitar la infección por malware y proteger los datos.	Una de las formas más comunes y eficaces de proteger un dispositivo de los virus es el software antivirus.

¿Cómo evitar ransomware, virus y otras amenazas?

Tras conocer las diferencias entre los tipos de malware, la primera pregunta que nos viene a la cabeza es: ¿Se puede prevenir un ataque de malware? Hay muchas formas de evitar que un dispositivo se infecte. La mejor solución es seguir las normas básicas de ciberseguridad:

Consigue protección antivirus, antispyware y cortafuegos, y mantenla siempre actualizada.
Actualice regularmente su sistema operativo y sus aplicaciones.
Mejore los ajustes de seguridad de su navegador y bloquee las ventanas emergentes.
Evite abrir mensajes y correos electrónicos de remitentes desconocidos.
No abra archivos adjuntos, enlaces ni sitios web sospechosos.
Evalúe los programas, archivos y software gratuitos antes de descargarlos.
Establezca contraseñas seguras y cambie sus datos de acceso con regularidad.

Ceñirse a estas reglas minimiza el riesgo de que un dispositivo sea infectado por software malicioso. Sin embargo, nada puede garantizar una seguridad del 100%. Por eso es crucial hacer backups de tus datos en varias ubicaciones, preferiblemente siguiendo un plan de backups 3-2-1. De este modo, incluso en caso de ataque de ransomware, podrá restaurar sus datos con unos pocos clics.

¿Cómo detectar el malware?

Otra pregunta frecuente es cómo determinar si un ordenador o una red han sido infectados. Un ordenador puede estar infectado si experimenta algunos de los siguientes problemas:

Rendimiento lento del ordenador
Accidentes frecuentes
Comportamiento inestable del ordenador (un ordenador envía mensajes o correos electrónicos no deseados sin la participación del usuario, o abre/cierra programas, etc.)
Pérdida inexplicable de datos
Ventanas emergentes y otros mensajes que aparecen en la pantalla
Pantalla azul de la muerte (BSOD)

¿Cómo eliminar el malware?

Detectar y eliminar malware puede ser una tarea complicada. A menos que sea un profesional, es fácil pasar por alto algunos elementos y equivocarse. Además, es difícil saber si el malware ha modificado el sistema hasta el punto de que sea imposible revertir los daños. Un procedimiento típico para eliminar malware es:

Ejecute un antivirus para buscar malware.
Una vez detectado el malware, elimine los archivos infectados.
Si no se puede hacer automáticamente, pida ayuda al técnico de su proveedor de seguridad.
Después de formatear una unidad, recupere los datos y reinstale los programas (si es necesario).
Analizar cómo se infectó un ordenador para evitar ataques de malware en el futuro.
Dedique tiempo a informar a todos los usuarios de las normas de ciberseguridad.

Si algunos de tus archivos están cifrados como resultado de un ataque de ransomware, prueba el siguiente procedimiento:

Evite pagar el rescate.
Si un ordenador infectado está conectado a una red, desenchúfelo o apague el punto de acceso (en caso de conexión Wi-Fi).
Haz una foto de la pantalla de bloqueo que aparece en el monitor. Puede ayudar a identificar el tipo de ransomware.
Utiliza cualquier soporte de sólo lectura con antivirus, escanea todos los discos del ordenador y elimina el malware.
Si algo va mal, ponte en contacto con un técnico especializado.

El malware más dañino

MyDoom

Los ciberataques no sólo provocan la corrupción de datos y daños informáticos, sino también importantes pérdidas financieras. Uno de los ciberataques más caros fue el provocado por el malware MyDoom, que causó unos daños estimados en 38.000 millones de dólares. Técnicamente, MyDoom, también conocido como Novarg, es un gusano que se propaga a través de correos electrónicos de phishing.

La gravedad del ataque se debió al enorme volumen de correo electrónico enviado. En un momento dado, en 2004, MyDoom era responsable del envío de una cuarta parte de todos los correos electrónicos. Tras infectar los ordenadores, MyDoom tomó todas las listas de correo electrónico y envió copias de sí mismo. A continuación, los ordenadores infectados formaron una red de bots para realizar ataques DDoS.

MyDoom sigue circulando. Incluso 16 años después de su creación, MyDoom sigue enviando más de mil millones de correos electrónicos con una copia de sí mismo. Nunca se encontró al creador de este gusano, aunque se ofreció una recompensa de 250.000 dólares por encontrar al atacante o atacantes.

ILOVEYOU

La creación de este malware fue un punto de inflexión, o mejor dicho, un punto de no retorno. ILOVEYOU fue uno de los primeros ciberataques realizados a través del correo electrónico. Este gusano consiguió infectar 50 millones de ordenadores en 10 días, causando un total de 15.000 millones de dólares de daños. Primero envió un correo electrónico que parecía una carta de amor. Y tras la instalación, envió otros 50 correos electrónicos maliciosos a los contactos de la víctima.

El gusano fue desarrollado por Onel de Guzman, un estudiante universitario de Filipinas. Como no disponía de fondos suficientes, programó el gusano para que se conectara a los servicios en línea con una cuota de admisión. No podía imaginarse lo grande que llegaría a ser. En aquel momento, Filipinas no tenía leyes contra la ciberdelincuencia, por lo que Onel de Guzmán nunca fue procesado. Ahora, con 44 años, el hacker vive en Manila y se arrepiente de haber creado ILOVEYOU.

WannaCry

WannaCry apareció por primera vez en 2017. Este ransomware infectó más de 200.000 ordenadores en unos 150 países, causando daños por valor de más de 4.000 millones de dólares. WannaCry causó pérdidas masivas no solo a empresas y particulares, sino también a instituciones gubernamentales y hospitales. Los hackers exigieron un rescate de 300 dólares en bitcoins. Más tarde, el rescate aumentó a 600 dólares.

Resultó que el malware se aprovechó de la vulnerabilidad de Microsoft en el protocolo Server Message Block (SMB). Dos meses antes del ataque de ransomware, Microsoft publicó un parche de seguridad para proteger los sistemas de los usuarios. Sin embargo, quienes no mantuvieron actualizados sus sistemas operativos quedaron expuestos al ataque de WannaCry.

Conclusión:

La ciberseguridad es uno de los retos más importantes de la actualidad. Los virus y el ransomware, junto con otros tipos de malware, suponen una grave amenaza para la integridad y la seguridad de los datos. La mejor solución para evitar los ataques es seguir las normas generales de ciberseguridad. Para evitar un largo proceso de recuperación y reconstrucción de un sistema desde cero, haga copias de seguridad de sus datos. Es crucial tener un enfoque integral para hacer backups y recuperación de datos. Encuentre la solución que mejor se adapte a sus necesidades con NAKIVO Backup & Replication.