Malware

Malwares

Aquí conviene separar familias de software, técnicas de ejecución y consecuencias del ataque. Una botnet no es una especie de virus, igual que una filtración no es un ejecutable. Ordenemos el bestiario. (｀・ω・´)

Malicious Software (Malware): Software diseñado con intenciones maliciosas para dañar equipos o redes. Su propagación puede ocurrir de diversas formas, desde USB infectados hasta la red. Los malwares son utilizados para tomar el control de equipos o interferir con sus operaciones normales. A continuación se reúnen familias, técnicas y fenómenos relacionados. No todos pertenecen a la misma categoría:

Virus:

• Código que se replica insertándose en otros programas o archivos. El daño concreto depende de la carga; replicarse e infectar es lo que lo distingue.
• Suelen esconderse en aplicaciones confiables.
• Se propagan al infectar otros archivos o programas; su ejecución no siempre requiere una acción consciente del usuario.

Gusanos:

• Programa autorreplicante que puede propagarse entre sistemas sin necesitar infectar un programa anfitrión como un virus. La vía de entrada y la interacción necesaria dependen del caso.
• Pueden propagarse a través de correos electrónicos.

Troyano:

• Se disfraza como archivo o programa legítimo, engañando al usuario para que lo instale.
• Usado para instalar ransomware u otros tipos de malware.

Ransomware:

• Puede cifrar archivos o bloquear acceso y exigir un rescate. Algunas campañas combinan cifrado con robo y amenaza de publicación de datos.
• Puede presentar instrucciones de pago; pagar no garantiza recuperar los datos. La extorsión basada solo en datos robados puede ocurrir sin desplegar ransomware.

Spyware:

• Recopila información de forma encubierta o sin conocimiento de la persona afectada. Venderla es un uso posible, no parte obligatoria de la definición.

Adware:

• Utiliza publicidad digital en aplicaciones para reducir costos o ofrecer software gratuito.
• Puede volverse malicioso al ocultarse para que el atacante genere ganancias.

Scareware:

• Engaña al usuario para que infecte su dispositivo mediante alertas falsas de malware.

Fileless Malware:

• Usa memoria y herramientas o componentes legítimos; «fileless» no garantiza ausencia total de archivos en toda la cadena.
• El análisis puede combinar memoria, procesos, scripts y eventos; no hay una única fuente de detección.

Rootkits:

• Busca ocultar componentes o actividad manipulando mecanismos del sistema. Puede operar en distintos niveles; no equivale por definición a una puerta trasera remota. MITRE: Rootkit.
• Su instalación y persistencia dependen de la implementación, no de una cadena obligatoria de dropper y loader.

Botnet:

• Conjunto de computadoras infectadas controladas por un agente de amenaza (bot-herder).
• Se utiliza para diversos fines maliciosos.

Cryptojacking:

• Usa recursos de cómputo sin autorización para minar criptomonedas. No exige una instalación persistente: la forma de ejecución puede variar.

Data breach

• A pesar de no ser necesariamente un ataque de malware, puede ser logrado con tal y otras opciones como Ingeneria Social, Fuerza bruta, Phishing, SQL Injection, XSS, etc.
• Básicamente es violación de datos o un acceso no autorizado a los mismos.

Drive-By:

• Compromiso a través de la navegación por un sitio que entrega contenido malicioso. En ciertos escenarios basta la visita; en otros intervienen permisos u otras acciones. Visitar un sitio comprometido no garantiza quedar infectado.

---

Contexto general: NIST: malware. Botnet describe una infraestructura controlada; data breach describe un incidente o consecuencia, no una familia de malware.

Fuentes adicionales: NIST, virus, gusano, spyware, CISA, ransomware y MITRE, secuestro de recursos.

+----------------------------------------+
| Floure &                               |
| Tachibana's guild                      |
| [Hikari · Nozomi]                      |
| SEAL: sha256/12: 8a4950cb3f79          |
| STATUS: LITURGY_IN_PROGRESS            |
+----------------------------------------+