jueves, 26 de febrero de 2009

Virus informáticos y Sistemas Operativos


Los virus informáticos afectan en mayor o menor medida a casi todos los sistemas más conocidos y usados en la actualidad.
Las mayores incidencias se dan en el sistema operativo Windows debido, entre otras causas, a:
Su gran popularidad, como sistema operativo, entre los ordenadores personales, PC. Se estima que, en el 2007, un 90% de ellos usa Windows. Esta popularidad basada en la facilidad de uso sin conocimiento previo alguno, facilita la vulnerabilidad del sistema para el desarrollo de los virus, y así atacar sus puntos débiles, que por lo general son abundantes.
Falta de seguridad en esta plataforma, situación a la que Microsoft está dando en los últimos años mayor prioridad e importancia que en el pasado). Al ser un sistema muy permisivo con la instalación de programas ajenos a éste, sin requerir ninguna autentificación por parte del usuario o pedirle algún permiso especial para ello (en los Windows basados en NT se ha mejorado, en parte, este problema).
Software como Internet Explorer y Outlook Express, desarrollados por Microsoft e incluidos en forma predeterminada en las últimas versiones de Windows, son conocidos por ser vulnerables a los virus ya que éstos aprovechan la ventaja de que dichos programas están fuertemente integrados en el sistema operativo dando acceso completo, y prácticamente sin restricciones, a los archivos del sistema.
La escasa formación de un número importante de usuarios de este sistema, lo que provoca que no se tomen medidas preventivas por parte de estos, ya que este sistema está dirigido de manera mayoritaria a los usuarios no expertos en Informática. Esta situación es aprovechada constantemente por los programadores de virus.
En otros sistemas operativos como Mac OS X, GNU/Linux y otros basados en Unix las incidencias y ataques son prácticamente inexistentes. Esto se debe principalmente a:
Tradicionalmente los programadores y usuarios de sistemas basados en Unix/BSD han considerado la seguridad como una prioridad por lo que hay mayores medidas frente a virus tales como la necesidad de autenficación por parte del usuario como administrador o root para poder instalar cualquier programa adicional al sistema.
Los directorios o carpetas que contienen los archivos vitales del sistema operativo cuentan con permisos especiales de acceso, por lo que no cualquier usuario o programa puede acceder fácilmente a ellos para modificarlos o borrarlos. Existe una jerarquía de permisos y accesos para los usuarios.
Relacionado al punto anterior, a diferencia de los usuarios de Windows, la mayoría de los usuarios de sistemas basados en Unix no pueden normalmente iniciar sesiones como usuarios Administradores o root, excepto para instalar o configurar software, dando como resultado que, incluso si un usuario no administrador ejecuta un virus o algún software malicioso, éste no dañaría completamente el sistema operativo ya que Unix limita el entorno de ejecución a un espacio o directorio reservado llamado comúnmente home.
Estos sistemas, a diferencia de Windows, son usados para tareas más complejas como servidores que por lo general están fuertemente protegidos, razón que los hace menos atractivos para un desarrollo de virus o software malicioso.

Características
Dado que una característica de los virus es el consumo de recursos, los virus ocasionan problemas tales como: pérdida de productividad, cortes en los sistemas de información o daños a nivel de datos.
Otra de las características es la posibilidad que tienen de ir replicándose. Las redes en la actualidad ayudan a dicha propagación cuando éstas no tienen la seguridad adecuada.
Otros daños que los virus producen a los sistemas informáticos son la pérdida de información, horas de parada productiva, tiempo de reinstalación, etc.
Hay que tener en cuenta que cada virus plantea una situación diferente.

¿Qué es un caballo de Troya?

Un caballo de Troya es un programa de software malintencionado que se oculta en el interior de otros programas. Entra en el equipo oculto en un programa legítimo, como un protector de pantalla. Después, coloca en el sistema operativo código que permite que un pirata informático obtenga acceso al equipo infectado. Normalmente, los caballos de Troya no se propagan por sí solos, sino por la acción de virus, gusanos o software descargado.

¿Qué es una amenaza combinada?

Una amenaza combinada es la combinación de parte o todos los tipos de programas malintencionados descritos en las secciones anteriores. Las amenazas combinadas suelen comenzar cuando un usuario interactúa con un virus; por ejemplo, al abrir archivos adjuntos a un mensaje de correo electrónico que no son seguros. El virus se propaga automáticamente con el comportamiento de un gusano y, después, instala un caballo de Troya en el equipo infectado.

¿Cómo pueden prevenirse los virus?

Instale un programa antivirus. Para obtener una efectividad máxima, el programa antivirus debe estar siempre activo, debe explorar el correo electrónico entrante y debe explorar el acceso a los archivos.

¿Qué es un gusano?

Un gusano consiste en código informático que se propaga sin necesidad de interacción por parte del usuario. La mayoría de los gusanos son inicialmente archivos adjuntos a mensajes de correo electrónico que infectan el equipo cuando se abren. Los gusanos buscan en el equipo infectado archivos que contengan direcciones de correo electrónico, como libretas de direcciones o páginas web temporales. Los gusanos utilizan estas direcciones para enviar correo electrónico infectado y suelen imitar (o suplantar) las direcciones que figuran en "De" en mensajes de correo electrónico posteriores, de manera que los mensajes infectados parecen proceder de personas conocidas. Los gusanos se propagan automáticamente a través del correo electrónico, las redes o aprovechando las vulnerabilidades del sistema operativo, lo que hace que los sistemas se desborden antes de que se conozca la causa. Los gusanos no siempre son destructivos, pero suelen producir problemas de rendimiento y estabilidad en los equipos y las redes.

¿Todos los virus son dañinos?

Sí, pero en distintos grados. Un virus puede provocar distintos daños, desde disminuir el rendimiento del equipo hasta hacer que se pierda la información y los programas. En el peor de los casos, los virus eliminan o modifican la información y los programas del equipo. Al propagarse, algunos virus de correo electrónico envían información confidencial en los mensajes. Aunque un virus no dañe directamente la información, el proceso de réplica puede ralentizar el equipo y la conexión a Internet.

¿Qué es un virus?

Un virus es un programa que se replica a sí mismo. Para propagarse, se copia a sí mismo en el equipo o inserta código informático en archivos de programa o archivos del sistema operativo. Los virus no siempre dañan archivos o equipos; normalmente, afectan al rendimiento y a la estabilidad del sistema. Para que un virus infecte un equipo o se propague, lo normal es que el usuario tenga que realizar alguna acción como, por ejemplo, abrir un archivo infectado que se ha enviado adjunto a un mensaje de correo electrónico.