Virus-Informatico-Definicion-Tipos-y-Realidades Juan Arredondo Colegio NGD 1003.pdf

En esta diapositiva vas a encontrar:

✔ Qué es un virus informático y para qué sirve.
✔ Los principales tipos (arranque, residentes, acción directa, polimórficos y macro).
✔ Sus características más importantes.
✔ Ejemplos famosos que han causado grandes daños.
✔ Consejos prácticos para protegerse y evitar riesgos.

1. Virus Informático:
Definición, Tipos y
Realidades
Una exploración completa sobre los programas maliciosos que
amenazan nuestros sistemas digitales

2. ¿Qué es un virus informático?
Un programa maliciosodiseñado para replicarse y alterar el
funcionamiento normal de un dispositivo sin permiso del usuario.
Puede dañar datos críticos, robar información confidencial o causar fallos
graves en el sistema operativo.
Ejemplo histórico: Creeper (1971), primer virus experimental que
mostraba el mensaje "I'm the creeper... catch me if you can!"

3. ¿Para qué sirve un virus
informático?
Propagación destructiva
Difundirse entre sistemas para causar daños masivos o interrupciones operacionales
Robo de datos
Extraer información confidencial, financiera o credenciales de acceso
Control remoto
Convertir dispositivos en zombies para actividades ilícitas como botnets o ransomware
Demostración
Algunos buscan solo mostrar vulnerabilidades del sistema o causar molestias menores

4. Tipos principales de virus informáticos
Virus de sector de arranque
Infectan el sector que inicia el sistema
operativo, bloqueando completamente
el arranque del equipo
Virus residentes
Se alojan permanentemente en la
memoria RAM y afectan todos los
archivos que se abren o ejecutan
Virus de acción directa
Activan inmediatamente su carga útil
maliciosa al ejecutar un archivo
infectado específico
Virus polimórficos
Cambian constantemente su código
para evadir la detección de software
antivirus tradicional
Virus macro
Infectan documentos con macros
automáticas, especialmente comunes
en Microsoft Office

5. Características clave de los virus informáticos
1Autorreplicación
Capacidad de copiarse automáticamente y propagarse a otros sistemas
2Ocultación avanzada
Permanecen ocultos en memoria, archivos o procesos del sistema
3Modificación del sistema
Alteran configuraciones críticas del sistema o navegador web
Vectores de propagación:correo electrónico, dispositivos USB, descargas

6. Ventajas y desventajas de los virus informáticos
Ventajas (perspectiva del creador)
•Herramienta para ciberataques dirigidos
•Espionaje industrial o gubernamental
•Demostración de vulnerabilidades
Desventajas (usuarios y empresas)
•Pérdida masiva de datos críticos
•Reducción drástica de productividad
•Costos elevados de recuperación
•Riesgo de robo de identidad
•Daños reputacionales graves

7. Costos reales asociados a los virus
informáticos
$6T
Pérdidas globales anuales
Estimación de daños económicos
mundiales por ciberseguridad
$4B
Daños WannaCry 2017
Impacto económico del ransomware
más devastador
200K
Organizaciones afectadas
Número de entidades impactadas por
WannaCry
Costos directos
•Reparación de sistemas infectados
•Recuperación profesional de datos
•Compra de software antivirus premium
Costos indirectos
•Interrupción prolongada de operaciones
•Pérdida de confianza de clientes
•Multas regulatorias por incumplimiento

8. Ejemplos visuales de virus informáticos famosos
01
ILOVEYOU (2000)
Pantalla de error masivo causado por el virus más destructivo de la historia
02
WannaCry (2017)
Alerta de ransomware que bloqueó archivos en hospitales y empresas
mundialmente
03
Michelangelo (1992)
Virus que afectaba sectores de arranque activándose cada 6 de marzo
04
Virus Macro
Propagación silenciosa a través de documentos aparentemente legítimos

9. Cómo protegerse y mitigar riesgos
Actualizaciones constantes
Mantener software, sistema operativo y
antivirus siempre actualizados
Precaución con correos
No abrir correos electrónicos o enlaces de
remitentes desconocidos
Control de dispositivos USB
Evitar conectar dispositivos de
almacenamiento de origen desconocido
Copias de seguridad
Realizar respaldos automáticos y periódicos
de información crítica
Educación digital
Capacitar continuamente a usuarios sobre buenas prácticas de ciberseguridad

10. Conclusión: La importancia de la
prevención y la conciencia digital
Amenaza constante
Los virus informáticos evolucionan rápidamente y representan un riesgo permanente
Protección integral
La defensa efectiva combina tecnología avanzada, educación y buenas prácticas
Inversión necesaria
Invertir en seguridad informática previene pérdidas económicas devastadoras
Responsabilidad compartida
Usuarios, empresas y gobiernos deben colaborar activamente en ciberseguridad
"La ciberseguridad no es solo una cuestión técnica, es una responsabilidad colectiva que
requiere vigilancia constante y acción coordinada."

11. Evolución histórica de los virus informáticos
Los virus han mutado y evolucionado junto con la tecnología, pasando de ser experimentos curiosos a sofisticadas amenazas globales.
1Décadas 1970-1980
Aparición de los primeros virus experimentales como Creeper y Elk Cloner, marcando el inicio de la era del malware.
2 Década de 1990
Auge de virus de sector de arranque y macros. La expansión se aceleró con el uso masivo de disquetes.
3Década de 2000
Propagación masiva a través del correo electrónico con virus icónicos como ILOVEYOU y Mydoom, afectando a millones de
usuarios.
4 Décadas 2010-2020
Surgimiento de ransomware, spyware avanzado y ataques dirigidos a infraestructuras críticas y gobiernos.
5Actualidad
Amenazas altamente sofisticadas, uso de inteligencia artificial en malware y la prevalencia de malware sin archivos (fileless).

12. Diferencias entre virus, gusanos y troyanos
Virus
Requiere la intervención de un usuario (por ejemplo, abrir un archivo adjunto o
ejecutar un programa) para activarse, ejecutarse y propagarse.
Gusano (Worm)
Es autónomo y se propaga automáticamente a través de redes, explotando
vulnerabilidades del sistema sin necesidad de acción del usuario.
Troyano
Se disfraza de software legítimo o inofensivo para engañar al usuario y obtener
acceso a su sistema para actividades maliciosas.
Aunque todos se agrupan bajo el término 'malware', sus mecanismos de infección y propagación son únicos, lo que requiere estrategias de defensa específicas para cada uno.

13. Casos reales de alto impacto
Stuxnet (2010)
Un sofisticado gusano informático
diseñado para sabotear las
instalaciones de enriquecimiento
nuclear de Irán, manipulando las
centrifugadoras de uranio y
demostrando el potencial de la
ciberguerra.
NotPetya (2017)
Un ataque de "wiper" camuflado
como ransomware que se propagó
rápidamente, paralizando
empresas, gobiernos e
infraestructuras críticas a nivel
mundial, con un costo estimado de
miles de millones de dólares.
Emotet (Botnet)
Un troyano bancario que
evolucionó a una de las botnets
más persistentes, utilizada para
robar credenciales, distribuir spam
y servir como puerta de entrada
para otros malwares peligrosos
como ransomware.
Estos casos subrayan una lección crucial: los ciberataques pueden tener motivaciones geopolíticas o económicas, y su
impacto puede trascender fronteras, afectando la estabilidad global.

14. Virus en dispositivos móviles y del Internet de las Cosas (IoT)
Amenaza móvil
Los sistemas operativos Android e iOS son blanco constante de malware, a menudo disfrazado
en aplicaciones.
IoT: Puerta de entrada
Cámaras de seguridad, routers y televisores inteligentes son puntos débiles para infiltraciones a
la red doméstica.
Vulnerabilidades críticas
La falta de actualizaciones de seguridad y el uso de contraseñas predeterminadas o débiles
facilitan los ataques.
Ejemplo: Botnet Mirai
Esta red de bots infectó millones de dispositivos IoT para lanzar ataques de denegación de
servicio distribuidos (DDoS).
La creciente interconectividad de nuestros dispositivos diarios presenta nuevos desafíos para la ciberseguridad, haciendo crucial la concienciación y la protección activa.

15. Tendencias futuras en ciberseguridad y virus
El panorama de la ciberseguridad está en constante evolución, enfrentando desafíos cada vez más sofisticados y adaptándose a nuevas tecnologías y métodos de ataque.
IA en Detección
Uso de inteligencia artificial y aprendizaje automático para identificar y neutralizar amenazas en tiempo real, antes de que causen
daños mayores.
Cibercrimen como Servicio (CaaS)
La proliferación de plataformas donde se venden virus, herramientas de hacking y servicios maliciosos, democratizando el acceso a
las amenazas.
Ataques Personalizados
Desarrollo de ataques dirigidos, altamente sofisticados y personalizados mediante ingeniería social avanzada para engañar a los
usuarios.
Ciberresiliencia
Una mayor importancia en la capacidad de las organizaciones para resistir, adaptarse y recuperarse rápidamente de incidentes de
ciberseguridad.
Estas tendencias requieren una vigilancia constante y una adaptación proactiva de las estrategias de defensa digital.

16. Bibliografía y Recursos Adicionales
Para profundizar en los temas de ciberseguridad y virus informáticos, se recomienda consultar las siguientes fuentes y
recursos:
•Chell, B.(2022). Cybersecurity: The Complete Guide for Beginners. Tech Press.
•Kaspersky Lab.(Actualizado regularmente). Kaspersky Security Bulletin: Year in Review. kaspersky.com.
•McAfee, J.(2018). Computer Viruses, Worms, Data Diddlers, Threaps and Other Malicious Code. Datamation.
•NortonLifeLock.(Actualizado regularmente). Cybersecurity Insights and Threat Reports. us.norton.com.
•Symantec (Broadcom).(2023). Internet Security Threat Report (ISTR).
•Trend Micro.(2021). The IoT Security Landscape: Threats and Solutions.
Estos recursos ofrecen una visión completa sobre la historia, tipologías, impacto y las estrategias de defensa contra las
amenazas cibernéticas actuales y futuras.

17. Bibliografía y Recursos Adicionales (Continuación)
Para complementar su estudio sobre las amenazas digitales y la ciberseguridad, se recomiendan las siguientes publicaciones:
•Goodfellow, I., Bengio, Y., & Courville, A.(2016). Deep Learning. MIT Press.
•Chawla, S., & Singh, R.(2020). Mobile Security and Forensics: A Hands-on Guide. Packt Publishing.
•Roman, R., Maimó, L. F., & Huertas, C.(2018). Security and Privacy in the Internet of Things. Springer.
•Engebretson, P.(2013). The Basics of Hacking and Penetration Testing: Ethical Hacking and Penetration Testing Made Easy. Syngress.
Nota sobre la creación del contenido:Este documento fue elaborado con la asistencia del modelo de lenguaje Gemini,
utilizando sus capacidades para sugerir imágenes relevantes, garantizando la cobertura de temas clave en ciberseguridad.