Todo el malware es malo, pero algunos tipos de malware hacen más daño que otros. El daño puede ir desde la pérdida de archivos hasta la pérdida total de seguridad, incluso el robo de identidad. Esta lista (en ningún orden en particular) proporciona una descripción general de los tipos de malware más dañinos, incluidos virus, troyanos y más.
Sobrescribiendo virus
Algunos virus tienen una carga útil malintencionada que hace que se eliminen ciertos tipos de archivos, a veces incluso el contenido completo de la unidad. Pero por muy mal que suene, si los usuarios actúan rápidamente, las probabilidades son buenas y los archivos eliminados se pueden recuperar. Sin embargo, sobreescribiendo virus, escriba sobre el archivo original con su propio código malicioso. Debido a que el archivo ha sido modificado / reemplazado, no se puede recuperar. Afortunadamente, los virus de sobrescritura tienden a ser raros: en efecto, su propio daño es responsable de su vida más corta. Loveletter es uno de los ejemplos más conocidos de malware que incluía una carga útil de sobrescritura.
Troyanos ransomware
Los troyanos de ransomware cifran los archivos de datos en el sistema infectado, luego exigen dinero de las víctimas a cambio de la clave de descifrado. Este tipo de malware agrega insultos a las lesiones: no solo la víctima ha perdido el acceso a sus propios archivos importantes, sino que también ha sido víctima de la extorsión. Pgpcoder es quizás el ejemplo más conocido de un troyano ransomware.
Ladrones de contraseñas
Los troyanos que roban contraseñas cosechan las credenciales de inicio de sesión para sistemas, redes, FTP, correo electrónico, juegos, así como sitios de banca y comercio electrónico. Muchos atacantes de contraseñas pueden ser configurados repetidamente por los atacantes después de haber infectado el sistema. Por ejemplo, la misma infección de troyano que roba contraseñas podría recoger primero los detalles de inicio de sesión para correo electrónico y FTP, y luego un nuevo archivo de configuración enviado al sistema que hace que preste atención a la recolección de credenciales de inicio de sesión de sitios de banca en línea. Los ladrones de contraseñas que apuntan a los juegos en línea son quizás los que más se hablan, pero de ninguna manera son los juegos el objetivo más común.
Keyloggers
En su forma más simple, un troyano de keylogger es un software malintencionado y subrepticio que controla sus pulsaciones, las registra en un archivo y las envía a los atacantes remotos. Algunos keyloggers se venden como software comercial: el tipo que un padre puede usar para registrar las actividades en línea de sus hijos o un cónyuge sospechoso puede instalar para controlar a su pareja.
Los keyloggers pueden registrar todas las pulsaciones o pueden ser lo suficientemente sofisticados como para monitorear una actividad específica, como abrir un navegador web que apunta a su sitio de banca en línea. Cuando se observa el comportamiento deseado, el keylogger entra en modo de grabación, capturando su nombre de usuario y contraseña de inicio de sesión.
Puertas traseras
Los troyanos de puerta trasera brindan acceso remoto y subrepticio a los sistemas infectados. Dicho de otra manera, es el equivalente virtual de tener al atacante sentado en su teclado. Un troyano de puerta trasera puede permitir que el atacante realice cualquier acción que usted, el usuario registrado, normalmente podría realizar. A través de esta puerta trasera, el atacante también puede cargar e instalar malware adicional, incluidos los ladrones de contraseñas y los keyloggers.
Rootkits
Un rootkit le da a los atacantes acceso completo al sistema (de ahí el término 'raíz') y generalmente oculta los archivos, carpetas, ediciones del registro y otros componentes que usa. Además de ocultarse, un rootkit generalmente oculta otros archivos maliciosos con los que se puede incluir. El gusano Storm es un ejemplo de malware habilitado para rootkit. (Tenga en cuenta que no todos los troyanos Storm están habilitados para rootkit).
Kits de arranque
Si bien se dice que es más una teoría que una práctica, esta forma de hardware dirigida al malware es quizás la más preocupante. Bootkits infecta el BIOS flash, lo que hace que el malware se cargue incluso antes del sistema operativo. Combinado con la funcionalidad de rootkit, el bootkit híbrido puede ser casi imposible de detectar por el observador casual, y mucho menos por eliminar.
