Resumen de las amenazas para las grandes empresas
Virus
Un virus informático es un programa que tiene la capacidad única de replicarse y propagarse rápidamente, igual que los virus de origen biológico. Si bien algunos virus sólo incorporan una rutina destructiva que muestra mensajes o imágenes, otros tipos de archivos pueden destruir archivos, reformatear el disco duro u ocasionar otro tipo de daños. Aunque el virus no contenga una rutina destructiva, puede consumir espacio de almacenamiento y memoria, lo que provoca la degradación del rendimiento general del equipo.
Spam
Por spam se entiende cualquier comunicación no solicitada enviada por correo electrónico o mensajería instantánea (IM) y que tiene por objetivo conseguir algún beneficio comercial. El término spam abarca una amplia variedad de actividades, y muchas de ellas son maliciosas, por ejemplo la distribución de mensajes de correo electrónico de phishing o los mensajes de correo electrónico que facilitan la entrada de una amenaza de Internet.
Phishing
El phishing es un intento de obtener información de identificación personal a través del teléfono, correo electrónico, mensajería instantánea (IM) o fax, con el fin de robar la identidad, propiedad intelectual y, en última instancia, el dinero de los usuarios. La mayoría de estos intentos adoptan la forma de acciones legítimas, es decir, parecen legales, pero en realidad son acciones delictivas. El típico ataque de phishing electrónico consta de dos componentes: un mensaje de correo electrónico aparentemente auténtico y una página Web fraudulenta.
Spyware
El spyware y el adware son amenazas estrechamente relacionadas. El spyware es una pieza de software instalada o utilizada sin el conocimiento del usuario que vigila y registra sus movimientos electrónicos e informa sobre ellos. El spyware puede realizar un seguimiento de la información personal (por ejemplo, el nombre y la dirección del usuario), información demográfica (por ejemplo, su edad y sexo) e información psicosocial (por ejemplo, su opinión sobre temas de actualidad).
Crimeware
El crimeware es un término general que describe un tipo de software que se utiliza para el hurto de datos financieros. El crimeware se puede propagar prácticamente a través de cualquier vector de amenaza, incluidos los virus/troyanos/gusanos y el spyware/adware, entre otros, y consta de robots, redes robot y ransomware.
Rootkits
Un rootkit es una tecnología que el malware y otras amenazas utilizan para evitar la detección y eliminación. En general, los rootkits están recluidos en un solo sistema y utilizan varias técnicas para modificar el sector de arranque, el código de kernel o las aplicaciones de un equipo. Estas modificaciones, a su vez, permiten que las amenazas "se enganchen" en cualquier lugar del sistema, permitiéndoles seguir pasando desapercibidas en los exploradores y registros.
Mobile Security
Trend Micro define una amenaza móvil como cualquier tipo de malware dirigido a teléfonos inteligentes. (Los equipos portátiles y los dispositivos PDA, aunque sean "móviles”, están sujetos a las mismas amenazas que los equipos de sobremesa y, por lo tanto, no se incluyen en esta categoría). Las amenazas móviles generalmente constan de troyanos y gusanos, y requieren la intervención del usuario para propagarse. El enorme interés de los consumidores (y las empresas) por los teléfonos con sistemas operativos como Symbian, entre otros, indica que las amenazas móviles van a aumentar, aunque actualmente se encuentren todavía en un primer estadio.
Secuestradores de exploradores
Un secuestrador de exploradores redirecciona, sin el permiso del usuario, una página de inicio, una página de búsqueda u otro sitio Web existente a una ubicación decidida por él. Generalmente, el propósito de dicha redirección es inflar artificialmente el tráfico a un sitio concreto, exponer al usuario a adware u otros objetivos maliciosos. Los secuestradores de exploradores suelen comportarse como spyware y se propagan a través de éste.
Amenazas mixtas
Un secuestrador de exploradores redirecciona, sin el permiso del usuario, una página de inicio, una página de búsqueda u otro sitio Web existente a una ubicación decidida por él. Generalmente, el propósito de dicha redirección es inflar artificialmente el tráfico a un sitio concreto, exponer al usuario a adware u otros objetivos maliciosos. Los secuestradores de exploradores suelen comportarse como spyware y se propagan a través de éste.