El malware es un software diseñado para dañar, interrumpir o acceder sin autorización a un sistema. Esta categoría incluye virus, gusanos, troyanos, ransomware, spyware y rootkits. Cada uno se comporta de manera diferente. Un virus se adjunta a un archivo y se propaga al ejecutarse este. Un gusano se propaga por sí solo a través de las redes. Un troyano se disfraza de software legítimo. El ransomware cifra archivos y exige un rescate. El spyware roba datos silenciosamente. Un rootkit se oculta profundamente en el sistema operativo, lo que dificulta su detección y la de otros programas maliciosos.

Los métodos de entrega varían. Correos electrónicos de phishing con archivos adjuntos maliciosos. Descargas automáticas desde sitios web comprometidos. Unidades USB infectadas. Ataques a la cadena de suministro que insertan malware en actualizaciones de software legítimas. La brecha de seguridad de SolarWinds en 2020 utilizó este último método para comprometer a miles de organizaciones, incluidas agencias del gobierno estadounidense. El malware no va a desaparecer. Es un negocio. El ransomware como servicio permite a los delincuentes alquilar las herramientas sin desarrollarlas. Los afiliados pagan una comisión a los desarrolladores. El ecosistema está profesionalizado. La defensa requiere controles por capas: filtrado de correo electrónico, protección de endpoints, monitorización de la red y formación de usuarios. Ninguna herramienta por sí sola lo detecta todo. Los creadores de malware prueban sus creaciones contra las defensas comunes antes de publicarlas. La carrera armamentística continúa.

Tipos de malware

• Virus: se adjunta a los archivos y se propaga al ejecutarse.
• Gusano: autorreplicante, se propaga a través de las redes.
• Troyano: se disfraza de software legítimo.
• Ransomware: cifra los datos para obtener un pago.
• Software espía: roba información discretamente

El malware es el arma. El atacante es quien la empuña. Si se bloquea su distribución, el arma nunca llegará a su objetivo.