Diferentes tipos de gusanos informáticos

Un gusano informático es un programa que se replica a sí mismo y utiliza la conectividad de red de un PC para transferir una copia de sí mismo a otros ordenadores dentro de esa red. Es capaz de hacerlo sin ninguna intervención del usuario. Los gusanos son distintos de los virus en que no requieren un programa anfitrión para ejecutarse, pero, al igual que los virus, casi siempre causan daños en el ordenador infectado.

Gusanos por correo electrónico

Un gusano por correo electrónico usa el cliente de correo del PC para propagarse. Enviará un enlace dentro del correo que, al hacer clic, infectará el ordenador, o enviará un archivo adjunto que, al abrirse, iniciará la infección. Una vez instalado el gusano, buscará en el ordenador anfitrión cualquier dirección de correo electrónico contenida en él. Luego iniciará el proceso de nuevo, enviando el gusano sin ninguna intervención del usuario. Un ejemplo conocido de este tipo de gusano es el gusano «ILOVEYOU», que infectó millones de ordenadores en todo el mundo en el año 2000.

Gusanos de Internet

Los gusanos de Internet son programas completamente autónomos. Utilizan una máquina infectada para escanear Internet en busca de otras máquinas vulnerables. Cuando se localiza una máquina vulnerable, el gusano la infecta y comienza el proceso de nuevo. Los gusanos de Internet a menudo se crean para explotar problemas de seguridad descubiertos recientemente en máquinas que no han instalado las últimas actualizaciones del sistema operativo y de seguridad.

Gusanos en redes de intercambio de archivos

Los gusanos de intercambio de archivos aprovechan el hecho de que los usuarios de intercambio de archivos no saben exactamente lo que están descargando. El gusano se copia a sí mismo en una carpeta compartida con un nombre inofensivo. Cuando otro usuario de la red descarga archivos de la carpeta compartida, descargará inadvertidamente el gusano, que luego se copia a sí mismo y repite el proceso. En 2004, un gusano llamado «Phatbot» infectó millones de ordenadores de esta manera y tenía la capacidad de robar información personal, incluidos datos de tarjetas de crédito, y enviar spam a una escala sin precedentes.

Gusanos de mensajería instantánea y salas de chat

Estos funcionan de manera similar a los gusanos por correo electrónico. El gusano infectado usará la lista de contactos del perfil de la sala de chat o del programa de mensajería instantánea del usuario para enviar enlaces a sitios web infectados. No son tan efectivos como los gusanos por correo electrónico, ya que el destinatario necesita aceptar el mensaje y hacer clic en el enlace. Tienden a afectar solo a los usuarios del programa en particular.