SOPORTE TECNICO - ANTIVIRUS

 

Antivirus y su papel en la seguridad informática

Contenidos: ¿Qué es un antivirus?

Historia y evolución de los antivirus.

La historia de los antivirus comienza en la década de 1980, cuando aparecieron los primeros virus informáticos como "Elk Cloner" y "Brain", que se propagaban a través de disquetes. Ante estas amenazas, surgieron las primeras soluciones de software capaces de detectar y eliminar códigos maliciosos. Inicialmente, los antivirus funcionaban con listas de firmas específicas que permitían identificar virus conocidos, aunque eran muy limitados frente a nuevas variantes.

Con el paso del tiempo y el crecimiento del uso de Internet, los virus evolucionaron hacia formas más complejas como gusanos, troyanos y ransomware, lo que obligó a las soluciones antivirus a incorporar tecnologías más avanzadas. Actualmente, los antivirus modernos utilizan inteligencia artificial, análisis en la nube y detección heurística para identificar amenazas incluso antes de que sean ampliamente reconocidas. Esta evolución ha sido crucial para proteger a usuarios y empresas frente a un entorno digital cada vez más vulnerable.

Tipos de amenazas: virus, troyanos, spyware, ransomware, gusanos.

Virus:
Los virus informáticos son programas maliciosos diseñados para alterar el funcionamiento normal de una computadora sin el permiso del usuario. Se propagan insertándose en archivos o programas legítimos, y al ejecutarse, pueden dañar archivos, ralentizar el sistema o incluso eliminar información. Su nombre proviene de su capacidad para replicarse y esparcirse a otros dispositivos.

Troyanos:
Los troyanos, o caballos de Troya, son programas que se disfrazan de software legítimo para engañar al usuario y lograr su instalación. A diferencia de los virus, no se replican por sí solos, pero una vez dentro del sistema, permiten el acceso remoto a atacantes, quienes pueden robar información, instalar más malware o controlar el equipo sin que el usuario lo note.

Spyware:
El spyware es un tipo de software malicioso que se instala en un dispositivo para espiar al usuario sin su consentimiento. Su objetivo principal es recolectar información personal, como contraseñas, historiales de navegación o datos bancarios. Aunque suele pasar desapercibido, puede afectar el rendimiento del sistema y comprometer gravemente la privacidad.

Ransomware:
El ransomware es una amenaza cada vez más común que secuestra los archivos del usuario cifrándolos y luego exige un pago (rescate) para devolver el acceso. Suele propagarse a través de correos electrónicos engañosos o descargas maliciosas. Este tipo de ataque puede causar grandes pérdidas, especialmente en empresas y organizaciones que manejan datos sensibles.

Gusanos:
Los gusanos son programas maliciosos que se replican y propagan automáticamente a través de redes sin necesidad de intervención humana. A diferencia de los virus, no requieren infectar otros archivos para multiplicarse. Su presencia puede saturar el tráfico de red, consumir recursos del sistema y facilitar la entrada de otros tipos de malware.

ACTIVIDAD

(Individual)

ACTIVIDAD: de la lectura realizada sobre los antivirus, en su cuaderno de materia realizar un mapa conceptual con los conceptos principales, se revisará al finalizar las 2 horas de clases

ATIVIDAD EN CLASES

Estudio de Casos: "Identifica la Amenaza" (En Grupos)

Objetivo: Aplicar los conceptos teóricos a situaciones hipotéticas cotidianas.

Instrucciones: En los grupos de exposiciones analizar los siguientes escenarios. Cada grupo debe identificar qué tipo de amenaza está actuando y justificar su respuesta con base en la lectura, en el cuaderno de materia de cada estudiantes, copiar la pregunta y la justificación de su respuesta.

1. Caso A: Un usuario descarga un juego "gratuito" desde un sitio web no oficial. Al instalarlo, la computadora funciona normal, pero días después nota que un tercero accedió a sus redes sociales desde otra ubicación.

   • Respuesta esperada: Troyano (se disfrazó de juego legítimo y permitió acceso remoto).

2. Caso B: En una oficina, de un momento a otro, todos los documentos Word y PDF muestran un mensaje que dice: "Tus archivos han sido cifrados. Envía 0.5 Bitcoin para obtener la clave de restauración".

   • Respuesta esperada: Ransomware (secuestro y cifrado de información a cambio de un pago).

3. Caso C: Sin que nadie abra ningún correo ni descargue archivos, la red de una empresa comienza a ir extremadamente lenta porque un programa malicioso se está multiplicando solo de una computadora a otra a través del enrutador.

   • Respuesta esperada: Gusano (se propaga automáticamente por la red sin intervención humana).