Diferentes tipos de gusanos informáticos

Un gusano informático es un programa que se replica a sí mismo y hace uso de la conectividad de red de una PC para transferir una copia de sí mismo a otras computadoras dentro de esa red. Es capaz de hacer esto sin ninguna intervención del usuario. Los gusanos se diferencian de los virus en que no requieren un programa anfitrión para ejecutarse, pero al igual que los virus, casi siempre causan daños a la computadora infectada.

Un gusano de correo electrónico utiliza el cliente de correo electrónico de una PC para propagarse. Enviará un enlace dentro del correo electrónico que, al hacer clic, infectará la computadora, o enviará un archivo adjunto que, cuando se abra, iniciará la infección. Una vez que el gusano está instalado, buscará en la computadora host las direcciones de correo electrónico que contenga. Luego, comenzará el proceso nuevamente, enviando el gusano sin ninguna entrada del usuario. Un ejemplo bien conocido de este tipo de gusano es el gusano "ILOVEYOU", que infectó a millones de ordenadores en todo el mundo en 2000.

Los gusanos de Internet son programas completamente autónomos. Utilizan una máquina infectada para escanear Internet en busca de otras máquinas vulnerables. Cuando se localiza una máquina vulnerable, el gusano la infectará y comenzará el proceso nuevamente. Los gusanos de Internet a menudo se crean para explotar problemas de seguridad descubiertos recientemente en máquinas que no han instalado las últimas actualizaciones de seguridad y del sistema operativo.

Los gusanos que comparten archivos aprovechan el hecho de que los que comparten archivos no saben exactamente lo que están descargando. El gusano se copiará a sí mismo en una carpeta compartida con un nombre sencillo. Cuando otro usuario de la red descarga archivos de la carpeta compartida, sin saberlo, descargará el gusano, que luego se copia a sí mismo y repite el proceso. En 2004, un gusano llamado "Phatbot" infectó millones de computadoras de esta manera y tenía la capacidad de robar información personal, incluidos los detalles de la tarjeta de crédito, y enviar spam a una escala sin precedentes.

Funcionan de forma similar a los gusanos de correo electrónico. El gusano infectado utilizará la lista de contactos del perfil de la sala de chat del usuario o el programa de mensajería instantánea para enviar enlaces a sitios web infectados. Estos no son tan efectivos como los gusanos de correo electrónico, ya que el destinatario debe aceptar el mensaje y hacer clic en el enlace. Tienden a afectar solo a los usuarios del programa en particular.