¿Cuáles son los métodos comunes de infección de malware?

Las infecciones de malware pueden originarse en una amplia variedad de fuentes. Algunos son fácilmente detectados por los antivirus, algunos se originan en los servidores de los sitios web y pueden ser detectados por sus capas de seguridad, y algunos permanecen totalmente sin ser detectados.
Las organizaciones realizan enormes esfuerzos para proteger sus servidores e infraestructura, pero a veces incluso estos esfuerzos no pueden evitar ataques a gran escala, como el Talk Talk Hack .

A pesar de estas medidas de seguridad, y a pesar de la presencia de antivirus en los dispositivos de los usuarios, estas son las formas comunes en que los usuarios pueden infectarse con malware que puede dañar gravemente sus datos personales y su privacidad:

1. Hacks sofisticados en el lado del servidor que permanecen indetectables por la infraestructura de seguridad de las empresas. Estos son ataques graves, pero son difíciles de ejecutar y relativamente fáciles de detectar y permiten a las empresas reaccionar rápidamente.

2. Hacks del lado del cliente:
Según Namogoo , 15% -30% de los usuarios están sujetos a ataques originados por software y extensiones de navegador que los usuarios descargan voluntariamente. No es ilegal, pero a menudo los usuarios no son plenamente conscientes del impacto de estas piezas de software. Una vez instalado, un script del lado del cliente que se encuentra dentro del navegador de un usuario puede literalmente hacer cualquier cosa: robar datos personales e información de pago y cambiar completamente la experiencia en línea de los usuarios con anuncios inyectados y otro contenido.
El principal problema con los ataques del lado del cliente es que no son detectables por los antivirus y por las capas de seguridad de las empresas.

En general, para cubrir sus traseros, los editores de malware (lo siento, “Programa potencialmente no deseado”) hacen que acepte instalar su malware. Lo hacen al agruparlo con programas legítimos en sitios de distribución de contenido (Softonic fue arrestado por esto) y otros canales. También lanzarán malware que pretende limpiar su computadora / registro, actualizar sus controladores, etc. Finalmente, lo pondrán en software crackeado / pirateado.

La mejor manera de evitar obtener las cosas es mantener un programa en su computadora que desarme automáticamente el malware de lo que esté intentando descargar, como Unchecky o Reason Core Security.

1. Abrir archivos adjuntos enviados por correo electrónico
2. Visitar páginas web que alojan contenido malicioso sin que el usuario lo sepa (la página web puede ser benigna pero comprometida)
3. Insertar USB con archivos que contienen malware.

Tenga en cuenta que todo lo anterior requiere la interacción del usuario. 2) es el más difícil de defender, ya que el sitio web que se visita podría ser completamente benigno:
http://www.theverge.com/2015/2/1 …
http://edition.cnn.com/2014/01/0… l

Si una gran audiencia debe ser golpeada, a menudo se utiliza malwertising:
https://en.m.wikipedia.org/wiki/ …

P2P causa estragos
La mayoría de los programas espía y publicitarios vienen con programas gratuitos populares y también por la mayoría de las redes de igual a igual como Kazaa, Bearshare,
Grockster, LimeWire, Morpheus entre otros. Instalan malware en su computadora como parte del proceso de instalación de P2P.

La ruta de vulnerabilidad
Otro método de “infección” es mediante la explotación de agujeros de seguridad en Internet Explorer. Incluso si un usuario no hace clic en algo en la página web, un sitio malicioso puede entregar su carga de malware.

Acción encubierta
Sin embargo, otro método utiliza javascript, una página web abre otra página que ejecuta un javascript. Cuando el surfista cierra una página web, la página de JavaScript restablece encubiertamente la página de inicio. El script está escrito de tal manera que cada vez que el surfista intenta restablecer la página de inicio, el programa lo restablece automáticamente.

Spyware GRATIS
A veces instalas una aplicación que dice ser gratuita pero al mismo tiempo también instalará un programa secundario. Este programa secundario supervisará sus hábitos de navegación y los informará a una base de datos central. Sin embargo, cuando el usuario selecciona eliminar la aplicación instalada, un componente del programa se queda atrás. La próxima vez que el usuario se conecte a Internet; Este componente vuelve a descargar el resto del programa y lo reinstala.

Estos son algunos métodos de infección comunes.

¡La Internet! Básicamente todo. Cualquier sitio web puede infectarse. Todos los sitios web tienen anuncios que podrían ser estafas en línea o malware. Todos los servicios de correo están obligados a tener un correo electrónico que promete algo que no sucederá, pase lo que pase. Cualquier sitio web puede tener una fuga importante. (Una especie de malware). Todo Internet es peligroso, por eso siempre debe tener protección como Sophos Antivirus (nunca salga de casa sin ella).

En términos generales, el malware se propagó mediante descarga gratuita desde un sitio inseguro, archivos adjuntos de correo electrónico no deseado; sitios web pirateados / comprometidos o enlaces maliciosos / ventanas emergentes