Antivirus Cómo funciona
¿Cómo funciona el software antivirus?
Ya hemos hablado de por qué el software antivirus no basta para garantizar la seguridad en Internet, pero merece la pena analizar más detenidamente cómo funciona el software antivirus. Aunque la mayoría de los usuarios de Internet utilizan software antivirus y están relativamente satisfechos con él, la pregunta «¿cómo funciona el software antivirus?» no siempre es fácil de responder. El software antivirus, o antimalware, es un programa informático utilizado para prevenir, detectar y eliminar software malicioso.
Los orígenes del software antivirus
El software antivirus se diseñó originalmente para identificar y eliminar virus informáticos. Con la proliferación de diferentes tipos de malware, el software antivirus comenzó a ofrecer protección contra otros tipos de amenazas informáticas.
Estas amenazas incluyen ransomware, algunas puertas traseras, troyanos, gusanos, herramientas de fraude, adware y spyware. Algunos desarrolladores de antivirus incluyen protección contra URL infectadas y maliciosas, spam, estafas y ataques de phishing, ataques bancarios en línea, técnicas de ingeniería social y ataques DDoS.
Antes de que se generalizara la conexión a Internet, los virus informáticos se propagaban generalmente a través de disquetes infectados. Existían programas antivirus, pero se actualizaban con relativa poca frecuencia. En aquella época, los escáneres de virus tenían que comprobar principalmente los archivos ejecutables y los sectores de arranque de los disquetes y los discos duros. Al generalizarse el uso de Internet, los virus empezaron a propagarse directamente en línea. Con el tiempo, se hizo imprescindible que los antivirus utilizaran distintos algoritmos de detección.
¿Cómo detecta las amenazas el software antivirus?
Existen varios métodos que el software antivirus puede utilizar para identificar software malicioso:
Una técnica de detección basada en el comportamiento que, en lugar de detectar la huella en tiempo de ejecución, el antivirus ejecuta los programas en un entorno virtual. Basándose en las acciones registradas, el antivirus puede determinar si el programa es malicioso o no. Aunque esta técnica es muy eficaz, debido a su naturaleza engorrosa y lenta, rara vez se utiliza en el software de consumo.
La minería de datos y los algoritmos de aprendizaje automático se utilizan para intentar clasificar el comportamiento de un archivo en función de una serie de características.
Detección basada en firmas
El software antivirus tradicional se basa principalmente en firmas para identificar el malware.
Cuando una empresa antivirus descubre un programa malicioso, lo analizan investigadores de programas maliciosos o sistemas de escaneado. A continuación, una vez confirmada su naturaleza maliciosa, se extrae una firma para el archivo y se añade a la base de datos de firmas del software antivirus.
Aunque el enfoque basado en firmas puede contener eficazmente las epidemias de malware, los creadores de malware han diseñado virus capaces de cifrar partes del código o modificarlo para camuflarse de modo que ya no coincidan con las firmas de la lista.
Heurística
Muchos programas maliciosos comienzan con una única infección y, a través de la mutación o el perfeccionamiento por parte de otros atacantes, pueden convertirse en docenas de cepas ligeramente diferentes, conocidas como variantes. La detección genérica se refiere a la identificación y eliminación de múltiples amenazas utilizando una única definición de virus.
Es más rápido detectar una familia de virus utilizando una firma genérica. Los investigadores de virus encuentran puntos en común que todos los virus de una familia comparten de forma única y, por tanto, pueden crear una firma genérica global. La detección mediante este método se denomina heurística.
Detección de rootkits
Un rootkit es un tipo de malware diseñado para obtener control a nivel administrativo sobre un sistema informático sin ser visto. Los rootkits pueden modificar el funcionamiento del sistema operativo y, en ocasiones, alterar el programa antivirus, dejándolo inoperativo. Los rootkits también son difíciles de eliminar y, en algunos casos, requieren una reinstalación completa del sistema.
Selección de VPN para complementar su Antivirus
Incluso con la VPN más estable, las microinterrupciones ocasionales son inevitables. La función kill switch de una VPN garantiza que nunca se conecte a Internet sin la protección de la VPN. Si confías en una VPN para mantener tu ubicación personal e información de navegación completamente privada, entonces tener una parada de emergencia es esencial.
Los usuarios de P2P son especialmente vulnerables a que su identidad y dirección IP queden expuestas, ya que la información que transmites a través de conexiones no seguras muestra abiertamente quién eres y qué estás descargando.
Ten en cuenta que incluso un micro-tap puede revelar tu dirección IP real y comprometer tu anonimato. Es fácil no darse cuenta de que tienes un problema de conexión VPN.
Te recomendamos que compruebes que kill switch está activado en la configuración de tu VPN, dependiendo del proveedor, puede que no esté activado por defecto.
Archivos dañados
Si un archivo ha sido infectado por malware, el software antivirus intentará eliminar el código del virus del archivo durante la desinfección, pero no siempre podrá restaurar el archivo. En estas circunstancias, los archivos dañados sólo pueden restaurarse a partir de copias de seguridad o backups. El software instalado dañado también debe reinstalarse.
El caso de los microprogramas
Cualquier microprograma que pueda grabarse en un ordenador puede estar infectado con código malicioso. Una BIOS infectada puede requerir la sustitución del chip de la BIOS para garantizar la eliminación completa del problema. El software antivirus no es eficaz para proteger los microprogramas de la placa base y la BIOS de las infecciones. El ámbito de la piratería informática es muy amplio y mejora constantemente.
Conclusión
Como puede ver, una VPN y un antivirus no funcionan de la misma manera. Sus aplicaciones y ventajas, aunque ambos se utilicen por motivos de seguridad, claramente no tienen nada en común.