Sort-of.
El término general para el software que tiene la intención de crear efectos maliciosos contra un objetivo se llama “malware”.
El malware, en sí mismo, debido a que es una clase general de software, no necesariamente tiene que tener capacidades de “propagación” o propagación.
Bajo el paraguas del malware, existen, entre muchos otros, estos dos tipos (tipificados por acción de replicación) de malware que SI tienen capacidad de propagación:
Virus y gusanos.
Los virus, técnicamente, son solo virus si tienen la capacidad de “infectar” otros archivos. Esto generalmente se realiza mediante un archivo ejecutable que, entre otras cosas, busca OTROS archivos ejecutables y modifica su código para incluir el código del virus. De esta forma, incluso si elimina el ejecutable del virus original, otros archivos ejecutables en su computadora todavía son capaces de hacer lo que hizo el original.
Los gusanos, técnicamente, son solo gusanos si tienen la capacidad de comprometer otras computadoras o sistemas. Piense en ello como un hacker con guiones dentro del malware. El malware se ejecuta, busca en la red otros hosts, utiliza un exploit contra esos hosts, y al obtener el control de esos hosts, ejecuta el código original del gusano en ellos. Las computadoras nuevamente infectadas comienzan el proceso otra vez. Esto puede, dependiendo de cómo te sientas sobre el tema, incluir malware que se copie en unidades USB e intente crear la ejecución automática o el nombre de archivo trickery (next-years-pay-raises.doc.exe), pero eso es bastante bajo “. gusano.”
Entonces, dependiendo de cómo visualice “virus” e “infección”, cualquiera de estos tipos de replicación de malware se parece mucho a “virus” biológicos. La manera en que los virus reales inyectan ADN en una célula objetivo es MUCHO como un virus inyecta código en un archivo de destino o un gusano inyectan el código del gusano en una máquina de destino.
Ahora bien, muchas personas hablan de los “tipos” de malware como si tuvieran límites contiguos. Las descripciones de malware pueden describir el propósito (banquero, ladrón, keylogger, ransomware), entrega (troyano, kit de exploit), replicación (virus, gusano) y mecanismos de persistencia (rootkit, bootkit), por lo que los “tipos” no son realmente tipos. Pueden superponerse.
Algo podría ser un banquero troyano con capacidad de gusano, o un rescate a través del kit de explotación con capacidad de virus.
En cuanto a qué tan comunes son:
Ejecuto algo de malware de vez en cuando y no recuerdo el último virus verdadero que he visto. Estoy seguro de que están ahí, pero seguro que NO son comunes.
Los gusanos, por otro lado, son MUY comunes. ¿Has oído hablar de todas esas cámaras de red o enrutadores caseros que se utilizan y usan para botnets DDoS? Mucho de eso se hace con un script de gusano. Hay gusanos que se especializan en tomar sitios web de wordpress y varios dispositivos. Creo que SamSam ransomware usa un método de gusano para propagarse a través de una red corporativa.
