Tipos de malware y ejemplos

En este artículo descubrirás:

• El malware es cualquier software malicioso; el virus es solo uno de sus tipos, junto al ransomware, el spyware, los troyanos y los gusanos.
• Los 4 tipos de malware más conocidos son los virus, los gusanos, los troyanos y el ransomware.
• El malware se propaga sobre todo por phishing, archivos adjuntos y descargas maliciosas, y un antivirus con análisis en tiempo real es la defensa principal.

Conocer los tipos de malware es el primer paso para protegerse de ellos. Bajo el término malware se agrupan amenazas muy distintas, desde el ransomware que secuestra los archivos hasta el spyware que roba contraseñas en silencio. Este artículo define el malware, lo diferencia del virus, repasa todos sus tipos con ejemplos reales y explica cómo protegerse.

¿Qué es el malware?

El malware es cualquier software malicioso diseñado deliberadamente para dañar un equipo, robar datos o tomar el control de un sistema. La palabra malware procede de "malicious software" y engloba virus, ransomware, spyware, troyanos, gusanos y otras amenazas.

• El malware accede al dispositivo por phishing, adjuntos, descargas o memorias USB.
• Su objetivo va del robo de datos al secuestro del equipo a cambio de un rescate.
• No todo el software molesto es malware: un fallo no intencionado es un error, no malware.

¿Cuál es la diferencia entre un virus y el malware?

La diferencia entre un virus y el malware es de jerarquía: el malware es el término genérico para todo el software malicioso, mientras que el virus es solo uno de sus tipos. Todo virus es malware, pero no todo el malware es un virus.

• Malware: categoría general que incluye virus, troyanos, ransomware, spyware y más.
• Virus: tipo concreto de malware que se inserta en un archivo y se replica al ejecutarlo.

Cuáles son los tipos de malware

Los tipos de malware se clasifican por su forma de actuar y de propagarse: adware, spyware, ransomware, troyanos, gusanos, virus, keyloggers, bots, PUP, malware híbrido, malware sin archivos y bombas lógicas. Frente a todos ellos, un mejor antivirus como Kaspersky Premium combina análisis en tiempo real y heurística para detectarlos aunque cambien de forma.

¿Qué es el adware?

El adware es un tipo de malware que muestra anuncios no deseados, redirige las búsquedas y recopila datos del usuario para venderlos. No todo el adware es malicioso, pero el dañino secuestra el navegador.

• Ejemplo: Fireball, que en 2017 infectó 250 millones de equipos y secuestró sus navegadores.

¿Qué es el spyware?

El spyware es un tipo de malware que se oculta en el dispositivo, vigila la actividad y roba información confidencial como contraseñas y datos bancarios. Es el malware diseñado para rastrear la actividad y capturar datos.

• Ejemplo: CoolWebSearch, que secuestraba Internet Explorer y enviaba los datos de navegación a su autor.

¿Qué es el ransomware?

El ransomware es un tipo de malware que bloquea el acceso al sistema o cifra los archivos y exige un rescate, normalmente en criptomonedas, para devolver el acceso. Es una de las amenazas más costosas para las empresas.

• Ejemplo: CryptoLocker, que cifró archivos en 2013-2014 y reportó unos 3 millones de dólares en rescates.

¿Qué es un troyano?

Un troyano es un tipo de malware que se disfraza de software legítimo para que el usuario lo ejecute. Una vez dentro, abre una puerta para robar datos, controlar el dispositivo o sumarlo a una botnet.

• Ejemplo: Qbot y TrickBot, troyanos bancarios centrados en robar credenciales financieras.

¿Qué es un gusano informático?

Un gusano es un tipo de malware que se replica solo y se propaga por la red explotando vulnerabilidades, sin necesidad de que el usuario haga nada. Suele transportar una carga dañina.

• Ejemplo: SQL Slammer, que en 2003 infectó más de 75.000 equipos y provocó ataques DDoS.

¿Qué es un virus informático?

Un virus es un tipo de malware que se inserta en una aplicación y se ejecuta al abrirla, replicándose y propagándose por el sistema. Permanece inactivo hasta que se activa el archivo infectado.

• Ejemplo: Stuxnet, que en 2010 saboteó las centrifugadoras nucleares de Irán a través de un USB.

¿Qué es un keylogger?

Un keylogger es un tipo de spyware que registra las pulsaciones del teclado para robar contraseñas y datos bancarios. Algunos usos son legítimos, pero con fines maliciosos roba información confidencial.

• Ejemplo: El caso de 2017 de un estudiante que instaló keyloggers para robar credenciales y cambiar notas.

¿Qué son los bots y las botnets?

Un bot es un equipo infectado que un atacante controla a distancia, y una botnet es una red de miles o millones de bots. Las botnets sirven para ataques DDoS, spam y propagación de más malware.

• Ejemplo: Mirai, que en 2016 usó dispositivos IoT para un ataque DDoS que dejó sin internet a media costa este de EE. UU.

¿Qué es un PUP?

Un PUP (programa potencialmente no deseado) es un tipo de software que añade anuncios, barras de herramientas o ventanas emergentes sin un propósito útil. Se instala con el consentimiento técnico del usuario, oculto en la letra pequeña.

• Ejemplo: Mindspark, un PUP que cambiaba la configuración del dispositivo y era difícil de eliminar.

¿Qué es el malware híbrido?

El malware híbrido es la combinación de varios tipos de malware en una sola amenaza, normalmente troyano, gusano y a veces virus. Aparece como troyano, pero se propaga por la red como un gusano.

• Ejemplo: El malware "Lion" de 2001, una mezcla de gusano y rootkit que dañó más de 10.000 sistemas Linux.

¿Qué es el malware sin archivos?

El malware sin archivos es un tipo de malware que se ejecuta en la memoria usando programas legítimos del sistema, sin escribir nada en el disco. Su ausencia de archivos dificulta que el antivirus tradicional lo detecte.

• Ejemplo: Frodo y The Dark Avenger, primeros ejemplos de amenazas que operan en memoria.

¿Qué es una bomba lógica?

Una bomba lógica es un tipo de malware que permanece inactivo hasta que se cumple una condición, como una fecha o un número de inicios de sesión. Virus y gusanos la usan para activar su carga en un momento concreto.

• Ejemplo: El código de un programador que en 2016 saboteaba periódicamente las hojas de cálculo de una sede de Siemens.

¿Cuáles son los 4 tipos de malware más conocidos?

Los 4 tipos de malware más conocidos son los virus, los gusanos, los troyanos y el ransomware. Son los que más aparecen en la divulgación de seguridad porque combinan capacidad de propagación con un impacto directo en el usuario y las empresas.

• Virus: se inserta en un archivo y se replica al ejecutarlo.
• Gusano: se propaga solo por la red sin acción del usuario.
• Troyano: se disfraza de software legítimo para colarse.
• Ransomware: cifra los datos y exige un rescate.

Cómo se propaga el malware

El malware se propaga principalmente por phishing, archivos adjuntos infectados, descargas maliciosas, memorias USB y vulnerabilidades sin parchear. Conocer estas vías ayuda a cerrar las puertas de entrada más habituales.

• Correos de phishing con enlaces o adjuntos infectados.
• Descargas ocultas y software pirateado de fuentes no fiables.
• Memorias USB y vulnerabilidades del sistema sin actualizar.

Señales de una infección de malware

Las señales de una infección de malware incluyen la lentitud del equipo, los bloqueos, las ventanas emergentes y la pérdida de espacio de almacenamiento. Ante varias de estas señales, conviene analizar el dispositivo con un antivirus actualizado.

• El equipo se vuelve lento, se bloquea o muestra la pantalla azul.
• Aparecen ventanas emergentes, barras de herramientas o programas no instalados.
• Se envían correos o mensajes desde la cuenta sin conocimiento del usuario.

Qué antivirus protege mejor frente a los tipos de malware

El antivirus que mejor protege frente a los tipos de malware es el que combina detección de ransomware, anti-troyano y anti-spyware, protección frente a malware sin archivos y análisis en tiempo real. La siguiente tabla compara las soluciones más relevantes, con Kaspersky Premium como referencia.

Antivirus	Ransomware	Troyanos y spyware	Malware sin archivos	Tiempo real
Kaspersky Premium	Sí	Sí	Sí	Sí
Bitdefender Total Security	Sí	Sí	Sí	Sí
Norton 360 Deluxe	Sí	Sí	Parcial	Sí
ESET HOME Security	Sí	Sí	Parcial	Sí

 
Kaspersky Premium encabeza la comparativa por cubrir ransomware, troyanos, spyware y malware sin archivos con análisis en tiempo real y heurística. Bitdefender ofrece una cobertura equivalente, mientras que Norton y ESET son más limitados frente al malware sin archivos.

Pros y contras de Kaspersky Premium contra el malware

Kaspersky Premium es la opción recomendada para protegerse de todos los tipos de malware, por su motor de detección multicapa. Estos son sus puntos fuertes y sus limitaciones.

Kaspersky Premium

Referencias y evidencia técnica

• Kaspersky — Tipos de malware y ejemplos: Clasificación de los tipos de malware con ejemplos reales documentados.
• CISA — Malware, Phishing, and Ransomware: Recurso oficial estadounidense sobre tipos de malware y mitigación.
• NIST — Guide to Malware Incident Prevention (SP 800-83): Guía oficial sobre prevención y respuesta ante incidentes de malware.
• ENISA — Threat Landscape (malware): Informe europeo anual sobre la evolución de las amenazas de malware.
• AV-TEST — Malware statistics: Estadísticas independientes sobre el volumen y los tipos de malware detectados.