¿Qué es la descarga automática?

17 de mayo de 2021 By nick anderson Sin comentarios 5 minutos

Malware es la abreviatura de software malicioso, y es la mayor amenaza para la seguridad cibernética que continúa encontrando nuevas formas engañosas de eludir la detección e infiltrarse en un sistema. Para que el malware ingrese con éxito a su sistema, el atacante debe evadir los diversos controles de seguridad en su dispositivo y engañarlo para que lo descargue; generalmente a través de archivos adjuntos de correo electrónico o aplicaciones que funcionan como troyanos.

Si bien gran parte de las tácticas involucran la acción del usuario, como hacer clic en un botón de descarga, ¿qué pasaría si le dijéramos que el malware puede ingresar a su sistema sin su conocimiento y consentimiento?

Los expertos en ciberseguridad han acuñado este método como "Descarga automática" porque el malware se descarga sin que usted haga clic en un botón de descarga. Todo lo que el usuario haría es visitar una página web y el código malicioso se ejecutará. Permítanos guiarlo a través de lo que es Drive-by Download.

Recibe FastestVPN

¿Cómo funciona la descarga automática?

El software es una pirámide de código que sirve como instrucciones no solo para el comportamiento de una aplicación, sino también para la seguridad. Los desarrolladores deben asegurarse de que el software no deje grietas para que algún malhechor las utilice y obtenga acceso no autorizado al sistema de un usuario o modifique el comportamiento del software. A pesar de las largas horas de pruebas beta para mitigar las lagunas, el software aún puede ser vulnerable a intentos de piratería inteligente, tal es la naturaleza del software.

Drive-by Download utiliza páginas web como los cañones proverbiales para iniciar en el sistema de un usuario. Los atacantes infectan una página web con código malicioso a través de JavaScript o usan iFrames para ofrecer una descarga encubierta en el dispositivo del usuario. El código se ejecutará cuando vea la página web, ingresando a su dispositivo sin su consentimiento o conocimiento.

Se podría imaginar que tales páginas web estarían asociadas con sitios web menos conocidos, casi turbios. Pero esto puede y ha sucedido en sitios web conocidos y populares con millones de visitantes cada mes. La BBC y el New York Times son ejemplos que se convirtieron en la catapulta de los ataques desde vehículos en movimiento.

Los hackers monitorean las vulnerabilidades en la seguridad de un sitio web y luego inyectan código malicioso.

La publicidad maliciosa es otro método a través del cual los malos actores pueden infectar su sistema. Los anuncios son omnipresentes en Internet. Desde sitios web de redes sociales hasta publicaciones de noticias, casi todos los sitios web (excepto las publicaciones pagas) dependen de la publicidad para obtener ingresos y mantener el sitio web operativo. Un atacante solo necesitaría mostrarle una ventana emergente o un anuncio en algún lugar de la página web.

Qué sucede después de una descarga oculta

Las descargas ocultas normalmente descargan un kit de explotación. El kit de explotación se pone a trabajar analizando su sistema para encontrar vulnerabilidades en su sistema operativo y aplicaciones instaladas.

El trabajo del malware es encontrar una debilidad en el sistema de un usuario para eludir la seguridad. Un tipo de malware llamado Malware sin archivos es especialmente peligroso porque se ejecuta en RAM (memoria de acceso aleatorio) y no deja una huella en su almacenamiento que los programas antivirus puedan detectar. El malware puede ser peligroso si no presta atención a la seguridad de su dispositivo. Los sistemas operativos y las aplicaciones reciben periódicamente actualizaciones de los desarrolladores. En un mundo repleto de amenazas digitales, es una forma muy necesaria de parchear las vulnerabilidades que los ataques como Drive-by Download buscan explotar.

Una vez que el exploit ha encontrado una vulnerabilidad, intentará causar daño en función de la vulnerabilidad. Incluso puede instalar una puerta trasera para que el atacante reciba instrucciones, como actuar como un agente para instalar más malware. Las amenazas van desde un Keylogger que registra los golpes de entrada en su teclado cuando inicia sesión en su cuenta bancaria o un Ransomware que cifra sus valiosos archivos a cambio de un fuerte rescate para recuperar la clave de descifrado.

Las descargas ocultas son inocuas, lo que significa que tienen el potencial de infectar a un gran número de personas. Los sistemas infectados pueden crear lo que se llama una Botnet. Es una red de dispositivos infectados que se conectan a un centro de comando, desde donde el atacante puede enviar instrucciones.

Cómo puede evitar la descarga de Drive-By

Hay formas en que puede mejorar sus posibilidades contra Drive-by Download.

Actualice su software

El número de enfoques para prevenir la infección de malware es mantener el software como los sistemas operativos y las aplicaciones que se ejecutan en la parte superior actualizados a la última versión. Puede que las encuentre molestas, pero las actualizaciones son cruciales para la seguridad de su dispositivo. Se encuentran nuevas vulnerabilidades que luego se corrigen a través de un parche en la última actualización de software. Por lo tanto, mantenga siempre activadas las descargas automáticas para recibir actualizaciones de software tan pronto como se implementen.

Usa un bloqueador de anuncios

El problema con los anuncios es que no solo son intrusivos para la experiencia web, sino que no se sabe de dónde proviene el anuncio. Los sitios web se asocian con programas publicitarios de terceros e integran el código en sus sitios web. Estos programas de terceros envían anuncios cuando lo consideran oportuno, lo que podría ser infeccioso. Un bloqueador de anuncios en su navegador web deshabilitará todos los anuncios en la página web.

Explorar sitios web de confianza

Trate de apegarse a sitios web conocidos para sus necesidades de Internet. Sitios web abandonados o sitios web sin Cifrado HTTPS son más vulnerables a las páginas web infectadas. Entonces, la próxima vez que su navegador web le diga que el sitio web es peligroso o inseguro, escúchelo.

Instalar un antivirus

El antivirus es la mejor forma de proteger su dispositivo. Está construido para combatir objetos maliciosos. los mejor software antivirus son robustos; pueden escanear su sistema, archivos adjuntos de correo electrónico e incluso direcciones URL. Es la defensa que monitorea activamente los programas cuestionables que intentan ejecutarse. Encuentre un antivirus que proporcione una protección completa. Y manténgalo actualizado con las últimas firmas de malware.

Conclusión

Drive-by Download es una prueba de la importancia de la ciberseguridad. Sin defensas activas, sus datos privados pueden verse comprometidos. Siempre recomendamos usar un VPN en Wi-Fi público, donde la seguridad es generalmente débil y los usuarios son susceptibles a los ataques. Un hacker en la red podría redirigirte a páginas web que contengan el código malicioso.