Los mejores antivirus para PC con Windows 10 y móvil de 2021

Otras comparativas

También comparamos una amplia gama de productos de alojamiento: desde el hosting más barato, hasta el mejor hosting para wordpress, VPS y servidores dedicados.

Si prefiere ordenar los mejores proveedores de hosting por país, eche un vistazo a nuestras comparaciones para México, Argentina, Chile, Colombia, Perú y España.

Nuestro método

La privacidad y la seguridad digitales son esenciales. Y saber en qué fuentes confiar a la hora de elegir nuestro software de seguridad es igualmente importante.

Por lo tanto, queremos ser transparentes acerca de los métodos que empleamos para analizar y seleccionar los mejores programas antivirus para PC con Windows 10.

Abajo aparecen los tres factores que consideramos más importantes. Todos ellos importan, pero no en igual medida. Por eso, cada uno de ellos tienen un impacto diferente sobre la puntuación final. Para enterarnos mejor de qué aporta cada factor, solo tenemos que leer más abajo.

Protección

La función principal de un programa antivirus es la protección contra las amenazas de malware y los ataques de phishing. Los laboratorios de pruebas AV-Test y AV-Comparatives, uno alemán y el otro austriaco, respectivamente, ejecutan varios estudios en profundidad cada año para analizar cómo las diversas marcas gestionan estas amenazas.

Para ello someten cada una de las herramientas de seguridad a las tres pruebas descritas abajo. En lugar de duplicar su trabajo, empleamos sus conclusiones para determinar la puntuación para cada una de las marcas en nuestra comparativa.

Pruebas de protección en tiempo real

El objetivo de este ejercicio es descubrir cómo responde el software antivirus a amenazas de malware en línea.

Esto se hace accediendo a una URL maliciosa y observando si la URL es o no bloqueada. Si se efectúa el bloqueo, el antivirus supera la prueba.

En el caso de que no se bloquee la URL, se permitirá que se ejecute el malware. Si el software antivirus detecta el malware en esta fase (sea mediante métodos de detección de firma digital o de comportamiento) y bloquea su ejecución, el antivirus también consigue pasar la prueba.

Si ni la URL ni el malware son bloqueados, entonces el sistema se ve comprometido y el antivirus suspende la prueba.

Pruebas de protección frente al malware

Durante estas pruebas, los ordenadores se exponen al malware a través de unidades de disco USB o de red, en lugar de a través de internet.

Tras exponer un PC a una muestra de malware, se ejecuta un análisis bajo demanda. Si el antivirus detecta la firma digital e impide que se ejecute, el antivirus pasa la prueba.

En el caso de que no detecte la firma digital, se permite que el malware se ejecute. Aquí, el antivirus tiene una segunda oportunidad de “cazar” el malware. En esta ocasión, empleando sus funciones de detección de comportamientos anómalos.

Si, de nuevo, no logra detectar el malware, el antivirus suspende la prueba.

Prueba antiphishing

Los ataques de phishing intentan engañar a los usuarios para que revelen información confidencial a los hackers, tal como los datos de su tarjeta de crédito. Ello se lleva a cabo imitando sitios web legítimos, a menudo PayPal y bancos, y solicitando a los usuarios que introduzcan sus datos de acceso.

Esta es una prueba importante, porque los ataques de phishing no infectan un PC con malware, sino que intentan manipular al usuario a través de la ingeniería social y el spoofing. Por lo tanto, el antivirus requiere un conjunto de capacidades distinto del necesario para detectar código malicioso o comportamientos de archivo sospechosos.

La prueba, en sí misma, es muy sencilla. Determina si el programa antivirus, o su extensión de navegador, advierten al usuario cuando este intenta acceder a un sitio web fraudulento. Si no fuese así, suspende la prueba.

Privacidad

La industria de la privacidad está tomando el mundo por asalto. En un momento en el que los gobiernos, los proveedores de servicios de internet y las grandes empresas de datos pueden seguir cada una de nuestras huellas digitales, los consumidores claman por su privacidad. Para satisfacer esta demanda, las empresas de ciberseguridad están añadiendo funciones de privacidad a sus productos.

A continuación, describimos las funciones de privacidad más esenciales. Esta comparativa se basa para su puntuación en nuestras experiencias con estas herramientas.

Red privada virtual (VPN)

Una VPN nos permite encriptar nuestra conexión a internet y enmascarar nuestra dirección IP. La ventaja de esta práctica es que ni los piratas informáticos, ni los proveedores de servicios de internet, ni las empresas de big data, ni los gobiernos podrán ver lo que hacemos en línea. En la práctica, esto restablece nuestro anonimato al navegar por la red.

Hasta hace muy poco, los antivirus y las VPN eran industrias distintas. Esto ya no es así. Casi todos los fabricantes de antivirus ofrecen ahora conexiones VPN como parte de su producto. Sin embargo, el modo en que lo hacen varía considerablemente. En nuestro análisis de las diversas VPN, comprobamos lo siguiente:

• El impacto sobre las velocidades de subida y descarga, y la latencia (el ping).
• Si se permiten el streaming de Netflix y el torrenting, y si funcionan.
• El número de servidores disponibles y dónde se ubican.
• Las funciones de seguridad, tales como el encriptado AES de 256 bits y el protocolo OpenVPN.
• El precio de la VPN.
• Quiénes son el creador y el propietario de la VPN, y cuál es su política de registros.

El último punto –la política de registros— es de particular importancia. Aunque somos anónimos en línea cuando usamos una VPN, la empresa de la VPN en sí todavía puede rastrear lo que hacemos. Después de todo, nuestras actividades en línea fluyen a través de sus servidores.

Por supuesto, una VPN no debería seguir nuestros movimientos. Una VPN es un producto de privacidad. Y ello significa privacidad a ojos de todo el mundo, incluido el propio proveedor de VPN. Por desgracia, muchos servicios gratuitos de VPN, e incluso algunos de pago, abusan de su poder recogiendo y revendiendo nuestros datos.

Entonces, ¿y las empresas de nuestra comparativa? ¿Son fiables? ¿Merece la pena dejarse los cuartos en sus VPN?

Norton: Una marca digna de confianza con una buena oferta para su VPN.

Norton ha desarrollado su propia VPN, llamada Norton Secure VPN. Se incluye gratuitamente en todos sus productos antivirus, excepto en su producto más básico, AV Plus.

La VPN tiene algunos defectos (no permite el torrenting y carece de interruptor automático), pero es segura, rápida, funciona con Netflix y aplica una clara política de cero registros (es decir, no rastrea nada de lo que hacemos en línea).

Y el hecho de que se incluya gratis la convierte en la mejor oferta de VPN entre las grandes marcas de antivirus.

BitDefender y Panda: Ambas son empresas fiables y ofrecen buenas condiciones para sus VPN.

BitDefender y Panda no han desarrollado una VPN propia. En lugar de ello, “subarriendan” la VPN de Hotspot Shield bajo el nombre de su propia marca.

La VPN de Hotspot Shield, cuyo propietario es Pango, es una de las líderes globales de la industria. Es rápida, muy segura, permite el torrenting y funciona con Netflix. Puede competir sin problemas con otros nombres de relumbrón, como CyberGhost y NordVPN.

La VPN comercializada por BitDefender y Panda es una versión adelgazada de la VPN de Hotspot Shield, ya que perdemos varias ubicaciones de servidor y el interruptor automático en el trato. Sin embargo, se ofrece con un descuento muy significativo. Mientras que Hotspot Shield sitúa su suscripción en torno a los 100 USD anuales, podemos hacernos con la de BitDefender por 39,99 USD.

Algo digno de mención es que, aunque BitDefender y Panda son propietarios de nuestros datos, Pango los procesa en su nombre. Afortunadamente, Pango cuenta con una clara política de cero registros, lo que significa que nada de nuestra actividad en línea se almacena. Así, tenemos la garantía de que somos completamente anónimos en línea.

BullGuard: Una marca fiable, pero su VPN no es ningún chollo.

BullGuard comercializa una versión básica del servicio de NordVPN bajo su propio nombre. Aunque NordVPN es excelente (rápida, segura, funciona con Netflix y el torrenting, y aplica una clara política de cero registros), no todas sus funciones están disponibles en la versión de BullGuard (solo dieciséis ubicaciones de servidor y sin interruptor automático).

Esto no constituye en sí un problema, siempre y cuando el precio lo refleje, como en el caso de BitDefender y Panda. Después de todo, si recibimos menos, debemos pagar menos.

Por desgracia, este no es el caso. La VPN de Bullguard y NordVPN tienen precios muy similares, lo cual no tiene sentido. De modo que, si deseamos hacernos con el excelente servicio de NordVPN, mejor acudir directamente a la fuente. Recomendamos no pagar más por menos con el servicio de BullGuard.

McAfee: Una empresa indigna de nuestra confianza y, por ello, una terrible opción para nuestra VPN.

McAfee se hizo con TunnelBear (una empresa de VPN) en 2018. Desde entonces, incluye su VPN (ahora llamada Safe Connect) de forma gratuita en su paquete de McAfee Total Security. Desafortunadamente, es una VPN a evitar.

La VPN de McAfee es rápida, relativamente segura y permite el torrenting, pero no es compatible con ningún servicio de streaming (Netflix, BBC iPlayer, Hulu o Disney+). Y, para empeorar las cosas, la política de registros de McAfee es, sencillamente, una calamidad:

McAfee guarda nuestra dirección IP, nuestra ubicación, los sitios web que visitamos, los vínculos en que “pinchamos”, y muchos otros despropósitos. Retiene nuestros datos para siempre y se reserva la libertad de vendérselos a terceros. Peor, imposible. Hay muy poca diferencia entre la política de registros de McAfee y la de cualquier proveedor de servicios de internet medio.

Antirrastreo

Ciertas marcas de antivirus, como BitDefender, ahora también incluyen una herramienta antirrastreo, bajo la forma de una extensión de navegador. Aunque hay muchas buenas herramientas antirrastreo en el mercado, buenas y gratuitas, es una buena noticia ver cómo BitDefender ha incrementado sus funciones de privacidad.

Como sugiere su nombre, las herramientas antirrastreo bloquean elementos tales como las cookies. Ello pondrá coto a todos esos molestos anuncios que nos pisan los talones en línea. Esto tiene la doble ventaja de potenciar nuestra privacidad y hacer que los sitios web se carguen mucho más rápido.

Seguridad para micrófono y cámara web

Los hackers son capaces de activar el micrófono y la cámara web de nuestro portátil sin que nos demos cuenta. Es tan espeluznante como suena. Por suerte, tanto Norton como BitDefender incluyen seguridad para cámara web por defecto en sus paquetes antivirus.

Velocidad

Cualquier programa que se ejecuta permanentemente en segundo plano requiere una cierta cantidad de recursos. Los antivirus no son una excepción. No obstante, su impacto varía significativamente. Mientras unos son apenas perceptibles, otros pueden llegar a ralentizar nuestro sistema hasta un 20 %.

Los laboratorios AV-Test y AV-Comparatives ejecutan sendas pruebas de rendimiento, en las que miden los recursos requeridos por un software antivirus para realizar sus tareas.

Las pruebas miden la ralentización causada por un programa antivirus al copiar, descargar y organizar archivos, instalar e iniciar aplicaciones, o navegar por sitios web.

AV-Comparatives ejecuta las pruebas en ordenadores con Windows 10 de bajas prestaciones (CPU Intel i3, 4 GB de RAM y un SSD como disco duro), empleando pruebas desarrolladas por ellos mismos, además de pruebas de rendimiento estándar, tales como la PC Mark 10 Professional.

AV-Test ejecuta las pruebas tanto en ordenadores con Windows 10 de gama baja (Intel i7, SSD de 256 GB, 8 GB de RAM) como de gama alta (Intel i7, SSD de 256 GB, 16 GB de RAM).

Nosotros empleamos sus resultados, combinados con los resultados de nuestras propias pruebas, como la base de nuestro veredicto en la sección de velocidad.

Las funciones más comunes

¿Qué es el antimalware?

Los programas antimalware detectan y eliminan el malware (o software malicioso) de nuestro dispositivo. También impiden que nos descarguemos e instalemos nuevo malware. En su guerra contra las amenazas digitales, cuentan con tres estrategias en su arsenal:

Detección basada en la firma digital: Cuando un programa antimalware identifica un software potencialmente dañino, puede analizar parte de su código y contrastarlo con una base de datos que contiene todo el malware conocido. Si se produce una coincidencia con cualquiera de las firmas del malware contenido en la base de datos, el programa se marca como malicioso. La desventaja de este método de detección es que la base de datos cuenta, únicamente, con malware ya conocido, lo que significa que el malware nuevo puede colarse sin que se detecte.

Detección basada en comportamiento: Para detectar malware desconocido en la jungla de las amenazas emergentes, puede analizarse el comportamiento de los programas. Si una aplicación se comporta de forma inusual o no autorizada, se caracterizará como maliciosa. Este método está en la vanguardia de la ciberseguridad y suele emplear inteligencia artificial y aprendizaje automático para detectar malware.

Sandboxing: Un sandbox o “cajón de arena” es un entorno digital de pruebas aislado, en el cual pueden ejecutarse programas sospechosos. En este entorno hermético, puede analizarse su comportamiento de forma segura, sin correr el riesgo de infectar el resto del sistema. Para no comprometer la potencia de procesamiento de nuestro dispositivo, el análisis del sandbox suele realizarse en la nube.

¿Qué es el antirransomware?

El ransomware es una forma moderna de malware que nos bloquea el acceso a nuestros propios archivos o dispositivos. A continuación, nos exige un pago mediante un método imposible de rastrear, tal como una transacción con criptomonedas, para volver a desbloquearlo. La mejor forma de protegernos frente al ransomware es prevenir que llegue a instalarse. Existen cuatro métodos a tal fin:

Invertir en programas de ciberseguridad: Los mejores programas antivirus cuentan con funciones que previenen la explotación de vulnerabilidades para proteger archivos valiosos e impedir que el ransomware tome nuestros dispositivos como rehenes.

Hacer copias de seguridad con regularidad: Sea en línea, a través de un proveedor de almacenamiento en la nube, o en un disco duro independiente, una copia de seguridad puede ser un verdadero salvavidas. Elijamos lo que elijamos, debemos asegurarnos de emplear un sistema encriptado con autenticación multifactor.

No omitir actualizaciones de seguridad: Cuando nuestro dispositivo solicite actualizar su sistema operativo, debemos hacerlo sin demora. Frecuentemente, se trata de actualizaciones de seguridad. Por ejemplo, el tristemente famoso ataque de ransomware WannaCry se aprovechó de una vulnerabilidad de Windows para la que Microsoft ya había publicado un parche. Sin embargo, muchos usuarios, simplemente, no habían actualizado su sistema.

No bajar la guardia: A menudo, somos los propios usuarios finales quienes instalamos el ransomware. Mediante un uso astuto de la ingeniería social, se engaña a los usuarios para que nos descarguemos archivos adjuntos, o hagamos clic en vínculos que no debemos tocar. Si tiene mala pinta, suele acabar mal.

¿Qué es el antiphishing?

Un correo electrónico de phishing proviene de un remitente aparentemente legítimo o de una fuente fiable, y nos solicita credenciales de acceso o información de pago. A menudo, se envían en andanadas de correos electrónicos a miles de usuarios simultáneamente. Al ser muy generalistas, suelen ser rápidamente identificados por los usuarios con cultura digital.

Algo que es más difícil en el caso de los ataques de phishing de objetivo definido. Estas son ofensivas muy personalizadas, que emplean información de las redes sociales para concentrarse en individuos específicos. Un correo electrónico puede parecer provenir de un compañero de trabajo, un jefe o hasta de nuestro cónyuge, aumentando significativamente su probabilidad de éxito.

Aunque es increíblemente difícil prevenir un ataque de phishing del que seamos el objetivo definido, los programas antiphishing sí son muy efectivos frente a los ataques genéricos. La inmensa mayoría de estos ataques se previenen fácilmente con los siguientes métodos:

Antispam: Al bloquear los correos electrónicos que sean sospechosos, o que otros usuarios hayan marcado como correo no deseado, la mayoría de los correos de phishing van directamente a la carpeta spam.

Análisis de URL: Con la ayuda de una extensión de navegador, los programas antivirus nos advertirán antes de acceder a un sitio web conocido por promover el phishing.

¿Qué es el antirrobo?

Los teléfonos y los portátiles son objeto de robo constantemente. Su portabilidad es lo que los hace cómodos y vulnerables a partes iguales. En el desafortunado caso de que nos roben un dispositivo, los programas antirrobo pueden hacer cuatro cosas por nosotros:

Rastreo de ubicación: Mediante la utilización de programas de rastreo de muy bajo consumo, se rastrea la ubicación de nuestro dispositivo y se actualiza en un panel central de administración.

Protección de datos: Muchas herramientas antirrobo nos permitirán recuperar de forma remota fotos y documentos, encriptar nuestro disco duro, o borrar por completo todos los archivos de nuestro dispositivo.

Herramientas de alarma y espionaje: Ciertas herramientas antirrobo nos permitirán mostrar un mensaje en la pantalla de entrada, activar una alarma, o sacar fotos del ladrón empleando la cámara frontal de nuestro dispositivo.

Gestión de dispositivos: En el caso de los programas antirrobo corporativos, pueden monitorizarse todos los dispositivos, así como su rastreo, y organizarse bajo un único administrador.

¿Qué es un firewall? 

Un firewall es una barrera entre nuestro dispositivo y una red, como por ejemplo internet. Puede filtrar el tráfico e impedir que intrusos no autorizados accedan a nuestros archivos. En principio, puede ser una solución tanto de hardware como de software. Sin embargo, en el caso de los antivirus, se restringe exclusivamente a esta última.

En el caso de un firewall de dos vías, no se supervisan solo las conexiones externas, sino también las internas. Ello quiere decir que las aplicaciones no pueden conectarse a cualquier servidor de su preferencia, sin más. El firewall vigila su actividad e impide cualquier flujo sospechoso de datos.

Carecer de un firewall en nuestro dispositivo es el equivalente a dejar abierta, de par en par, la puerta de nuestra casa. Así, permitimos a cualquier pirata informático el acceso a nuestro dispositivo y a nuestra red. Ello les posibilita robar datos, perpetrar un robo de identidad, o secuestrar nuestro dispositivo.

¿Qué es una VPN (o red privada virtual)?

Con la ayuda de una VPN, podemos navegar por la red de forma anónima y segura. Ello quiere decir que nadie, ni siquiera nuestro propio gobierno o nuestro proveedor de servicios de internet, pueden ver qué hacemos en línea. 

Son muchas las ventajas que ganamos así. Podremos descargar torrents de forma segura, burlar censuras, desbloquear catálogos de Netflix del extranjero y usar redes wifi públicas sin miedo a los hackers. 

Aunque la tecnología es compleja, la idea básica es fácil de entender:

Normalmente, cuando visitamos un sitio web, nuestro dispositivo crea una conexión directa con él. Ello permite a los propietarios de tales sitios con conocimientos informáticos registrar muchísima información sobre nosotros, tal como nuestra dirección IP, que viene a ser el equivalente digital de la dirección de nuestro domicilio. 

Cuando empleamos una VPN, creamos inicialmente una conexión encriptada con un servidor VPN antes de visitar el sitio web. Así, el propietario del sitio ya no puede ver nuestra dirección IP. En lugar de ello, ve la dirección IP del servidor. Ello nos convierte, virtualmente, en imposibles de rastrear en línea.

Además, los datos que enviamos al servidor VPN están encriptados, lo cual es una forma sofisticada de decir que está revueltos y son ilegibles. Esto nos permite emplear, de forma segura, redes wifi públicas, sin tener que preocuparnos de si nos espían. 

En resumidas cuentas, se restaura nuestro anonimato en línea.

Preguntas frecuentes

¿Qué es Adware?

Adware es el nombre universal para los programas de ordenador que han sido diseñados para reproducir diversos anuncios en el ordenador de una persona. Los programas de adware pueden redirigir peticiones de búsqueda, reproducir anuncios no deseados en su buscador, e incluso recopilar datos como aquellos que se usan en campañas de publicidad.

Los programas de adware pueden ser o bien maliciosos o no maliciosos. Los programas de adware malicioso son aquellos que recogen información publicitaria sin el consentimiento del usuario y que no pueden ser localizados en el ordenador. Tales piezas “invisibles” de software que operan en secreto, a menudo entran en el ordenador del usuario a través de programas gratuitos (freeware), páginas web y emails infectados o instalaciones remotas a través de una puerta trasera.

Lea los tipos y ejemplos principales de Adware

¿Qué es Antivirus?

El antivirus es un tipo de software, en principio diseñado para ayudar a eliminar los virus informáticos. Con el paso del tiempo, este tipo de software ha evolucionado hasta el punto de poder evitar que diversas amenazas cibernéticas se introduzcan en un ordenador.

Los programas de antivirus normalmente son paquetes de herramientas conocidos por proteger los ordenadores contra el malware, virus, piratas, keyloggers, gusanos, adware, spyware, spam, phishing, rootkits, entre otros. Estos programas usan las llamadas “definiciones” que necesitan actualizarse con regularidad para poder asegurar la protección contra las últimas amenazas. También pueden usar detección de sandbox (detección basada en el comportamiento), extracción de datos o incluso algoritmos de aprendizaje automático para detectar, poner en cuarentena y finalmente eliminar las amenazas.

Lea los tipos y ejemplos principales de Antivirus

¿Qué es un Ataque de DDoS?

DDos se refiere a la denegación de servicio distribuido. Este tipo de ataque a menudo altera el tráfico en redes o servidores individuales. Funciona a través de la inundación del objetivo con grandes cantidades de tráfico de datos, por lo tanto ralentizando su rendimiento. Un ataque DDoS se puede dirigir hacia el objetivo o hacia su infraestructura.

También es importante saber que la mayoría de los ataques DDoS se lanzan a través del uso de las llamadas redes zombie o un botnet. Debido a que pueden hacer uso de múltiples dispositivos corrompidos o comprometidos, estos ataques pueden tener consecuencias devastadoras y alterar el flujo regular de los datos y la información.

Lea los tipos y ejemplos principales de ataques DDoS

¿Qué es un Ataque de Inyección SQL?

Un ataque de inyección SQL a menudo se usa para suplantar una identidad y modificar o corromper datos existentes. Este tipo de vector de ataque es bastante común y a menudo se emplea contra vendedores online, mercados o cualquier otro negocio que utilice una base de datos de SQL. Los propósitos principales de estos ataques incluyen la obtención de acceso a datos ocultos, modificación de balances y destrucción de datos.

El ataque se perpetra mediante la inserción de un código malicioso de SQL en un campo para la ejecución o la petición a la base de datos. Aunque existen muchos tipos de ataques de inyección SQL, se les considera menos amenazantes en comparación con otros tipos de programas de malware y exploits, debido a la constante mejora en el campo de la seguridad en la red.

Lea los tipos principales y ejemplos de inyección SQL

¿Qué es un Botnet?

Los botnets, también conocidos como ejército zombie, son usados por hackers de sombrero negro o piratas, para un amplio espectro de usos. Principalmente, un botnet son una serie de dispositivos interconectados (ordenadores, smartphones, etc.). Cada uno de ellos opera con su bot inconscientemente. Este tipo de red se puede crear sin el consentimiento del propietario del dispositivo y se puede manejar a distancia por uno o más individuos.

El uso más común para el botnet es el lanzamiento de fuertes ataques de DDoS, robo de información personal y envío de spam, entre otras cosas. La fuerza computacional combinada de muchos dispositivos, secuestrados y conectados a través de bots es lo que hace a los bots tan peligrosos y la protección contra ellos, tan difícil. Los botnets también pueden ser alquilados a individuos o grupos que necesitan poder informático para atacar.

Lea los tipos principales y ejemplos de botnets

¿Qué es un Caballo de Troya?

Caballo de Troya es el nombre que designa un software malicioso que no se auto reproduce o propaga a través de las redes y aparenta tener una naturaleza benigna. Existen muchos tipos virus de caballos de Troya, y están catalogados según el tipo de acción que realizan. Como tal, existen Troyanos de acceso remoto, Troyanos de puerta trasera y Troyanos de proxy, entre otros.

El típico método de propagación de virus troyanos es a través de técnicas de ingeniería social, como el phishing y el spoofing. La víctima los descarga sin saber en su ordenador, normalmente adjuntos a un archivo aparentemente legítimo o a un componente de software.

Lea los tipos principales y ejemplos de caballos de Troya

¿Qué es Ciber-Crimen?

El ciber-crimen, en un principio designaba el crimen orientado a la informática, es cualquier forma de acto criminal que implique un ordenador o una red de ordenadores. Si ordenadores, redes u otros dispositivos móviles son usados, o bien como herramientas para cometer crímenes o bien como objetivos intencionados, el acto criminal se clasifica como ciber-crimen.

Bajo la denominación de ciber-crimen también se encuentran los crímenes que emplean redes o servicios de telecomunicaciones (salas de chat, emails, etc.). Los crímenes cibernéticos tienen múltiples clasificaciones, que dependen de las acciones o las herramientas empleadas. De este modo, existen crímenes de fraude financiero que encajan dentro del ciber-crimen, y también ciber-terrorismo, acoso online, tráfico de drogas, tráfico de seres humanos y otros.

Lea los principales tipos y ejemplos de delitos informáticos

¿Qué es una Estafa (Scam)?

Un scam es cualquier acción que implica un esquema fraudulento llevado a cabo con el propósito de robar dinero, bienes o información confidencial a individuos o grupos. En esta era digital, se realizan cada vez más estafas a través de internet, debido a la facilidad de dirigirlas simultáneamente hacia muchos individuos u objetivos.

Algunos ejemplos notables de scams puede ser fraude en subastas, phishing, fraude con donaciones, la estafa del príncipe nigeriano, catphishing, marketing telefónico, cadenas de emails, encuestas online y otros. Los scams pueden ser estafas dirigidas o simples pasos en estafas más grandes y servir como medio en el avance dentro del esquema planeado.

Lea los principales tipos y ejemplos de estafas

¿Qué es un Exploit de Día Cero?

Un exploit de día cero puede ser una de las cosas de las que más difícil sea protegerse. La razón es que, en realidad, no hay forma de protegerse de una vulnerabilidad que nadie conoce. Este nombre se da a los exploits desconocidos, y significa que solo persona o personas que se están aprovechando de ellos conocen su existencia.

Una vez que el exploit de día cero se conoce y publica para otros programadores y expertos en seguridad, ya no se llama así. En su lugar, el exploit pasa a ser conocido como un exploit de día N, donde la N se refiere al número de días desde el descubrimiento del exploit.

Lea los tipos principales y ejemplos de exploits de día cero

¿Qué es un Exploit de Ordenador?

El nombre exploit de ordenador se puede referir a software, datos, secuencias de comandos o líneas de código que aprovechan las vulnerabilidades de ciertos software o hardware. Al usar un exploit, uno, o bien puede obtener acceso remoto al dispositivo de alguien o causar daño significativo a los componentes de su software o hardware. Esto ocurre como resultado de un comportamiento no intencionado provocado por el atacante.

Los exploits de ordenador pueden presentarse en varias formas, y normalmente se clasifican según el tipo de vulnerabilidad que explotan. También existen tanto exploits locales, como remotos. Estas clasificaciones se refieren al nivel de acceso necesario para usar el exloit contra un ordenador o red de dispositivos. Los exploits de día Cero son los más peligrosos, ya que no existe protección contra ellos.

Lea los tipos principales y ejemplos de exploits informáticos

¿Qué es un Gusano Informático?

Un gusano informático es un programa malicioso que se auto reproduce, que normalmente se difunde a través de redes enteras, y causa importantes alteraciones en el tráfico. Aunque no esté diseñado típicamente para entregar ningún tipo de carga, como hacen la mayoría de virus informáticos, los gusanos se usan frecuentemente para establecer un botnet.

Los gusanos pueden instalar puertas traseras en el ordenador del usuario. Esto, a cambio, permite a un tercero controlar esos dispositivos, instalar bots y crear redes zombie, que se pueden usar para ataques más fuertes, o alquilar a otros con planes nefastos y con necesidad de gran poder informático. Los gusanos también pueden causar alteraciones de tráfico o hacer sistemas no fiables o indispuestos, debido a que consumen porciones de poder computacional de los dispositivos infectados.

Lea los tipos y ejemplos principales de gusanos informáticos

¿Qué es Hacking Informático?

El hacking informático se puede usar para describir dos tipos de actividades. En ocasiones se usa con una connotación negativa, cuando se refiere a actividades practicadas por aquellos con intenciones maliciosas. Esos individuos o grupos usan diversos exploits de ordenador y programas de malware para tomar el control sobre los sistemas de otros ordenadores, con la intención de causar alteraciones o generar beneficios económicos.

Este término también se usa asociado a actividades que practican los programadores que trabajan en contra de los programas de malware, aquellos que crean programas de antivirus, cortafuegos y parches para diversas vulnerabilidades del sistema. De este modo, hacker normalmente se usa para un hacker que trabaja en la seguridad, mientras que pirata (cracker) es el término asociado con individuos con intenciones maliciosas.

Lea los principales tipos y ejemplos de piratería informática

¿Qué es Ingeniería Social?

Ingeniería social se refiere a cualquier acción de manipulación psicológica contra individuos o grupos con el fin de difundir información confidencial, o generalmente realizar acciones que pueden ser perjudiciales para ellos o sus organizaciones.

Existen diferentes tipos de ingeniería social, que dependen de cómo se lleva a cabo la manipulación o qué objetivo pretende alcanzar. Normalmente, la táctica de ingeniería social es solo un paso más dentro de un fraude más grande, un medio para llevar el plan al siguiente paso. Una de las tácticas más comunes es suplantar entidades fiables mediante contacto directo o mediante el phishing.

Lea los tipos y ejemplos principales de ingeniería social

¿Qué es un Keylogger?

Un keylogger puede ser un componente de hardware o un programa de software, que se emplea para controlar y registrar las pulsaciones en el teclado. El keylogger normalmente está diseñado para funcionar en segundo plano, y es totalmente invisible a los ojos del usuario. Los keylogger también pueden formar parte de un paquete de software malicioso, conocidos como rootkits, y servir de base para un ataque mayor.

No todos los keylogger se usan con malas intenciones. Algunas empresas los usan para controlar la actividad de sus empleados, algunos padres para controlar la actividad online de sus hijos, mientras que otros se usan en el campo de la investigación de la escritura cognitiva. Sin embargo, los keyloggers también se pueden usar para robar contraseñas y otra información personal sensible.

Lea los tipos principales y ejemplos de keylogger

¿Qué es Malware?

El malware, o software malicioso, es el término usado para describir cualquier tipo de software diseñado para proporcionar acceso no autorizado a dispositivos o redes de dispositivos. El malware también se puede usar para robar, corromper o recolectar datos y obstaculizar el ordenador del objetivo o la fuerza de procesamiento de una red. Algunos ejemplos comunes de malware incluyen adware, spyware, keylogger, etc.

Según el tipo de malware que afecta un sistema, se tendrán que realizar acciones específicas para detener la situación y reparar el daño. Por esta razón, la mejor protección contra la mayoría de los tipos de malware es normalmente un paquete fuerte de antivirus que tiene la función de detección de adware y spyware, un amplio directorio de virus, actualizado con regularidad y un cortafuegos.

Lea los tipos y ejemplos principales de malware

¿Qué es Phishing?

El phishing es una de las técnicas más populares usada en ingeniería social. Denota cualquier intento malicioso de obtener información confidencial o personal de forma ilegal, mientras se postula como una entidad fiable. El phishing se realiza a menudo a través de spoofing con email.

Mientras que la mayoría de los ataques de phishing implican el uso de páginas web falsas y redirigen a estas páginas web con enlaces o archivos adjuntos corrompidos, algunos ataques de phishing se realizan con métodos de antigua escuela. Por ejemplo, en el phishing por voz normalmente usan identificación de llamada falsa y servicios de VOIP (Voz sobre Protocolo de Internet) para ganar la confianza de la víctima y obtener información confidencial.

El catpshishing es un método popular de phishing, en el que el perpetrador intenta involucrar a la víctima en un entorno emocional con el propósito de que le envíe dinero. Las fuerzas del orden también pueden usar técnicas de catpshishing para coger a criminales.

Lea los tipos y ejemplos principales de phishing

¿Qué es Ransomware?

El ransomware es un software malicioso, más comúnmente usado para retener diversos archivos importantes, programas o redes enteras como rehenes hasta que se pague un rescate. También se usa para chantajear a los objetivos bajo la amenaza de hacer pública información sensible, al menos que se cumplan las condiciones del perpetrador.

Estos ataques normalmente se lanzan con un virus troyano, que normalmente emulan archivos legítimos que el usuario descargaría y abriría. Lo que hace que el ransomware sea tan peligroso, no solo es la dificultad de descodificar las claves encriptadas, sino también la dificultad de rastrear el ataque hasta los perpetradores. Esto ocurre porque la mayoría de los rescates se pagan en criptomoneda, que es virtualmente ilocalizable.

Lea los tipos y ejemplos principales de ransomware

¿Qué es el Robo de Identidad?

El robo de identidad es un crimen que consiste en que alguien de forma deliberada usa la identidad de otra persona como medio para conseguir ventajas financieras u otros beneficios, mientras que también provoca que la víctima sufra las consecuencias de las acciones del perpetrador.

Cuando se considera ciber-crimen, significa que el robo de identidad ha sucedido como resultado de varios exploits de ordenador, piratería, uso de programas maliciosos o paquetes para recopilar la información personal de identificación, necesaria para obtener los beneficios mencionados. El robo de identidad también se puede usar para describir las acciones en las que la información personal de una persona es usada por parte de un cibercriminal para robar dinero de su cuenta bancaria o para abrir una nueva cuenta y cargar facturas elevadas.

Lea los tipos y ejemplos principales de robo de identidad

¿Qué es un Rootkit?

El rootkit normalmente es una colección o paquete de herramientas de software, diseñado para otorgar acceso remoto y finalmente el control sobre un sistema de ordenadores externo o redes. A menudo se usa con intenciones maliciosas, como establecer una puerta trasera hacia un sistema. Esta puerta trasera se puede emplear entonces para instalar otro malware.

Cuando su uso no es malicioso, un programa de rootkit se puede usar para proporcionar al usuario final apoyo sobre distintos programas o aplicaciones. Ya que el rootkit no está catalogado como virus o gusano informático, no puede difundirse por sí mismo, lo que significa que tiene que instalarse directamente. Por esta razón, el malware rootkit frecuentemente se disfraza de programa legítimo o se oculta dentro de uno.

Lea los tipos principales y ejemplos de rootkits

¿Qué es Spam?

Spam es la designación usada para la acción de enviar correo electrónico no deseado en grandes cantidades. Mientras que el método más popular implica el envío de emails no solicitados y no deseados para engañar a las personas para que proporcionen su información personal o confidencial, el spam también se puede usar para lo que conoce como campañas de marketing de spam. Las campañas de spam se pueden iniciar mediante botnets y se consideran muy baratas, a pesar de que no resulten muy fiables a la mayoría de las personas.

Por supesto, el término no solo se emplea para los emails. En realidad, spam define cualquier tipo de mensaje electrónico no solicitado enviado en masa. Esto incluye emails, mensajes de teléfono, mensajes de motores de búsqueda, publicaciones en blogs, publicaciones en redes sociales, publicaciones en foros, anuncios clasificados, entre otros.

Lea los tipos y ejemplos principales de spam

¿Qué es Spoofing de Email, IP o DNS?

El spoofing es la práctica de alteración de cualquier forma de comunicación procedente de fuentes desconocidas con el fin de parecer que procede de fuentes fiables.
El spoofing de IP se usa para disfrazar un ordenador con el fin de obtener acceso a una red en principio restringida, o para ocultar la actividad de cualquiera en la red.
El spoofing de email a menudo implica el uso de cuentas de correo falsas que parecen casi legítimas, que llevan enlaces o archivos adjuntos que solicitan o bien información confidencial, o bien llevan a otras páginas web que pueden difundir malware.

El spoofing de DNS normalmente se realiza para redirigir el tráfico desde páginas web fiables a otras falsas que pueden difundir programas de malware. En ocasiones, el spoofing de email y el spoofing de DNS van de la mano.

Lea los tipos y ejemplos principales de spoofing

¿Qué es Spyware?

El spyware es cualquier tipo de software malicioso, como adware, troyanos, controladores del sistema o incluso cookies de seguimiento, que se pueden usar para recopilar y transmitir información confidencial desde ordenadores individuales o redes de ordenadores sin el consentimiento del usuario.

Aunque el spyware se usa normalmente con malas intenciones y los programas suelen operar en clandestinidad sin el conocimiento del usuario, los keyloggers también podrían clasificarse como spyware. Como tal, no todo el spyware se usa para robar información. En ocasiones se emplea simplemente para controlar las acciones de alguien para evaluar mejor su productividad, intereses o el nivel de lealtad hacia sus jefes.

Lea los tipos y ejemplos principales de spyware

¿Qué es un Virus Informático?

Un virus informático es el tipo más común de malware, que afecta a millones de sistemas operativos cada día. Es básicamente malware potencialmente capaz de reproducirse a través de la corrupción de otros programas, muy parecido al funcionamiento del virus de la gripe. Inserta su propio código en otros programas, por lo tanto los infecta y provoca que funcionen mal o de un modo muy específico.

No solo es uno de los tipos más dañinos de malware, sino que puede ser costoso debido al modo en el que provoca desperdicio de recursos, corrompe datos importantes e incluso provocar fallos en sistemas. Por no mencionar su uso potencial para robo de identidad, ataques de DDoS, difundir propaganda política, propaganda terrorista y otras muchas cosas. Los virus de ordenador no atacan hasta que el archivo o el programa al que están adjuntos se abren. De este modo, muchos se pueden eliminar antes de causar ningún daño.

Lea los tipos principales y ejemplos de virus informáticos