Virus informáticos: síntomas de infección y recuperación segura

Un virus informático es código malicioso que se adjunta a otro archivo o programa y puede propagarse cuando ese archivo se ejecuta. No todo el malware es un virus: los gusanos, los troyanos y el ransomware pueden propagarse o actuar de otra forma. La distinción importa a la hora de decidir cómo responder ante un comportamiento sospechoso.

Cómo se produce una infección

Un virus necesita una forma de ejecutarse y replicarse, como un programa infectado, contenido activo inseguro en un documento u otro portador ejecutable. Los ataques actuales también recurren al phishing, a vulnerabilidades sin parchear y a instaladores falsos. Ver una página web no demuestra por sí solo una infección: tiene que ejecutarse realmente un exploit o un contenido dañino.

Desconfíe de los adjuntos que meten prisa, de los instaladores inesperados y de cualquier petición para desactivar el software de seguridad. Descargue los programas de fuentes de confianza, compruebe las actualizaciones por el canal oficial del fabricante y no abra documentos con contenido activo que no haya solicitado. Ningún hábito aislado garantiza la protección, pero varias capas de precauciones reducen el riesgo.

Síntomas y comprobaciones fiables

Los procesos inesperados, los cambios en la configuración de seguridad, los archivos cifrados o las alertas de protección justifican una investigación. Cada uno de estos síntomas puede tener también una causa inofensiva, así que no diagnostique malware a partir de una sola señal. Actualice el sistema operativo y las definiciones de seguridad y analice después el equipo con herramientas instaladas de confianza.

Si un programa sospechoso puede estar capturando credenciales, no introduzca contraseñas en ese dispositivo. Desconéctelo de las cuentas o redes sensibles cuando sea posible, pero valore si aislarlo interrumpiría un servicio crítico. Si una organización necesita analizar el incidente, conserve las pruebas que puedan servir.

Recuperación y prevención

Siga las indicaciones de la herramienta de seguridad y revise lo que ha encontrado. Ante un compromiso grave, restaurar una copia de seguridad que sepa que está limpia o reinstalar el sistema puede ser más seguro que fiarse de una limpieza parcial. Cambie las contraseñas afectadas desde otro dispositivo de confianza y active la autenticación multifactor cuando esté disponible. Revise la actividad de sus cuentas y cierre las sesiones sospechosas.

Mantenga actualizados el software y los navegadores, haga copias de seguridad comprobadas y use cuentas con los privilegios justos. Un cortafuegos puede limitar parte del tráfico, pero no sustituye a las actualizaciones ni al sentido común con los archivos. Si se trata de un equipo de trabajo, póngase en contacto con el administrador responsable antes de borrar pruebas o restablecer sistemas.

Esté atento a lo que persiste tras un reinicio, a las extensiones del navegador inesperadas y a los cambios no autorizados en sus cuentas. Estas observaciones ayudan a orientar la investigación, pero ninguna basta para atribuir el problema a una familia concreta de malware sin más pruebas.

Phishing y código malicioso son amenazas distintas

Un usuario puede perder sus credenciales en una página falsa sin que se infecte el dispositivo, y el malware puede actuar sin ninguna página de inicio de sesión visible. Ante un incidente, revise tanto el dispositivo como las cuentas importantes; los nombres de dominio engañosos se tratan en la guía sobre Punycode.