El malspam (malicious spam) es el correo masivo no solicitado que distribuye malware, ya sea en un archivo adjunto, como una factura falsa o un documento con macros, o en un enlace que descarga el código malicioso. A diferencia del phishing, que suele buscar credenciales o datos, el malspam busca infectar el equipo. Es una vía habitual de entrada de troyanos bancarios, infostealers y ransomware.
Cómo lo resolvemos en TecnetOne: Concientización en ciberseguridad
malspam, malicious spam, spam malicioso, correo con malware, adjuntos maliciosos, campaña de malspam
Términos relacionados
MTD (defensa contra amenazas móviles)
La MTD (mobile threat defense, defensa contra amenazas móviles) es la tecnología que protege celulares y tabletas al detectar apps maliciosas, redes Wi-Fi inseguras, enlaces de phishing y sistemas operativos vulnerables o modificados. Complementa al MDM (gestión de dispositivos móviles): el MDM aplica políticas y la MTD evalúa el riesgo del equipo, de modo que un dispositivo comprometido puede perder el acceso al correo corporativo.
Troyano bancario
Un troyano bancario es un malware que se hace pasar por una app o un archivo legítimo para robar credenciales de banca en línea, datos de tarjetas y códigos de verificación. Suele mostrar pantallas falsas sobre la app del banco o registrar lo que se escribe. Por ejemplo, una supuesta app de paquetería para Android que pide permisos de accesibilidad para leer SMS.
Wiper
Un wiper es un tipo de malware diseñado para destruir datos de forma irreversible: sobrescribe archivos, discos o el registro de arranque (MBR, master boot record) para dejar los equipos inservibles. A diferencia del ransomware, no busca cobrar un rescate, aunque a veces se disfraza de uno, como NotPetya en 2017. La defensa principal son respaldos aislados o inmutables que se prueban con regularidad.
Virus polimórfico y metamórfico
Un virus polimórfico es un malware que cambia su apariencia en cada infección, normalmente cifrando su código con una clave distinta y modificando la rutina que lo descifra, de modo que cada copia luce diferente aunque haga lo mismo. Un virus metamórfico va más allá: reescribe todo su código en cada copia. Ambos buscan evadir al antivirus basado en firmas (huellas de código ya conocido).
Virus de sector de arranque
Un virus de sector de arranque es un tipo de malware que infecta la zona del disco que la computadora lee al encender, como el MBR (Master Boot Record, registro maestro de arranque), para cargarse antes que el sistema operativo. Antes se propagaba con disquetes y memorias USB; sus variantes modernas, llamadas bootkits, apuntan al firmware UEFI (Unified Extensible Firmware Interface).
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.