Un gusano informático es malware capaz de generar nuevas copias y propagarse sin que tengas que abrir el mismo archivo en cada equipo. Puede aprovechar servicios vulnerables, recursos de red o dispositivos extraíbles. Su capacidad de expansión es lo que lo diferencia, no una apariencia determinada.
Por qué una sola máquina puede afectar a otras
Si varios equipos exponen el mismo servicio sin parchear, el gusano puede buscar otros destinos y repetir la infección. En una red plana, donde todo puede hablar con todo, encuentra más caminos. Algunas familias añaden robo de información o cifrado; otras generan tráfico o descargan componentes adicionales.
La propagación en tres momentos
- Un equipo vulnerable recibe la primera infección
- El malware busca otros destinos alcanzables
- La misma debilidad permite nuevas infecciones
Gusano, virus y troyano: dónde cambia la idea
- Gusano: la propagación autónoma es una característica central.
- Virus: se replica infectando un archivo, documento u otro componente huésped.
- Troyano: se presenta como algo confiable para lograr que lo ejecutes o autorices.
Una amenaza puede combinar características. Por eso es mejor mirar la técnica observada que discutir el nombre antes de contener el incidente.
WannaCry: un ejemplo que sigue enseñando
En mayo de 2017, WannaCry usó una vulnerabilidad de SMB para extenderse entre sistemas Windows sin el parche correspondiente. Además de propagarse, cifraba archivos. El caso mostró que actualizar una sola PC no alcanza cuando el resto de la red conserva servicios vulnerables. Nuestra ficha de WannaCry separa el contexto histórico de las medidas actuales.
Qué revisar en casa y en una red pequeña
- Actualizaciones: comprobá que el sistema siga recibiendo soporte y que las actualizaciones pendientes se instalen. Un equipo que ya no recibe parches necesita un plan de reemplazo o aislamiento.
- Servicios expuestos: evitá publicar carpetas compartidas o administración remota directamente a Internet. No abras puertos del router para resolver un problema sin entender el alcance.
- Separación: usá una red de invitados para dispositivos que no necesitan acceder a tus archivos. En una empresa, segmentá según funciones y permisos.
- Backups: mantené una copia que el equipo habitual no pueda modificar libremente y probá restaurarla.
Si sospechás propagación
Aislá la máquina de la red y avisá a quien administra el entorno. Registrar qué servicio se vio afectado ayuda a revisar los demás equipos, aunque todavía no muestren síntomas. Analizar solo la primera computadora sin corregir la debilidad deja abierta la misma puerta. No hagas pruebas de explotación sobre otros equipos para comprobar si “también caen”.
Si necesitás una mano
En ForoSpyware podés contar qué ocurrió, qué sistema usás y qué detectó el análisis. Adjuntá el informe después de revisar que no incluya correos, nombres de usuario o rutas personales. No subas contraseñas, cookies ni archivos sospechosos al hilo.
