Acción a seguir

Descripción

Mantén tu software actualizado

Instala las actualizaciones y parches de seguridad proporcionados por los fabricantes de software. Esto ayuda a cerrar posibles vulnerabilidades que los gusanos pueden aprovechar.

Utiliza programas antivirus y cortafuegos

Instala y mantiene actualizado un programa antivirus confiable y un cortafuegos para detectar y bloquear gusanos y otros malware. Realiza escaneos periódicos del sistema para detectar posibles infecciones.

Sé cauteloso con los correos electrónicos

No abras correos electrónicos sospechosos o de remitentes desconocidos. Evita hacer clic en enlaces o descargar archivos adjuntos de fuentes no confiables.

Evita hacer clic en enlaces no verificados

Antes de hacer clic en un enlace, verifica que sea de confianza y esté asociado a un sitio web legítimo. No hagas clic en enlaces sospechosos o de dudosa procedencia.

Utiliza contraseñas seguras y únicas

Utiliza contraseñas fuertes y diferentes para cada cuenta en línea. Esto ayuda a prevenir el acceso no autorizado a tus dispositivos y cuentas.

Ejercicio de prudencia en descargas

Descarga software y archivos únicamente de fuentes confiables. Evita descargar archivos de sitios web no seguros o compartir archivos a través de redes no confiables.

Habilita actualizaciones automáticas

Configura las actualizaciones automáticas en tu sistema operativo y otros programas para recibir las últimas correcciones de seguridad sin tener que hacerlo manualmente.

Realiza copias de seguridad regulares

Realiza copias de seguridad periódicas de tus datos importantes. En caso de una infección por gusanos u otro tipo de malware, podrás restaurar tus datos sin pérdida significativa.

Educa a los usuarios sobre seguridad informática

Proporciona capacitación y concienciación sobre seguridad informática a los usuarios para que estén familiarizados con las prácticas de seguridad adecuadas y sean cautelosos en línea.

Tipo de Worm

Método de Propagación

Modo de Infección

Objetivo

Ejemplos

Morris

Aprovecha vulnerabilidades en servicios y sistemas operativos.

Explota fallas de seguridad y utiliza técnicas de propagación en redes.

Demostrar las vulnerabilidades en Internet.

Morris Worm (1988)

Code Red

Aprovecha una vulnerabilidad en el servicio IIS (Internet Information Services).

Se propaga enviando solicitudes HTTP maliciosas.

Realizar ataques de denegación de servicio (DDoS) y propagarse a otros sistemas.

Code Red Worm (2001)

Conficker

Aprovecha vulnerabilidades en sistemas operativos Windows.

Explota debilidades en el protocolo de red y utiliza métodos de propagación en red.

Crear una botnet para enviar spam, robo de datos y ataques cibernéticos.

Conficker Worm (2008)

Slammer

Aprovecha una vulnerabilidad en el servicio de base de datos Microsoft SQL Server.

Utiliza técnicas de escaneo de puertos y propagación en redes.

Realizar ataques de denegación de servicio y afectar la disponibilidad de sistemas.

SQL Slammer Worm (2003)

WannaCry

Aprovecha una vulnerabilidad en el protocolo SMB (Server Message Block) de Windows.

Se propaga a través de redes locales y explota sistemas no parcheados.

Realizar cifrado de archivos y exigir un rescate en criptomonedas.

WannaCry Ransomware Worm (2017)

Mydoom

Se propaga principalmente a través de correos electrónicos y archivos adjuntos maliciosos.

Engaña a los usuarios para que abran archivos infectados o hagan clic en enlaces maliciosos.

Crear una red de bots, enviar spam y realizar ataques de denegación de servicio.

Mydoom Worm (2004)

Stuxnet

Se propaga a través de medios extraíbles y aprovecha vulnerabilidades en software de control industrial.

Utiliza múltiples técnicas de infección y propagación en redes internas.

Sabotaje y daño a sistemas de control industrial, específicamente sistemas SCADA.

Stuxnet Worm (2010)

NotPetya

Se propaga principalmente a través de la explotación de vulnerabilidades en el protocolo SMB.

Utiliza herramientas de pirateo y técnicas de propagación en red.

Cifrado de archivos y daño a sistemas, especialmente en entornos corporativos.

NotPetya Ransomware Worm (2017)