¿Qué es un Programa Antivirus, Cómo Combate las Amenazas y Qué Antivirus Elegir?

Información básica para quienes trabajan en internet (y para todos los que lo usan). Te explicamos los problemas que los antivirus protegen.

Cualquiera que estudie, descanse o trabaje con un ordenador puede enfrentarse a un virus informático. Las consecuencias pueden ser diversas: los virus bloquean dispositivos, roban datos de tarjetas bancarias e incluso instalan otros virus.

Si quieres proteger tus dispositivos, lee este material.

¿Qué es un antivirus y contra qué lucha?

Un antivirus (o programa antivirus) es un programa que lucha contra los virus. Evita que un virus entre en tu dispositivo y, si ya entró, lo detecta y destruye.

Los virus informáticos son programas maliciosos. Pueden entrar en tu dispositivo de diferentes maneras. Por ejemplo, existe el riesgo de infectar tu ordenador o teléfono al descargar archivos de internet, hacer clic en enlaces sospechosos y conectar memorias USB.

Los virus dañan los dispositivos, roban o dañan datos. Pueden activar el micrófono o la cámara de tu dispositivo de forma encubierta y espiarte. Pueden bloquear el acceso a tus archivos y pedir un rescate.

Dependiendo de su comportamiento, los virus se pueden clasificar en varios tipos:

• Gusanos: Un gusano es un programa malicioso que se copia a sí mismo y se propaga utilizando vulnerabilidades de la red. Un gusano puede entrar en tu dispositivo, por ejemplo, a través de archivos adjuntos en correos electrónicos o descargando archivos de redes sociales. Los gusanos roban información confidencial.
• Adware: Estos programas se instalan en tu dispositivo sin tu permiso. Muestran publicidad: una gran cantidad de banners, anuncios y videos. Los desarrolladores de estos virus obtienen ingresos por la visualización de anuncios.
• Bots: Algoritmos maliciosos programados para piratear cuentas de usuario, recopilar información de contacto y enviar spam. A menudo entran en tu dispositivo disfrazados de imágenes o videos.
• Ransomware (virus extorsionadores): Estos programas bloquean la pantalla de tu dispositivo o incluso encriptan tus datos. Después muestran un mensaje exigiendo que pagues dinero para desbloquear la pantalla o desencriptar tus datos.
• Rootkits: Programas maliciosos que se disfrazan de parte del sistema operativo. Los ciberdelincuentes los utilizan para robar datos personales o dañar tu dispositivo. También pueden usarse para el cryptojacking: los recursos de tu ordenador se usarán para minar criptomonedas para el propietario del virus.
• Troyanos: Virus que se hacen pasar por programas normales. Después de la infección, controlan el dispositivo, extraen datos personales o descargan otro software. Existen varias clases:
  • Droppers: Instalan otro software malicioso en tu dispositivo.
  • Spyware (programas espía): Vigilan el funcionamiento de las aplicaciones, leen los datos que introduces con el teclado y hacen capturas de pantalla.
  • Troyanos bancarios: Acceden a las cuentas bancarias.
  • Backdoors (puertas traseras): Aumentan la vulnerabilidad del sistema, abriendo el acceso a otros virus.

Además, existen troyanos SMS, ladrones de cuentas de juegos, troyanos para ataques DDoS, imitadores de antivirus, clickers y otros tipos de virus troyanos.

Es difícil decir qué virus es el más peligroso. El nivel de amenaza depende de muchos factores. Uno de los virus más peligrosos se considera el gusano WannaCry, que cifraba archivos. Se propagó en mayo de 2017 a ordenadores con Windows. Se difundió rápidamente e infectó, entre otras cosas, a grandes organizaciones.

Además de los virus comunes, en internet existen otras amenazas. Por ejemplo, ataques de hackers y de phishing. Pero esto no significa que los antivirus no sean necesarios; deben usarse tanto en dispositivos personales como en dispositivos de trabajo.

El primer virus conocido, llamado “Creeper“, apareció en 1971. Infectó los servidores de la empresa estadounidense Digital Equipment Corporation. Para combatirlo, se escribió el programa “Reaper”. Su creador fue Ray Tomlinson. Aunque el programa destruyó a “Creeper”, técnicamente también era un virus.

Por lo tanto, los primeros programas antivirus se consideran CHK4BOMB y BOMBSQAD, aplicaciones para detectar y eliminar programas maliciosos. Fueron desarrollados por el programador estadounidense Andy Hopkins en 1984.

Cómo funciona un antivirus

Cualquier programa antivirus detecta y neutraliza un virus.

El programa puede detectar un virus por sí solo si escanea constantemente el sistema, o durante una comprobación iniciada por el usuario.

La neutralización del virus se realiza de diferentes maneras. Un antivirus puede:

• Eliminar el código malicioso de un archivo, es decir, “curarlo”.
• Colocar un archivo valioso infectado en “cuarentena” para que el usuario pueda curarlo posteriormente con la ayuda de especialistas.
• Eliminar un archivo infectado si no se puede curar.
• A petición del usuario, añadir un archivo sospechoso a la lista de excepciones y dejar de considerarlo infectado.

Esta última acción se puede solicitar si el antivirus “sospecha” erróneamente de un archivo.

En la práctica, un antivirus puede funcionar de manera ligeramente diferente. Esto depende del tipo de antivirus instalado en el dispositivo.

Lee también: ¿Puede un Antivirus Escanear Archivos ZIP?

Tipos de programas antivirus

Todos los programas antivirus se clasifican en tipos dependiendo de cómo buscan el software malicioso, cómo tratan los archivos infectados y con qué virus pueden hacer frente.

Todos los antivirus se dividen en antivirus de firmas y no de firmas, dependiendo de si pueden combatir virus desconocidos para ellos.

Los antivirus no basados en firmas utilizan protección proactiva. Se enfrentan a virus desconocidos utilizando el conocimiento sobre el software malicioso ya existente. Estos antivirus analizan el código y el comportamiento de todos los nuevos programas en el ordenador para encontrar características típicas de los virus. Pero a veces dan falsos positivos y bloquean software no infectado.

Los antivirus basados en firmas utilizan la llamada protección reactiva. Utilizan bases de datos que contienen información sobre los virus y buscan coincidencias con ellos en los archivos del ordenador. La base de datos se actualiza constantemente, por lo que los programas antivirus basados en firmas deben actualizarse periódicamente. La principal desventaja de la protección reactiva es la vulnerabilidad a las nuevas amenazas desconocidas para el programa.

Los programas basados en firmas y no basados en firmas deben utilizarse juntos.

Según el mecanismo de protección, se pueden distinguir decenas de tipos de antivirus. Te enumeramos los más comunes:

• Analizadores antivirus: Se activan después de iniciar el dispositivo y periódicamente comprueban la memoria RAM y el sistema de archivos. Pero también pueden analizar el sistema a petición del usuario. Los analizadores solo pueden encontrar los virus que están en la base de datos del fabricante del programa. Si un analizador detecta un virus, lo neutraliza.
• Monitores (vigilantes antivirus): Funcionan en segundo plano y monitorean continuamente los procesos que se producen en el dispositivo. Si el antivirus detecta una actividad sospechosa, te notifica inmediatamente y te pregunta qué hacer. Por ejemplo, si debes detener la descarga de un archivo. Los monitores son buenos para encontrar virus en etapas tempranas, pero no pueden curar archivos. A veces también entran en conflicto con otros programas.
• Polimórficos: Se consideran antivirus universales y eficaces. Analizan el sistema operativo, los archivos que se ejecutan en el dispositivo y los sectores de arranque de los discos duros. Los polimórficos no solo pueden detectar un virus, sino también curar un archivo infectado eliminando el código malicioso. También pueden trabajar con infecciones virales extensas, cuando el virus ha ocupado una gran cantidad de espacio. Pero el propio programa antivirus ocupa mucho espacio en el disco duro, y la comprobación tarda mucho tiempo.
• Revisores: Estos antivirus memorizan el estado inicial de las aplicaciones y los archivos y controlan los cambios en él. Normalmente, el antivirus comprueba el dispositivo después de iniciar el sistema operativo. Pero los revisores no pueden encontrar virus en archivos descargados o nuevos.
• Bloqueadores: Pueden detectar y detener los virus en las primeras etapas de su propagación, cuando se escriben en el sector de arranque del disco duro. Pero los bloqueadores tienen un inconveniente: a menudo dan falsos positivos.

En la práctica, los antivirus pueden combinar varios tipos de programas de protección. Por ejemplo, pueden funcionar como monitores y como polimórficos. Y, además, por ejemplo, bloquear la publicidad, optimizar el rendimiento y controlar el tiempo de uso del dispositivo. El conjunto de funciones depende del programa que elijas.

¿Qué es mejor: un antivirus preinstalado o uno de terceros?

La mayoría de los dispositivos vienen con antivirus preinstalados. Por ejemplo, en los dispositivos Apple es el sistema XProtect, y en los ordenadores Windows, Microsoft Defender. Vamos a ver la diferencia entre los programas preinstalados y los de terceros.

Hablemos de los antivirus preinstalados usando como ejemplo Microsoft Defender. Protege el dispositivo en tiempo real e incluye un firewall. Este es un programa que controla la conexión a internet y protege contra amenazas de red. Por ejemplo, no te permitirá abrir un sitio web malicioso. Microsoft Defender no tiene funciones adicionales, como la protección de pagos. Por lo general, otros programas preinstalados tampoco las tienen.

Lee también: ¿Es Suficiente la Seguridad de Windows (Defender)?

Muchos especialistas indican que Microsoft Defender y programas similares ofrecen una protección básica. Pueden proteger tu dispositivo de un virus simple y advertirte si intentas acceder a un sitio web malicioso.

Si necesitas almacenar y procesar datos confidenciales, usar banca online o realizar otras tareas similares, necesitas un antivirus comercial.

Por lo tanto, es mejor instalar un antivirus de terceros. Para ello, tendrás que desactivar el antivirus integrado. Puede prohibir la descarga de un programa antivirus de terceros porque lo considerará malicioso.

¿Qué antivirus elegir: uno gratuito o uno de pago? Creemos que algunos antivirus gratuitos como Avast, AVG y Avira tienen una protección bastante fiable y una buena reputación. Pero los antivirus de pago ofrecen más funciones y una protección más eficaz. Las empresas que los desarrollan invierten más recursos en investigación y desarrollo de métodos de protección contra nuevas amenazas, por lo que sus productos ofrecen una mejor protección.

Qué antivirus elegir: análisis de soluciones populares

En el mundo hay decenas de antivirus, pero algunos destacan por su eficacia, facilidad de uso y popularidad global. Vamos a considerar los programas antivirus de cuatro fabricantes líderes que ofrecen soluciones robustas para usuarios de todo el mundo:

Bitdefender

La empresa rumana Bitdefender es reconocida por su potente protección y bajo impacto en el rendimiento del sistema.

• Dispositivos compatibles: Windows, macOS, Android e iOS. También ofrece soluciones para servidores empresariales.
• Funciones: Protección en tiempo real, defensa avanzada contra ransomware, VPN (200 MB/día en planes básicos), antiphishing, firewall y navegador seguro para transacciones online. Incluye Scamio, un chatbot de IA que analiza mensajes y enlaces sospechosos.
• Precios: Desde aproximadamente 20 USD al año por un dispositivo. Los planes para varios dispositivos son más económicos, con descuentos frecuentes en el primer año y una prueba gratuita de 30 días.

Norton

Norton, de la empresa estadounidense NortonLifeLock, es un nombre consolidado en ciberseguridad, con millones de usuarios en todo el mundo.

• Dispositivos compatibles: Windows, macOS, Android e iOS. Las soluciones empresariales también cubren servidores.
• Funciones: Protección contra malware, ransomware y spyware, VPN ilimitada, gestor de contraseñas, control parental y monitoreo de la dark web. Su firewall inteligente es uno de los más avanzados del mercado.
• Precios: Desde unos 30 USD al año por un dispositivo. Los planes premium incluyen copias de seguridad en la nube y descuentos para suscripciones de varios dispositivos.

McAfee

McAfee, otra empresa estadounidense, ofrece soluciones completas para usuarios domésticos y empresas, con un enfoque en la simplicidad.

• Dispositivos compatibles: Windows, macOS, Android, iOS y servidores empresariales.
• Funciones: Protección contra virus y ransomware, VPN segura, triturador de archivos, cifrado de datos y protección de identidad. Su función de análisis de vulnerabilidades ayuda a prevenir exploits en aplicaciones.
• Precios: Desde aproximadamente 25 USD al año por un dispositivo. Los planes familiares cubren múltiples dispositivos a un precio competitivo, con pruebas gratuitas disponibles.

Avast

Avast, de la empresa checa Avast Software, es conocido por su versión gratuita y sus soluciones premium accesibles.

• Dispositivos compatibles: Windows, macOS, Android e iOS. También ofrece herramientas para servidores y empresas.
• Funciones: Escudo contra malware, protección de red Wi-Fi, inspector de aplicaciones y bloqueo de sitios web maliciosos. Su modo “No molestar” optimiza el rendimiento para juegos o trabajo intensivo.
• Precios: La versión gratuita ofrece protección básica. Los planes premium comienzan en unos 20 USD al año por un dispositivo, con opciones multidispositivo y descuentos para suscripciones largas.

Lo más importante sobre los antivirus

• Un antivirus (o programa antivirus) es un programa que lucha contra los virus. Los virus son programas que roban datos personales, destruyen archivos y bloquean dispositivos.
• Los antivirus detectan y neutralizan los virus. Por ejemplo, eliminan partes del código malicioso o colocan los archivos en cuarentena.
• Existen diferentes tipos de antivirus. Por ejemplo, los basados en firmas solo pueden combatir los virus que conocen. Los no basados en firmas pueden combatir cualquier programa malicioso.
• Los antivirus gratuitos pueden proporcionar una protección fiable. Pero los de pago funcionan mejor y tienen más funciones.

Por último, Tener dos antivirus instalados ¿es una buena idea?.