Un gusano es un programa malicioso (malware) que se propaga y se replica a sí mismo. Un ejemplo conocido es el gusano que circuló en 2000 por correo electrónico con el asunto ILOVEYOU y eliminó numerosos archivos.
Los términos virus y gusano suelen usarse como sinónimos. Sin embargo, los programas maliciosos en cuestión difieren en algunos aspectos. Por ejemplo, un virus informático necesita un «archivo anfitrión», mientras que un gusano puede actuar de forma autónoma. Sin embargo, para los usuarios esta distinción es secundaria. Los gusanos se propagan a través de redes (por ejemplo, con la ayuda de correos electrónicos), memorias USB, discos duros externos y otros dispositivos de almacenamiento extraíbles. Pequeños aparatos USB como los calentadores de vasos USB también pueden contener gusanos. Existen muchos tipos diferentes de gusanos, incluso los de teléfonos móviles que transmiten por Bluetooth. Los gusanos pueden usar diferentes tácticas para propagarlos. Por ejemplo, el gusano ILOVEYOU utilizó las tácticas de un caballo de Troya: el anexo con el código malicioso se disfrazaba de carta de amor.
Como los gusanos utilizan diversas formas de propagación, puedes encontrar este tema en muchas estaciones.
Ejemplo 1: Después de una reunión con un cliente, quieres transferir un documento a una memoria USB de tu cliente. Conectas la memoria USB a tu ordenador y primero la compruebas con tu programa antivirus. Detecta y elimina un gusano: has evitado un incidente cibernético gracias a tu comportamiento prudente.
Ejemplo 2: Recibes un correo electrónico de un cliente con un documento adjunto. El correo electrónico te parece extraño, compruebas la dirección del remitente, pero es correcto. En lugar de abrir el archivo adjunto, comprueba con tu programa antivirus. Detecta un gusano: acabas de evitar que tu empresa sufra un incidente cibernético.
Muchas medidas que aumentan la ciberseguridad de tu empresa ofrecen protección contra los gusanos. Entre otros:
