El malware no es un problema nuevo, pero sí uno que evoluciona rápidamente. Los primeros virus informáticos se crearon en la década de 1970 y se propagaban a través de disquetes. Hoy en día, los ataques de malware son lo suficientemente sofisticados como para paralizar países enteros, con los daños causados por la ciberdelincuencia a nivel mundial alcanzarán los 10,5 billones de dólares anuales en 2025 y se prevé que alcancen los 10,8 billones de dólares en 2026.

El Centro de Denuncias de Delitos en Internet (IC3) del FBI recibió 859 532 denuncias de delitos cibernéticos solo en 2024, con pérdidas declaradas que superaron los 16 600 millones de dólares, lo que supone un aumento del 33 % con respecto a 2023. El suplantación de identidad en el correo electrónico empresarial representó 2770 millones de dólares de esas pérdidas, lo que pone de relieve que el correo electrónico sigue siendo la vía de ataque predominante para los ciberdelincuentes.

Esta guía describe los tipos más comunes de malware, por qué cada uno de ellos es peligroso y qué pueden hacer las organizaciones para protegerse contra ellos.

¿Qué es el malware?

El malware (abreviatura de «software malicioso») es cualquier programa o archivo diseñado intencionadamente para dañar, interrumpir el funcionamiento, robar datos confidenciales u obtener acceso no autorizado a sistemas informáticos, redes o dispositivos.

El malware se crea deliberadamente con el fin de causar daño.

Cómo ha evolucionado el malware

El malware existe desde antes de que existiera Internet tal y como lo conocemos hoy en día. Los primeros virus se propagaban a través de disquetes y eran relativamente sencillos en cuanto a su estructura y sus efectos. El malware actual constituye una categoría de amenaza totalmente distinta:

• Los ataques están cada vez más automatizados y optimizados mediante inteligencia artificial
• El software malicioso puede atacar simultáneamente a particulares, empresas e infraestructuras críticas
• El malware moderno suele combinar varios tipos de ataque en una sola campaña
• El malware sin archivos y el malware polimórfico están diseñados específicamente para eludir el software antivirus tradicional y las herramientas de detección en los puntos finales
• La base de datos de malware de AV-TEST superó los 1.560 millones de muestras conocidas en marzo de 2025, con entre 450.000 y 560.000 nuevas muestras de malware detectadas cada día
• El ransomware basado en IA ha reducido el tiempo medio de permanencia a tan solo 5 días, completando la sustracción y el cifrado de datos más rápido de lo que tardan en reaccionar los equipos de respuesta manual

¿A qué se dirige el malware?

¿Cómo se propaga el malware?

Comprender cómo se propaga el malware es fundamental para que los profesionales de TI puedan aplicar estrategias de prevención eficaces. El malware utiliza diversos vectores de infección para comprometer las redes y los sistemas de las empresas:

• Archivos adjuntos de correo electrónico y campañas de phishing: El método de distribución más habitual, dirigido a los empleados mediante archivos adjuntos o enlaces maliciosos
• Descargas automáticas: El malware se descarga automáticamente al visitar sitios web comprometidos o maliciosos
• Soportes extraíbles: memorias USB, discos duros externos y otros dispositivos de almacenamiento portátiles
• Vulnerabilidades de software: Aprovechamiento de fallos de seguridad sin parchear en sistemas operativos y aplicaciones
• Tácticas de ingeniería social: Manipular a los empleados para que instalen voluntariamente malware o faciliten credenciales de acceso
• Propagación por la red: Propagación lateral a través de los sistemas conectados una vez obtenido el acceso inicial
• Ataques basados en la identidad: El Informe sobre amenazas globales de CrowdStrike reveló que el 79 % de las detecciones de ataques no implicaban ningún tipo de malware; los atacantes utilizan cada vez más credenciales robadas y herramientas legítimas para moverse por las redes sin ser detectados.

Opinión de un experto: Como especialista en ciberseguridad, siempre aconsejo a los equipos de TI que el correo electrónico sigue siendo el principal vector de ataque para las infecciones de malware en entornos empresariales. La implementación de protocolos de seguridad del correo electrónico es su primera línea de defensa.

Tipos comunes de malware

Los atacantes utilizan una amplia variedad de programas maliciosos, cada uno de ellos diseñado para alcanzar un objetivo diferente. Algunos cifran archivos y exigen un pago. Otros roban información confidencial de forma silenciosa en segundo plano. Saber qué hace cada tipo es el primer paso para defenderse de ellos.

• 1. Ransomware

  Ransomware es un software malicioso diseñado para cifrar archivos en el ordenador o la red de la víctima, lo que hace que los datos críticos sean completamente inaccesibles hasta que se pague un rescate a cambio de una clave de descifrado.

  Es uno de los tipos de malware más perjudiciales desde el punto de vista económico que circulan en la actualidad, y sus objetivos van desde hospitales y colegios hasta grandes empresas y organismos gubernamentales.

  En 2025, el ransomware representó el 37 % de todas las filtraciones de datos confirmadas. El coste total medio de una filtración por ransomware alcanzó 5,08 millones de dólares (IBM 2025), lo que lo convierte en el vector de ataque inicial más costoso registrado. Los daños globales causados por el ransomware ascendieron a 57 000 millones de dólares en 2025, con más de 7.500 organizaciones afectadas registradas en sitios web de filtraciones públicas, lo que supone un aumento interanual del 58 %.

  Cómo funciona: El ransomware suele acceder al sistema a través de correos electrónicos de phishing o archivos adjuntos maliciosos, y luego se desplaza lateralmente por las redes para ampliar al máximo el alcance del cifrado antes de activarse. Una vez cifrados los archivos, las víctimas se enfrentan a la disyuntiva de pagar el rescate o intentar recuperar los datos a partir de copias de seguridad.

  Riesgos principales:

  • Pérdida definitiva de datos si no existe una copia de seguridad válida
  • Parada operativa mientras los sistemas están bloqueados
  • Extorsión económica sin garantía de recuperación de datos, normalmente solo se recupera alrededor del 60 % de los datos, incluso tras el pago
  • Tácticas de doble extorsión: los atacantes sustrayen datos antes de cifrarlos y amenazan con hacerlos públicos

  Lectura recomendada: Cómo recuperarse de un ataque de ransomware

  2. Virus informáticos

  Un virus informático es un fragmento de código malicioso que se introduce en una aplicación o un archivo legítimo y se ejecuta cuando se abre dicha aplicación. Al igual que un virus biológico, se replica adhiriéndose a otros programas y archivos, y se propaga a través de archivos adjuntos de correo electrónico infectados, descargas maliciosas y almacenamiento compartido.

  Cómo funciona: El virus permanece latente dentro de un archivo legítimo hasta que el usuario lo ejecuta. Una vez ejecutado, se replica, corrompe o elimina archivos y puede servir como mecanismo de distribución de malware adicional. A diferencia de los gusanos, los virus requieren la interacción del usuario para propagarse.

  Riesgos principales:

  • Corrupción de archivos y pérdida de datos
  • Se propaga rápidamente a través de archivos compartidos y sistemas de almacenamiento
  • Puede distribuir cargas maliciosas adicionales

  3. Gusanos

  Un gusano es un programa malicioso que se autorreplica y se propaga automáticamente por las redes, sin necesidad de intervención por parte del usuario. Los gusanos aprovechan las vulnerabilidades de los sistemas operativos para instalarse y replicarse de un dispositivo a otro, lo que a menudo consume una cantidad considerable de recursos de red.

  Cómo funciona: Una vez dentro de una red, un gusano busca otros dispositivos vulnerables y se copia en ellos automáticamente. Se utiliza con frecuencia para distribuir malware adicional, lanzar ataques DDoS o crear puertas traseras para su posterior explotación.

  Riesgos principales:

  • Diferenciales sin intervención del usuario
  • Puede infectar redes enteras rápidamente
  • Se utiliza a menudo para preparar ataques de mayor envergadura

  4. Caballo de Troya

  Un troyano se disfraza de software legítimo o de un archivo atractivo para engañar a los usuarios y que lo ejecuten. A diferencia de los virus y los gusanos, los troyanos no se replican por sí mismos. Dependen por completo de la ingeniería social para convencer a los usuarios de que los instalen voluntariamente.

  Cómo funciona: Una vez ejecutado, un troyano abre una puerta trasera que permite a los atacantes obtener acceso no autorizado al sistema, robar credenciales de inicio de sesión y datos de contraseñas, o descargar e instalar malware adicional sin el conocimiento del usuario.

  Riesgos principales:

  • Es difícil de detectar porque parece legítimo
  • Proporciona a los atacantes un acceso trasero permanente
  • Se utiliza con frecuencia para distribuir otros tipos de malware

  5. Spyware

  El spyware es un software malicioso diseñado para recopilar información confidencial sobre las actividades de los usuarios sin su conocimiento ni consentimiento. Funciona de forma silenciosa en segundo plano, transmitiendo continuamente los datos sustraídos a servidores externos controlados por los atacantes.

  Cómo funciona: Una vez instalado, el spyware supervisa el comportamiento del usuario y captura credenciales de inicio de sesión, datos de contraseñas, información bancaria y comunicaciones personales. Está diseñado para pasar desapercibido el mayor tiempo posible, lo que permite a los atacantes acumular grandes cantidades de datos confidenciales antes de que la infección salga a la luz.

  Riesgos principales:

  • Puede funcionar sin ser detectado durante largos periodos de tiempo
  • Facilita el robo de identidad y el fraude financiero
  • A menudo recopila muchos más datos de los que la víctima cree

  Lectura recomendada: Cómo evitar que el spyware infecte tus dispositivos

  6. Adware

  El adware rastrea la actividad de navegación del usuario para mostrar anuncios personalizados. Aunque algunos programas de adware funcionan dentro de los términos de un contrato de software legítimo, el adware malicioso se instala sin el conocimiento del usuario y puede redirigir el tráfico del navegador a sitios maliciosos y servir como vehículo de distribución de software aún más dañino.

  Cómo funciona: El adware se integra en un navegador o una aplicación y supervisa el comportamiento de navegación. Genera ingresos para los atacantes mediante la visualización agresiva de anuncios y puede degradar progresivamente el rendimiento del sistema cuanto más tiempo permanezca instalado.

  Riesgos principales:

  • Puede derivar en la distribución de malware más peligroso
  • Con el tiempo, reduce el rendimiento del sistema y del navegador
  • A menudo se descarta como una molestia menor en lugar de una amenaza

  7. Rootkits

  Un rootkit permite a los atacantes controlar de forma remota el ordenador de la víctima con plenos privilegios de administrador. Los rootkits están diseñados específicamente para ocultar su presencia al sistema operativo y al software de seguridad, lo que los convierte en uno de los tipos de malware más difíciles de detectar y eliminar.

  Cómo funciona: Dado que el sistema operativo reconoce los procesos de los rootkits como legítimos, el software antivirus tradicional a menudo no puede detectarlos sin herramientas especializadas. Los rootkits se utilizan para mantener un acceso oculto a largo plazo, desactivar el software de seguridad y facilitar la instalación de malware adicional.

  Riesgos principales:

  • Es muy difícil de detectar y eliminar
  • Proporciona a los atacantes control total sobre el sistema
  • Puede desactivar el antivirus y las herramientas de detección de amenazas en los dispositivos

  8. Registradores de teclas

  Un keylogger supervisa y registra todo lo que escribe un usuario, capturando credenciales de inicio de sesión, contraseñas, información financiera y comunicaciones privadas sin que el usuario se dé cuenta. Los datos registrados se transmiten a los atacantes para que los utilicen con fines de suplantación de identidad, fraude financiero y acceso no autorizado a cuentas.

  Cómo funciona: Los keyloggers pueden distribuirse como malware independiente o junto con troyanos y spyware como parte de una campaña más amplia de robo de credenciales. Se ejecutan de forma silenciosa en segundo plano y dejan pocos indicios visibles de infección.

  Riesgos principales:

  • Su funcionamiento silencioso dificulta su detección
  • Recopila las credenciales de todas las aplicaciones y sitios web
  • Se utiliza con frecuencia como parte de campañas de ataque a gran escala

  9. Malware sin archivos

  A diferencia del malware tradicional, el malware sin archivos no instala ningún archivo en el sistema de la víctima. En su lugar, opera dentro de procesos nativos del propio sistema operativo, como Windows Management Instrumentation o PowerShell, ejecutando el código malicioso íntegramente en memoria.

  Cómo funciona: Al operar dentro de procesos legítimos del sistema, el malware sin archivos elude el software antivirus y las herramientas de detección de endpoints que buscan archivos maliciosos en el disco. Deja un rastro mínimo, lo que dificulta la investigación forense a posteriori.

  Los datos de CrowdStrike muestran que el 79 % de las detecciones de ataques y el 81 % de las intrusiones interactivas en el primer semestre de 2025 no implicaron archivos de malware tradicionales, lo que confirma que las técnicas sin archivos y basadas en la identidad se han convertido en la metodología de ataque dominante.

  Riesgos principales:

  • Los programas antivirus tradicionales a menudo no lo detectan
  • Deja muy pocas pruebas forenses
  • Cada vez más habitual en los ataques de malware sofisticados

  10. Malware para dispositivos móviles

  El malware móvil ataca a los dispositivos móviles e incluye muchos de los mismos tipos de ataques que se dan en los sistemas de escritorio, como troyanos, ransomware, spyware y adware, adaptados específicamente a los entornos de Android e iOS.

  Cómo funciona: El malware móvil se propaga principalmente a través de aplicaciones maliciosas distribuidas fuera de las tiendas de aplicaciones oficiales, correos electrónicos de phishing, SMS de phishing y publicidad maliciosa difundida a través de aplicaciones legítimas. A medida que los dispositivos personales acceden cada vez más a los sistemas corporativos y almacenan información confidencial, el malware móvil se ha convertido en una grave amenaza tanto para las personas como para las organizaciones.

  Las amenazas móviles están aumentando: el Informe sobre amenazas móviles de 2024 de Zimperium documentó un aumento del 45 % en los dispositivos que se conectan a redes no seguras, un repunte del 100 % en las conexiones a puntos de acceso no autorizados, y reveló que cada dispositivo se conecta a una media de 17 redes de riesgo al año.

  Riesgos principales:

  • Desdibuja la línea divisoria entre el riesgo personal y el corporativo
  • A menudo elude las herramientas tradicionales de detección en los puntos finales
  • Puede poner en riesgo el acceso corporativo a través de dispositivos personales

  11. Bots y redes de bots

  Un bot es un programa malicioso que realiza tareas automatizadas cuando se le ordena. Cuando un atacante controla una gran red de ordenadores infectados, se denomina «botnet». Los dispositivos infectados que forman parte de una botnet no suelen mostrar signos evidentes de haber sido comprometidos, lo que dificulta su detección.

  Cómo funciona: Una vez que un dispositivo se infecta y se añade a una red de bots, los atacantes pueden utilizarlo de forma remota para lanzar ataques DDoS, enviar correos electrónicos de phishing a gran escala, llevar a cabo ataques de relleno de credenciales o minar criptomonedas sin que el propietario se entere.

  Los ataques DDoS se dispararon un 550 % en 2024, impulsados en parte por la expansión de las redes de bots y la coordinación de ataques asistida por IA.

  Riesgos principales:

  • Los dispositivos infectados muestran pocos signos visibles de haber sido comprometidos
  • Permite llevar a cabo ataques de gran envergadura utilizando la infraestructura de la víctima
  • El coste de la actividad del atacante recae sobre cada dispositivo

   

  12. Cryptojacking

  El criptojacking se apropia de la potencia de procesamiento de un dispositivo para minar criptomonedas sin el conocimiento ni el consentimiento del propietario del dispositivo. A menudo se descarta como un problema de rendimiento en lugar de como un incidente de seguridad, y eso es precisamente lo que lo hace tan eficaz.

  Cómo funciona: El criptojacking se distribuye a través de sitios web maliciosos o software infectado. Una vez activo, se ejecuta continuamente en segundo plano, utilizando los recursos del sistema de la víctima para generar criptomonedas para los atacantes, mientras que el propietario del dispositivo sufre una disminución del rendimiento, sobrecalentamiento y un mayor consumo de energía.

  Riesgos principales:

  • Se puede confundir fácilmente con un problema de hardware o de rendimiento
  • Puede pasar desapercibido durante largos periodos de tiempo
  • Consume recursos del sistema y aumenta los costes operativos

  ¡Simplifique la seguridad contra el malware con PowerDMARC!   Por qué destaca PowerDMARC: Inteligencia sobre amenazas basada en IA que bloquea los correos electrónicos con malware antes de que lleguen a tu bandeja de entrada Panel de control unificado para todas las necesidades de seguridad del correo electrónico con supervisión en tiempo real Asistencia especializada las 24 horas del día, los 7 días de la semana, dirigida específicamente a profesionales de TI Informes automatizados de cumplimiento normativo   Empieza tu prueba de 15 días Reserva una demostración

Tipos de malware menos conocidos

Además de los tipos habituales de malware, los profesionales de TI deben estar al tanto de estas amenazas emergentes y especializadas:

• Scareware: Software de seguridad falso que engaña a los usuarios para que compren protecciones innecesarias
• Programas de robo de información: Malware especializado diseñado para recopilar credenciales, cookies y datos confidenciales
• Bombas lógicas: Código malicioso que se activa cuando se cumplen determinadas condiciones
• Malware polimórfico: Malware que cambia su código para evadir la detección
• Malware híbrido: Combinación de varios tipos de malware para lograr el máximo impacto
• Malware generado por IA: Agentes de malware autónomos que realizan reconocimientos y movimientos laterales sin intervención humana, reduciendo el tiempo que transcurre desde la infección inicial hasta la violación total de la seguridad de días a minutos.

Síntomas de una infección por malware

Detectar una infección por malware puede resultar difícil.

El software malicioso suele funcionar de forma silenciosa en segundo plano, ya que está diseñado específicamente para evitar ser detectado durante el mayor tiempo posible. Sin embargo, ciertos indicios de un comportamiento inusual del sistema pueden indicar que un dispositivo o una red han sido comprometidos.

No todos estos indicios apuntan de forma concluyente a una infección por malware, pero cualquier combinación de ellos justifica una investigación inmediata por parte de los equipos de seguridad.

Cómo prevenir los ataques de malware

La mayoría de los ataques de malware se aprovechan de las mismas vulnerabilidades: software obsoleto, clics imprudentes y prácticas de seguridad deficientes. Aunque ninguna solución por sí sola puede garantizar una protección total, combinar unos buenos hábitos de ciberseguridad con medidas de defensa proactivas reduce considerablemente el riesgo.

Controles técnicos

Mantén actualizados el software y los sistemas operativos

El software obsoleto es uno de los puntos más vulnerables a los ataques de malware. Actualizar y aplicar parches al software con regularidad permite subsanar las vulnerabilidades de seguridad que los gusanos, troyanos y otros tipos de malware aprovechan para acceder al sistema. Esto incluye los sistemas operativos, los navegadores, los complementos y todas las aplicaciones de terceros.

Instalar software antivirus y antimalware

Los programas antivirus y los programas específicos contra el malware ofrecen protección en tiempo real frente a amenazas conocidas y pueden detectar comportamientos inusuales del sistema que puedan indicar una infección nueva o desconocida. Las herramientas de detección en los puntos finales añaden una capa adicional de protección al supervisar la actividad anómala a nivel de dispositivo.

Sin embargo, dado que el 79 % de las intrusiones ya no incluyen malware (CrowdStrike 2025), las organizaciones deben asegurarse de que su infraestructura de seguridad incluya análisis de comportamiento y detección de amenazas basada en la identidad, además de las herramientas tradicionales basadas en firmas.

Implementar la autenticación del correo electrónico

Dado que los correos electrónicos de phishing y los archivos adjuntos maliciosos se encuentran entre los métodos más habituales de propagación de malware, proteger tu dominio de correo electrónico constituye una línea de defensa directa contra la propagación de malware.

Implementación de DMARC, SPFy DKIM garantizan que los atacantes no puedan suplantar tu dominio para enviar correos electrónicos de phishing que contengan malware a tus clientes y socios. Las organizaciones que alcanzan la aplicación total de DMARC con el valor p=reject dificultan considerablemente que los actores maliciosos utilicen su dominio como vehículo para distribuir malware.

Ahora que Google, Yahoo y Microsoft rechazan de forma activa los correos electrónicos masivos no autenticados, las organizaciones que carecen de una autenticación adecuada del correo electrónico se enfrentan tanto a riesgos de seguridad como a problemas de entrega. 

Véase: Requisitos de autenticación de correo electrónico de Google y Yahoo.

Utiliza medidas de seguridad de red

Las herramientas de seguridad de red, como los cortafuegos, los sistemas de detección de intrusiones y los filtros web, pueden bloquear las conexiones a sitios web maliciosos, señalar el tráfico de red inusual e impedir que el malware se comunique con servidores externos de comando y control.

Restringir los privilegios administrativos

Limitar el número de usuarios y procesos con acceso administrativo reduce el daño que puede causar el malware si logra introducirse en el sistema. Los rootkits y otros ataques de malware sofisticados se basan en privilegios elevados para mantener un acceso persistente y desactivar el software de seguridad.

Los ataques basados en la identidad representan actualmente el 65 % de los casos de acceso inicial en las investigaciones de violaciones de seguridad (Microsoft 2025). La implementación de la autenticación multifactorial (MFA) resistente al phishing y la aplicación del principio de privilegios mínimos son fundamentales para prevenir las intrusiones basadas en credenciales.

Prácticas organizativas

• Realice auditorías de seguridad y evaluaciones de vulnerabilidad periódicas para identificar y subsanar los puntos débiles antes de que los atacantes puedan aprovecharlos
• Realice copias de seguridad periódicas y comprobadas de los datos críticos, almacenadas en un lugar independiente de los sistemas principales, para que los ataques de ransomware no provoquen una pérdida permanente de datos — en 2025, el 53 % de las organizaciones se recuperó por completo del ransomware en el plazo de una semana, frente al 35 % en 2024, gracias a la mejora de las estrategias de copia de seguridad
• Elaborar y poner a prueba un plan de respuesta ante incidentes para que los equipos de seguridad puedan actuar con rapidez para contener y solucionar una infección por malware cuando se produzca.
• Aplicar una política que establezca el uso exclusivo de software autorizado procedente de fuentes verificadas, con el fin de reducir el riesgo de descargas maliciosas

Formación de los empleados

Formar a los empleados para que sepan reconocer intentos de phishing es una de las inversiones más eficaces que una organización puede realizar en materia de prevención de malware.

Dado que el error humano sigue siendo el principal vector de ataque para la distribución de malware a través de correos electrónicos de phishing y archivos adjuntos maliciosos, lo que contribuye al 74 % de todas las brechas de seguridad (Verizon DBIR), una plantilla capaz de identificar correos electrónicos, enlaces y archivos sospechosos antes de interactuar con ellos reduce drásticamente el riesgo general.

La formación debe abarcar:

• Cómo identificar los correos electrónicos de phishing y los archivos adjuntos sospechosos
• Prácticas de navegación segura y cómo evitar sitios web maliciosos
• Cómo notificar posibles incidentes de seguridad
• Los riesgos del uso de dispositivos personales o soportes extraíbles en el entorno laboral
• Cómo reconocer los correos electrónicos de phishing generados por IA, que ahora pueden crearse en tan solo 5 minutos y cada vez son más difíciles de distinguir de las comunicaciones legítimas

Protege tu dominio de correo electrónico contra el envío de malware con PowerDMARC

El correo electrónico es el medio más habitual para la distribución de malware. Un dominio sin la autenticación adecuada es una puerta abierta para que los atacantes suplantar a tu marca y enviar correos electrónicos de phishing con archivos adjuntos maliciosos a sus clientes, socios y empleados.

PowerDMARC ayuda a las organizaciones a cerrar esa puerta. Con DMARC, SPFy DKIM , evitarás que los atacantes suplanten tu dominio, obtendrás visibilidad sobre los remitentes no autorizados y sentarás las bases de la autenticación del correo electrónico que toda estrategia de ciberseguridad seria requiere.

Con DMARC alojado, PowerSPF, inteligencia sobre amenazas basada en IA e informes de cumplimiento automatizados, PowerDMARC te ofrece un control total sobre la seguridad del correo electrónico de tu dominio desde una única plataforma.

Preguntas frecuentes

1. ¿Se considera todo el malware un virus?

No, aunque un virus es un tipo de malware que se adhiere a los archivos, el malware también incluye gusanos, ransomware, troyanos, spyware y otro tipo de software malicioso.

2. ¿Cuál es el malware más peligroso del mundo?

"Más fuerte" depende del impacto y el alcance. Malware como Stuxnet, WannaCry y NotPetya causaron trastornos generalizados y daños financieros, lo que los convierte en algunos de los más potentes de la historia.

3. ¿Cuál es el tipo de malware más difícil de detectar?

El malware sin archivos y los rootkits se encuentran entre los más difíciles de detectar, ya que operan en la memoria u ocultan actividades a nivel del sistema, eludiendo a menudo el software antivirus tradicional. Los datos de CrowdStrike para 2025 confirman esta tendencia, ya que el 79 % de las detecciones de ataques no implicaban ningún archivo de malware.

4. ¿Qué tipo de malware es ILOVEYOU?

ILOVEYOU fue un gusano informático que se propagó por correo electrónico en el año 2000. Infectó a más de 10 millones de ordenadores en todo el mundo al engañar a los usuarios para que abrieran un archivo adjunto titulado «LOVE-LETTER-FOR-YOU.txt.vbs» y causó daños por valor de miles de millones al sobrescribir archivos y robar contraseñas.

5. ¿Qué es el malware 13?

El término «13 malware» suele referirse a ventanas emergentes fraudulentas que afirman que el ordenador tiene «13 virus» o advertencias falsas similares. Se trata de tácticas de «scareware» diseñadas para engañar a los usuarios y que descarguen programas antivirus falsos o llamen a números fraudulentos de asistencia técnica.

6. ¿Cuál de las siguientes opciones no es un tipo de malware?

El software legítimo, como los sistemas operativos, los programas antivirus, los navegadores web y las aplicaciones de productividad, no es malware. Sin embargo, el malware puede hacerse pasar por estos programas legítimos, por lo que es fundamental descargar software únicamente de fuentes fiables.

7. ¿Cómo evita la autenticación del correo electrónico la distribución de malware?

Protocolos de autenticación de correo electrónico como DMARC, SPF y DKIM evitan que los atacantes suplanten tu dominio para enviar correos electrónicos de phishing que contengan malware. Cuando tu dominio alcanza el nivel de aplicación «p=reject», los servidores de correo receptores bloquean cualquier correo electrónico no autorizado que afirme proceder de tu dominio, cortando así uno de los canales más comunes de distribución de malware. Esto no detiene todo el malware, pero elimina tu dominio como vector de ataque.

8. ¿Cuál es la forma más habitual de propagación del malware en 2026?

El correo electrónico sigue siendo el principal método de distribución de malware y está presente en la mayoría de las cadenas de infección iniciales. Sin embargo, la naturaleza de los ataques está cambiando: el informe de CrowdStrike de 2025 reveló que el 79 % de las detecciones no implicaban archivos de malware, ya que los atacantes recurren cada vez más al uso de credenciales robadas, técnicas de «living-off-the-land» y ataques basados en la identidad. Esto convierte la autenticación del correo electrónico y la seguridad de la identidad en defensas igualmente fundamentales.

• Acerca de
• Últimas publicaciones

Ahona Rudra

Experto en seguridad de dominios y correo electrónico en PowerDMARC

Ahona es la Directora de Marketing de PowerDMARC, con más de 5 años de experiencia escribiendo sobre temas de ciberseguridad, especializada en seguridad de dominios y correo electrónico. Ahona tiene un posgrado en Periodismo y Comunicaciones, consolidando su carrera en el sector de la seguridad desde 2019.

Últimas publicaciones de Ahona Rudra (ver todas)

• Seguridad del fax: guía completa para proteger documentos confidenciales en 2026 - 30 de julio de 2026
• ¿Qué es un servicio de filtrado de correo electrónico? - 29 de julio de 2026
• Suplantación de identidad en el correo electrónico: qué es y cómo evitarla - 29 de julio de 2026