Carga útil

Carga útil es un término utilizado en informática para describir el fragmento de datos que se transmite a través de una red determinada. La carga útil suele ser la parte significativa de la transmisión de datos y es la parte destinada al destinatario. Es distinta de la sobrecarga de transmisión, que incluye la cabecera del paquete y otra información de encuadre.

En el contexto de la seguridad informática, la carga útil es la parte de un programa o ataque que es maliciosa o que genera una respuesta del sistema objetivo. Esta respuesta puede consistir en daños físicos, destrucción de datos o instalación de código malicioso. Los virus informáticos tradicionales suelen incluir una carga útil, pero los nuevos tipos de malware, como el ransomware, también pueden contener cargas útiles.

El origen de la carga útil debe tenerse en cuenta al analizar el código malicioso. Los exploits suelen incluir una carga útil que hace que el código sea funcional en un sistema vulnerable y permite al software hacer aquello para lo que fue diseñado. El malware basado en la carga útil puede ser difícil de detectar porque a menudo requiere que el código malicioso se ejecute en el sistema de destino para que pueda ser detectado.

En informática de red, la carga útil es la carga útil de la trama de paquetes del protocolo. En términos de protocolos, la carga útil es la parte del flujo de datos que forma parte de un protocolo de aplicación, como HTTP. La carga útil, a diferencia de la información de enrutamiento de red, puede ser transportada a través de múltiples redes antes de ser entregada. Por ejemplo, en los protocolos de Internet, la carga útil forma parte del datagrama IP y es la capa de aplicación de datos, como mensajes de protocolo, datos y código, que se envía desde la tarjeta de interfaz de red para su transmisión a través de la capa física subyacente.

La carga útil es un concepto importante en la seguridad de redes y sistemas, ya que las cargas maliciosas pueden alterar el funcionamiento de los sistemas, permitiendo la ejecución de código malicioso, el robo y destrucción de datos y el compromiso de las redes.