Presentación goat sec
- 2. ¿Qué es un malware? ·EL malware (abreviatura de “software malicioso”) se considera un tipo molesto o dañino de software destinado a acceder a un dispositivo de forma inadvertida, sin el conocimiento del usuario. El malware tiene diversos fines como por ejemplo extraer información personal, robo de dinero o la propiedad intelectual o impedir que los propietarios accedan a sus dispositivos. Los tipos de malware incluyen: spyware (software espía), adware (software publicitario), phishing, virus, troyanos, gusanos, rootkits, ransomware, secuestradores del navegador, etc. Malware no es lo mismo que software defectuoso, el software defectuoso contiene errores de programación, pero no de forma intencionada.
- 3. Spyware ·El spyware o software espía es una aplicación que recopila información sobre una persona u organización sin su conocimiento ni consentimiento. El objetivo más común es distribuirlo a empresas publicitarias u otras organizaciones interesadas. Normalmente, este software envía información a sus servidores, en función a los hábitos de navegación del usuario. También, recogen datos acerca de las webs que se navegan y la información que se solicita en esos sitios, así como direcciones IP y URLs que se visitan. Esta información es explotada para propósitos de mercadotecnia y, muchas veces es el origen de otra plaga como el SPAM, ya que pueden encarar publicidad personalizada hacia el usuario afectado. Con esta información, además es posible crear perfiles estadísticos de los hábitos de los internautas. Ambos tipos de software generalmente suelen “disfrazarse” de aplicaciones útiles y que cumplen una función al usuario, además de auto ofrecer su descarga en muchos sitios reconocidos.
- 4. Adware ·El adware es un software que despliega publicidad de distintos productos o servicios. Estas aplicaciones incluyen código adicional que muestra la publicidad en ventanas emergente, o a través de una barra que aparece en la pantalla simulando ofrecer distintos servicios útiles para el usuario. Generalmente, agregan ícono gráfico en las barras de herramientas de los navegadores de internet o en los clientes de correo, las cuales tienen palabras claves predefinidas para que el usuario llegue a sitios con publicidad, sea lo que sea que esté buscando. ¿ Como entran en nuestros PCs? Estando ocultos en un programas gratuitos (freeware) los cuales al aceptar sus condiciones de uso (casi siempre sin leerlo) estamos aceptando que cumplan sus funciones de mostrarnos su publicidad.
- 5. Phishing ·El phishing consiste en el robo de información personal y/o financiera del usuario, a través de la falsificación de un ente de confianza. De esta forma, el usuario cree ingresar los datos en un sitio de confianza cuando, en realidad, estos son enviados directamente al atacante. El estafador, conocido como phisher, se vale de técnicas de ingeniería social, haciéndose pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo general un correo electrónico, o algún sistema de mensajería instantánea, redes sociales, SMS/MMS, a raíz de un malware o incluso utilizando también llamadas telefónicas. Es realmente barato el realizar un ataque de este tipo y los beneficios obtenidos son cuantiosos con tan sólo un pequeñísimo porcentaje de éxito La mejor manera de protegerse del phishing es entender la manera de actuar de los proveedores de servicios financieros y otras entidades susceptibles de recibir este tipo de ataques.
- 6. Virus ·Los virus informáticos son sencillamente programas maliciosos (malwares) que “infectan” a otros archivos del sistema con la intención de modificarlo o dañarlo. Dicha infección consiste en incrustar su código malicioso en el interior del archivo “víctima” (normalmente un ejecutable) de forma que a partir de ese momento dicho ejecutable pasa a ser portador del virus y por tanto, una nueva fuente de infección. Su ejecutable pasa a ser portador del virus y por tanto, una nueva fuente de infección. Su nombre lo adoptan de la similitud que tienen con los virus biológicos que afectan a los humanos, donde los antibióticos en este caso serían los programas ANTIVIRUS. Principales vías de infección: Redes sociales; sitios web fraudulentos; redes P2P; dispositivos USB/CDs/DVDs infectados; Sitios web legítimos pero infectados; Adjuntos en correos no solicitados (SPAM).
- 7. Troyanos ·En la teoría, un troyano no es virus, ya que no cumple con todas las características de los mismos, pero debido a que estas amenazas pueden propagarse de igual manera, suele incruírselos dentro del mismo grupo. Un troyano es un pequeño programa generalmente alojado dentro de otra aplicación (un archivo) normal. Su objetivo es pasar inadvertido al usuario e instalarse en el sistema cuando este ejecuta el archivo “huesped”. Luego de instalarse, pueden realizar las más diversas tareas, ocultas al usuario. Actualmente se los utiliza para la instalación de otros malware como backdoors y permitir el acceso al creador de la amenaza. Algunos troyanos, los menos, simulan realizar una función útil al usuario a la vez que también realizan la acción dañina. La similitud con el “caballo de troya” de los griegos es evidente y debido a esa característica recibieron su nombre..
- 8. Gusanos ·Los gusanos son en realidad un sub-conjunto de malware. Su principal diferencia con los virus radica en que no necesitan de un archivo anfitrión para seguir vivos, no infectan archivos. Los gusanos pueden reproducirse utilizando diferentes medios de comunicación como las redes locales, el correo electrónico, los programas de mensajería instantánea, redes P2P, dispositivos USBs y las redes sociales... Los gusanos también se han adaptado a la nueva dinámica del malware. Antes los creadores de malware buscaban fama y notoriedad, diseñando gusanos capaces de propagarse masivamente e infectar ordenadores en todo el mundo. Actualmente los gusanos están más orientados a obtener beneficios económicos. Se utilizan para crear grandes redes de bots que controlan miles de ordenadores en todo el mundo. Los ciberdelincuentes envían a estos ordenadores, denominados zombies, instrucciones para enviar spam, lanzar ataques de denegación de servicio o descargar archivos maliciosos, entre otras acciones.
- 9. Rootkit ·Los rootkits son la cremé de la cremé de malware, funcionando de una manera no muy diferente a las unidades de élite de las fuerzas especiales: colarse, establecer comunicaciones con la sede, las defensas de reconocimiento, y el ataque de fuerza. Si se detectan y se hacen intentos por eliminarlas, todo el infierno se desata. Cada removedor de rootkit que se precie advierte que la eliminación del rootkit podría causar problemas para el sistema operativo, hasta el punto de donde no podrá arrancar. Eso es porque el rootkit se entierra profundamente en el sistema operativo, en el sistema operativo, en sustitución de los archivos críticos con aquellos bajo el control del rootkit. Y cuando los archivos reemplazados asociados con el rootkit se retiran, el sistema operativo puede ser inutilizado.
- 10. ·Un ransomware es un tipo de programa informático malintencionado que restringe el acceso a determinadas partes o archivos del sistema infectado, y pide un rescate a cambio de quitar esa restricción. Algunos tipos de ransomware cifran los archivos del sistema operativo inutilizando el dispositivo y coaccionando al usuario a pagar por el rescate. Normalmente un ransomware se transmite tanto como un troyano como un gusano, infectando el sistema operativo El ransomware se camufla dentro de otro archivo o programa apetecible para el usuario que invite a hacer click, algunos de estos camuflajes serían, archivos adjuntos en correos electrónicos, vídeos de páginas de dudoso origen o incluso en actualizaciones de sistemas y programas en principio fiables como Windows o adobe Flash. Luego, una vez que ha penetrado en el ordenador, el ransomware se activa y provoca el bloqueo de todo un sistema operativo, luego lanza el mensaje de advertencia con la amenaza y el importe del rescate que se ha de pagar para recuperar toda la información. Además, en ocasiones incluyen en la amenaza la dirección IP, la compañía proveedora de Internet y hasta una fotografía captada desde la webcam. Ransomware
- 11. ·Un secuestrador de navegador es un programa de malware que altera la configuración del navegador de su equipo y le redirige a sitios web que no tenía intención de visitar. Muchos secuestradores de navegador provienen de software de complementos, también conocidos como extensiones del navegador, objetos de ayuda a la navegación o barras de herramientas. A menudo estos elementos pueden mejorar su experiencia en un sitio web proporcionándole contenido interactivo, como animaciones. Sin embargo, algunos programas de complementos pueden hacer que el equipo deje de responder o que muestre contenido no deseado, como anuncios emergentes.Para reconocerlo solo tendremos que fijarnos en el comportamiento del navegador, la página de inicio del navegador cambia y, cuando intenta abrirlo, se le redirige automáticamente a la página web del secuestrador. Para eliminarlo, solo tendremos que eliminar cualquier complemento que haya instalado recientemente en su dispositivo. Analice en busca de secuestradores del navegador utilizando una solución antivirus de confianza.Para evitarlo hay dos pasos: Mantenerse alejado de todo el software de terceros y activar la opción de detectar programas potencialmente no deseados (PPD) en su software antivirus. Secuestradores de navegador
- 12. ·Siguiendo algunos sencillos consejos se puede aumentar considerablemente la seguridad de nuestro equipo, algunos son: ·Tener instalado un antivirus y un firewall y configurarlos para que se actualicen automáticamente de forma regular ya que cada día aparecen nuevas amenazas. ·Utilizar una cuenta de usuario con privilegios limitados, la cuenta de administrador solo debe utilizarse cuando sea necesario cambiar la configuración o instalar un nuevo software. ·Tener precaución al ejecutar software procedente de internet o de medio extraíble como CD o memorias USB. Es importante asegurarse de que proceden de algún sitio de confianza. ·Evitar descargar software de redes P2P, ya que realmente no se sabe su contenido ni su procedencia. ·Utilizar contraseñas de alta seguridad para evitar ataques de diccionario. Es muy recomendable hacer copias de los documentos importantes a medios extraíbles como CD, DVD o Disco duro externo, para poderlos recuperar en caso de infección por parte de algún malware, pero solamente si se está 100% seguro que esas copias están limpias. El método de restauración de Windows, podría restaurar también archivos infectados, que hayan sido eliminados posteriormente por el antivirus, por tanto es necesario, desactivar esta función antes de desinfectar el sistema, y posteriormente reactivarla. ( ͡° ͜ʖ ͡°) Métodos de protección ( ͡° ͜ʖ ͡°)