Amenazas Actuales

Al encender una computadora o estar conectado a una red podemos estar expuestos a amenazas. Durante 20 años estos programas llamados virus informáticos han cambiado su definición y forma de trabajar con el tiempo, ya que operaba de equipo en equipo y ahora gracias al internet lo puede hacer simultáneamente gracias al internet. Estas amenazas pueden afectar seriamente el funcionamiento de los equipos, además se les ha clasificado con diferentes términos anglosajones.

Clasificación de malware.

El malware recibió en sus orígenes el nombre de virus informático debido a us parecido con el biológico, también su alcance de infección era limitado a archivos DOS, al evolucionar los sistemas operativos estos también lo hicieron tomando nuevas formas y clasificaciones.

Virus informático

Su origen es gracias a la investigación de vida artificial por alla en los 50 pero en los ochenta se experimentan en sistemas UNIX sus características son:

Utilizan un huésped e inician sus actividades en forma oculta al mismo.

no posee “metabolismo” propio y hacen uso del huésped.

tienen como objetivo la reproducción y modifican de alguna forma al huésped.

Pueden reproducirse, auto-ejecutarse y ocultarse haciendo que no sea notado por el usuario, además pueden utilizar más de una técnica de infección lo que permite clasificarlo así:

Virus de programas ejecutables.

Infectan programas ejecutables (.exe.com, .dll, .sys, .pif) y se expandían de gran manera quedando residentes en el sistema.

Virus residentes en memoria

Su objetivo es tomar control de las acciones del sistema operativo e infectar cuanto archivo pueda.

Virus de sector de arranque (ACSO: Anterior Carga del Sistema Operativo)

Ya que el sector de arranque de todo sistema operativo contiene código ejecutable estos aprovechan su funcionalidad para ser ejecutados y así asegurar su operabilidad.

Macrovirus

Como los programas ofimáticos contiene lenguaje de programación estos virus de macro aprovechan su funcionalidad y cada nuevo archivo estará infectado.

Virus de correo electrónico.

Se transmite gracias al boom de correo electrónico y sus tácticas son:

· Un usuario recibe un correo con un virus.

· Abre el correo y el virus se ejecuta infectando su computadora.

· El virus es capaz de auto-enviarse a los contactos y seguir la cadena de reproducción

Gusano

Solía agotar todos los recursos del sistema huésped. Ahora pueden desarrollarse por medios de comunicación como e-mail, redes p2p. puede realizar ataques de denegación de servicio así como eliminar virus competencia.

Troyano

Permite ingresar un sistema sin procedimientos de seguridad permanecen alojados dentro de una aplicación y permiten que otros malware entren al sistema. Además ejecuta acciones dañinas.

Exploits.

Explotan una vulnerabilidad del sistema. También permite el acceso de otros malware haciendo que ejecuten acciones no autorizadas. Existen diferentes tipos de exploits y cada día salen nuevos.

Rootkits

Proviene de sistemas UNIX y hace referencia a herramientas que permiten el acceso como administrador (root). Puede tomar control del sistema aunque de forma ilegal y desconocida para el usuario.

Backdoors

Abren una puerta trasera en el sistema para que el creador de malware entre en el sistema y lo domine a su antojo. El objetivo es crear una red computadoras infectadas con el mismo.

Redes de Bots (zombies)

Se transportan a través de un gusano en la internet y aprovecha vulnerabilidades de los navegadores web, cuando hay bastantes equipos infectados forman redes para el creador del programa. Hay 3 puntos a destacar:

· Este trabajo en red se beneficia del principio de "computación distribuida" que dice que miles de sistemas funcionando juntos tienen una mayor capacidad de procesamiento que cualquier sistema aislado.

· El creador del programa puede pertenecer a una red de delincuencia que ha armado su ataque, y que tienen estos programas trabajando en su beneficio.

· El grupo "propietario de la red" de maquinas zombies puede alquilarle a otros su red para realizar alguna acción ilegal

Keyloggers

Registra la pulsación de las teclas y clic para enviarlas a un usuario no autorizado puede instalarse como hardware o aplicación.

Ransomware

Es cualquier software dañino generalmente spam que secuestra información importante del usuario y la encripta pidiendo rescate económico por la misma.

Spam

Es un correo no deseado que recibimos por lo general es publicidad no solicitada. Se recolecta datos de la siguiente manera:

· Cadenas de correos electrónicos (hoax y cadenas).

· Direcciones publicadas en foros, páginas webs, etc.

· Correos formados por la combinación de letras tomadas aleatoriamente. Por ejemplo enviar emails a aaa@empresa.com Es evidente que haciendo todas las combinaciones se obtendrán direcciones válidas.

Algunas de sus desventajas son:

· Se da un mal uso al ancho de banda.

· Reduce la productividad.

· Es un medio eficiente para hacer fraudes.

· Perdida de mensajes legítimos por la utilización de filtros

· Los virus son muchas veces creados para hacer de computadoras zombies.

Hoax

Suele recolectar direcciones de los usuarios de forma no autorizada, aunque empezaron como bromas hoy son una epidemia distribuida en la red algunas de sus características son:

· Son mensajes de correo electrónico engañosos que se distribuyen en cadena.

· Incluyen textos alarmantes sobre virus informáticos, promociones especiales, ayuda a personas, etc.

· Su principal propósito: engañar a los usuarios y jugarles una broma.

· Otro objetivo: recolectar las casillas de correo a las que se reenvía el mensaje con copia se caracterizan por decir envíalo a y o x personas.

Scam

Es la mezcla de hoax y spam pero con fines delictivos originalmente empezó en Nigeria. El objetivo es conseguir información confidencial económica de los usuarios como No de cuenta bancaria etc.

Phishing

Es un mensaje electrónico que pretende ser de una entidad legal conocida pero en realidad es falso exigiendo datos del usuario y llevándolo a un enlace web que es similar a la página de la entidad real pero esta es falsa. Estos es un verdadero peligro porque tiene ingeniería social y puede conseguir información confidencial financiera.

Spyware

Es un software espía que recolecta información de los usuarios y lo envía a empresas publicitarias. Nació como una utilidad legal que permitía conocer los intereses del usuario a la hora de navegar. Aprovecha vulnerabilidades en los navegadores para instalarse en los equipos y simulan tener funcionalidad pero pueden consumir rendimiento del sistema.

Adware

Es un software que despliega publicidad e instala aplicaciones sin autorizaciones.