LOS
VIRUS:
Los virus son programas de ordenador como
el Word o el Photoshop, pero en vez de estar diseñados para hacer algo útil
han sido concebidos para dañar
los sistemas informáticos en mayor o menor medida.
Estos
programas tienen la siguiente estructura:
v El módulo de reproducción: Es la
parte del programa que permite al virus copiarse en ciertos archivos, e
infectar a nuevos ordenadores.
v -El módulo de ataque: Es el que
realmente provoca el daño.
v -El módulo de defensa tiene,
obviamente, la misión de proteger al virus retrasando en lo posible su
detección y eliminación.
¿Qué
daños puede provocar un virus?:
Al
igual que los virus que entran en nuestro organismo se especializan en atacar
un tipo determinado de células, cada
virus informático se
especializa en copiarse en un tipo determinado de archivos, en función
de la importancia de dichos archivos los daños pueden ser más o menos
importantes:
|
- Hay virus que infectan la BIOS,
es decir, el software que instala el fabricante del ordenador para que entre
otras cosas se puedan entender entre si todos los dispositivos de hardware que
se encuentran instalados en el ordenador (microprocesador, memoria, tarjeta
gráfica, teclado,...). Por lo tanto, si
la BIOS falla el ordenador no puede realizar ningún trabajo.
2.- LOS TROYANOS
Se denomina troyano a un
programa malicioso capaz de alojarse en computadoras y permitir
el acceso a usuarios externos, a través de una red local o de Internet,
con el fin de recabar información o controlar remotamente a
la máquina anfitriona.
La diferencia fundamental entre un troyano y un virus
consiste en su finalidad, al contrario que un virus, el troyano no
necesariamente provoca daños porque no es su objetivo.
Suele ser un programa
alojado dentro de una aplicación, y se instala en el sistema al ejecutar dicha
aplicación. Una vez instalado parece realizar una función útil, pero
internamente realizan otras tareas de las que el usuario no es consciente, por
ejemplo puede ser utilizado para:
-Tomar el control total de la máquina,
es decir, pueden introducir todos los archivos que quieran en nuestro ordenador
(entre ellos virus), desactivar el antivirus o el cortafuegos, el pirata
informático se podrá conectar a través de nuestro ordenador a un módem de alto
coste que por ejemplo ofrezca servicios de pornografía y endosarnos la factura,
o establecer una contraseña para el usuario administrador de tu ordenador, de
forma que no puedas acceder a tu propio equipo,
- Enviar masivamente correo electrónico no deseado (spam)- Realizar ataques a terceros.
Diseminar virus informáticos.
- Para capturar
datos (contraseñas y claves de acceso) ya que pueden controlar las
pulsaciones del teclado cuando escribimos las contraseñas. En este caso, se
utilizaría como espía.
- Para realizar cualquier otro delito informático, y
ocultar su identidad.
3.- GUSANOS:
Son programas "Malware" que suelen acompañar
a un correo electrónico como archivo adjunto (aunque no siempre)
.Una vez que el incauto usuario abre el
archivo adjunto el gusano informático se copia en algún directorio del
ordenador y empieza a hacer sus fechorías, entre otras cosas puede provocar:
1. La característica fundamental de este tipo de
software es que puede hacer copias de si mismo en el propio ordenador, para
ello identifica los ficheros con ciertas extensiones (vbs, css, jpg, mp3,....)
los borra y a continuación copia las líneas del programa del gusano en dichos
archivos.
Por lo tanto, la primera consecuencia es que en poco
tiempo podemos tener cientos de archivos borrados del ordenador, y sustituidos
por cientos de archivos gusanos. Tal vez nos hemos quedado sin canciones o
fotos, o tal vez nuestro ordenador no funcione. Imagina que el artista que
diseña el gusano decide que este se reescriba en los archivos .mp3, y que eres
usuario de algún programa P2P como por ejemplo Ares o Emule, ¿Aciertas a
adivinar las consecuencias?
2. Otra característica de este tipo de software malicioso
es que puede copiarse entre nodos de una red de forma automática. Por ejemplo,
en
Una red local como la de nuestro aula cada ordenador
es un nodo, y en Internet cada servidor es un nodo.
Por lo tanto, si tengo una red local de ordenadores y
están infectados, estos no se podrían conectar a Internet ya que estarían
demasiado ocupados mandándose gusanos unos a otros (se consumiría el ancho de
banda).
3. Algo que suelen tener en común los gusanos es que
se hacen con la libreta de direcciones de correo de la víctima (las que tenemos
en Outlook, MNS Messenger,....) y automáticamente mandan un mensaje de correo a
todas estas direcciones con el fin de infectar también a más equipos. Como
podrás comprender uno de los mayores peligros de este tipo de Malware es que su
velocidad de propagación es enorme, cuando se quiere lanzar la alerta de que ha
aparecido un nuevo gusano y se incluye en las bases de datos de los antivirus
ya puede ser demasiado tarde.
5. También puede conectarse a algún servidor de
Internet y descargar cualquier otro tipo de software mal intencionado, por
ejemplo, un troyano. De esta forma, estaríamos uniendo la gran capacidad de
reproducirse y propagarse de los gusanos con la enorme peligrosidad y poder de
devastación de otros virus y troyanos.
6. Existen incluso algunos gusanos que se encuentran
diseñados especialmente para transmitirse por Bluetooth, infectando rápidamente
a los teléfonos móviles, PDA u otros dispositivos que utilizan esta tecnología
y que se encuentran en el radio de acción del teléfono afectado y que acepten
la transmisión.
4.- SPYWARE:
El Spyware es un software que una vez introducido en
el ordenador realiza un seguimiento de la información personal del usuario y la
pasa a terceras entidades, generalmente con fines publicitarios. De hecho, el
Spyware se suele ir acompañado de otro tipo de programas llamados
"Adware" (software de anuncios) que se refiere a una categoría de
software que, cuando está instalada en su computadora, puede enviarle pop-up’s
(ventanas emergentes) o anuncios para re-dirigir su Navegador a cierta página
Web.
¿Qué
efectos provocan en el ordenador?:
1.- Al conectarse a Internet o abrir el navegador se
abren continuamente ventanas emergentes ('pop-ups').
2.- Cambia la página de inicio y aparecen nuevas
barras de herramientas en el navegador.
3.- La conexión a Internet, e incluso el
funcionamiento general de la computadora, se ralentiza (el spyware utiliza
memoria y ancho de banda).
4.- Si al bajar e instalar un programa de Internet se
instala otra pieza de software ésta es a menudo 'spyware'.
5.- Aparecen elementos extraños en el ordenador, como
nuevos iconos en el escritorio o botones en la barra de tareas.
6.- En el navegador aparece un buscador distinto al
habitual.
¿Qué
puedo hacer para evitarlo?:
- Ajuste las preferencias del browser para limitar el
uso ventanas pop-up y cookies - Las ventanas pop-up son a menudo generadas por
una cierta clase de contenido scripting o activo. Ajustando la configuración
dentro de su browser para reducir o restringir el contenido scripting o activo
puede reducir el número de ventanas pop-up que aparecen. Algunos browsers
ofrecen una opción específica al bloquear o limitar ventanas pop-up. Ciertos
tipos de cookies a veces se consideran spyware porque revelan qué páginas del
Web ha visitado. Puede ajustar su configuración de privacidad para permitir
solamente las galletas del Web si te que usted está visitando (véase explorando
con seguridad: Contenido y galletas activos para obtener más información).
- No de click en links dentro de ventanas de pop-up -
porque las ventanas pop-up son a menudo un producto del spyware, dar click en
la ventana puede hacer que instale spyware en su computadora. Para cerrar la
ventana pop-up, de click en el icono de "X" en la barra de título en
vez de dar click en el botón cerrar o close dentro de la ventana.
- Elija "no" cuando sean hechas preguntas
inesperadas - sea cuidadoso de los cuadros de diálogo inesperados que preguntan
si usted desea iniciar un programa particular o realizar algún otro tipo de
tarea. Seleccione siempre "no" o "cancelar" o cierre el
cuadro de diálogo, dando click en el icono de "X" en la barra de
título en vez de dar click en el botón cerrar o close dentro de la ventana.
- Sea cuidadoso del software que "Gratis"
que descarga - hay muchos sitios que ofrecen barras de herramientas
personalizadas o otras características que engañan a los usuarios. No descargue
programas de sitios que usted no confía, y dese cuenta que usted puede exponer
su computadora al spyware descargando cualquiera de estos programas.
- No siga los links de email que dicen ofrecer
software anti-spyware - Estos como los virus de email, pueden servir a un
propósito opuesto y realmente instalar spyware el cual ofrece eliminar.
5.- PHISING Y PHARMNG:
5.1.- Phishing:
Viene a significar "pescar,
pescando incautos". Es una técnica que se basa en intentar engañar al
usuario (ingeniería social), normalmente mediante un correo electrónico,
diciéndole que pulse en un determinado enlace, para validar sus claves por tal
motivo o tal otro.
El cuerpo del mensaje es lo de menos,
lo importante es que el cliente haga click en el enlace que se le dice, para
así llevarle a una página que él se cree que es de su banco o caja (porque la
han simulado) y así, al poner allí obtener nuestros códigos de seguridad.
Si recibís un mensaje de estas
características prácticamente seguro que hay gato encerrado, pero si tenéis
alguna duda lo más sencillo es llamar por teléfono al banco para solicitar más
información, por supuesto, no utilicéis el número de teléfono que viene en el
propio mensaje.
De cualquier modo, también hay métodos
para comprobar rápidamente si la página a la que nos han enlazado es realmente
la del banco. Examina las siguientes imágenes que corresponden a páginas reales
de bancos:
Algunos ejemplos de Phishing:
5.2.- Pharming:
El Pharming es más peligroso que el
Phishing, ya que es más difícil de descubrir. Se basa en redirigirnos a la
página falsa del banco diseñada por los ladrones de forma automática, es decir,
sin que nosotros necesitemos pulsar ningún enlace. A continuación veremos cómo
lo consiguen, para ello debemos estudiar primero lo que es una dirección IP, un
dominio y un servidor DNS:
Cada vez que vosotros ponéis en
vuestro navegador, una dirección (por ejemplo www.elmundo.es o
www.microsoft.com/spain, ...), estos nombres que denominamos DOMINIOS no
existen en Internet. En la red, lo que existen son las denominadas DIRECCIONES
IP. Por decirlo en lenguaje coloquial: www.cloro.name es nuestro nombre, y la
IP asociada sería nuestro número de teléfono.
Una dirección IP está formada por 4
números, separados por un punto (.) y cada uno de ellos puede tener un valor de
0-255 (ver el ejemplo de arriba). Hace una burrada de años se inventó el
servicio DNS (Resolución de Nombres) porque es mucho más fácil que los usuarios
nos aprendamos una dirección en lenguaje natural que en números.
Si queréis hacer la prueba, en vuestro
navegador da igual que escribáis www.elmundo.es o que escribáis
http://193.110.128.212 ; vais a ir al mismo sitio. Si ponemos este sitio en
letras, alguien tiene que convertirlo a su dirección IP.
¿Quién
hace esto?. Pues normalmente
nuestro proveedor de servicios, es decir, con el que tenemos contratado el acceso
a Internet. Como decíamos nuestro proveedor de servicios dispondrá de un
ordenador que funcionará como Servidor DNS, en cuyo interior hay una base de
datos en la que se relacionan los dominios (www.google.es) con las ip
(64.233.183.104), puedes imaginar la cantidad de parejas de datos que puede
contener dicho servidor, pero ¿Qué ocurre si hay un sitio Web que no se
encuentra en dicho servidor?: No pasa nada, el servidor hace una llamada a los
servidores DNS que tiene más cercanos hasta que encuentra lo que busca y además
de dar respuesta al usuario guarda los nuevos datos, de esa forma,
continuamente está aprendiendo.
Ahora bien, ¿Y si alguien accede a estos
servidores DNS y modifica los datos que corresponden a tu banco?: La
consecuencia puede ser que cuando intentes acceder a www.cajaduero.es o
www.cajaespana.es realmente lo hagas a la página diseñada por los estafadores,
y cuando teclees tus datos personales para acceder a los servicios ya se habrá
culminado el engaño. Por esa razón siempre es importante comprobar que se trata
de una página que utiliza el protocolo seguro (https) y que es una página
cifrada (el candado), tal como vimos antes.
Pero hay otra forma de realizar dicha
estafa, en los sistemas Windows, existe también, desde hace muchos años, una
forma de agilizar el trabajo de los servidores DNS, ahorrándole algo de tiempo
a nuestro proveedor. Se trata de un fichero del sistema llamado HOSTS. Cada vez
que escribimos una dirección en nuestro navegador, lo primero que hace el
sistema es comprobar si esa dirección (ese "host", en términos
informáticos) está en el fichero hosts, y si es así, nuestro propio ordenador
lee la dirección IP que le corresponde y nos enviará allí. Por lo tanto, los
estafadores se pueden meter en nuestro ordenador para modificarnos este fichero
a través de un virus o un troyano. De esta forma, cuando escribamos en nuestro
navegador una dirección, estaremos yendo a otra sin saberlo.
A continuación, tenéis un fichero
hosts por defecto. Como veis sólo hay una conversión de nombres, y es la que se
denomina Local host, es decir, nuestro propio ordenador. Esta dirección es
genérica e interna de nuestro PC, y siempre se refiere a nuestra máquina.
6.- SPAM:
Se llama spam, correo basura o SMS
basura a los mensajes no solicitados, habitualmente de tipo publicitario,
enviados en grandes cantidades (incluso masivas) que perjudican de alguna o
varias maneras al receptor. Aunque se puede hacer por distintas vías, la más
utilizada entre el público en general es la basada en el correo electrónico.
El Spam supone actualmente la mayor
parte de los mensajes electrónicos intercambiados en Internet, siendo utilizado
para anunciar productos y servicios de dudosa calidad. Rolex, viagra o sexo son
los asuntos más habituales de este tipo de mensajes. Los filtros automáticos
anti spam analizan el contenido de los mensajes buscando estas palabras entre
otras por lo que no se recomienda utilizar estas palabras en el correo
electrónico, ya que el mensaje podría ser calificado como Spam.
¿Cómo conseguir nuestra dirección?:
- Lo pueden hacer mediante gusanos, es
decir, si un amigo ha sido infectado por un gusano, este software podrá
examinar la lista de direcciones y mandar los correos spam a todos los
contactos.
- Cuando proporcionamos nuestros datos
para ingresar en un foro, Chat o cualquier comunidad virtual, o queremos
información sobre un producto, puede que toda esta información vaya a una base
de datos que posteriormente es vendida a agencias que se dediquen al correo
Spam.
- Los usuarios de servicios como por
ejemplo MSN Messenger, Facebook,... ofrecen un directorio de usuarios,
incluyendo información demográfica, edad y sexo. Los publicistas pueden reunir
esta información, conectarse al sistema, y enviar mensajes instantáneos a
millones de usuarios.
En la actualidad, los correos Spam no
solo se encuentran en los mensajes de correo, sino también en las foros, blogs
o en los teléfonos móviles.
7.- TAREA A
REALIZAR:
Una vez estudiados los principales
problemas en cuanto a seguridad que nos podemos encontrar en Internet, lo que
te proponemos es que realices un artículo y lo publiques en tu blog.
Dicho artículo debe contener las
siguientes partes:
1.- Título.
2.- Primera parte: Introducción: Que
consistirá en un resumen de la teoría expuesta anteriormente.
3.- Segunda parte: Investigación sobre
alguno de los siguientes temas:
- Los virus Hoax o bulos.
- "Ingeniería social"
asociada a los virus.
- Los ordenadores Zombies.
- Los peores ataques con gusanos que
se han realizado en el mundo.
- El Vishing o Voice Phishing.
- Cuando los virus superan las
fronteras de los ordenadores para colarse en los móviles, coches,.....
- ¿Que son los hackers y los crackers?
4.- Fuente Bibliográficas: Indica de
que páginas has obtenido la información.
5.- Firma del autor: Recuerda que
debes emplear un pseudónimo.
Recuerda que la presentación también
puntúa, por lo que es recomendable que añadir fotografías, o algún video que
esté relacionado con el artículo.
Aquí tienes un enlace en el que
encontraras una selección de enlace a páginas y artículos relacionados con los
virus: enlace.
