Amenazas y fraudes en sistemas de información

10.01.2022

"Mantén cerca a tus amigos, pero aún más cerca a tus enemigos y amenazas"
-El padrino II

Vamos a comenzar por conocer las principales amenazas a nuestro ordenador, es decir, de qué es necesario protegerlo y con qué herramientas contamos para ello.

Se llama malware (de malicious software) software malicioso o software malintencionado al software elaborado con fines maliciosos, como virus, troyanos, gusanos, spyware.

TIPOS DE MALWARE

Virus

Programa que se instala en el ordenador sin permiso del usuario con objeto de causar daños. Puede autor replicarse e infectar a otros ordenadores.

Gusano

Se trata de un programa malicioso cuya finalidad es desbordar la memoria del sistema reproduciéndose a sí mismo.

Adware

Publicidad incluida en programas que la muestran después instalados. El problema viene cuando estos actúan como spyware, incluyendo códigos para recoger información personal del usuario.

Keylogger

Un tipo de software que se encarga de obtener y memorizas las pulsaciones que se realizan en un teclado. Puede utilizarse para espiar de forma remota para obtener contraseñas.

Spyware

No todos los programas espías son malintencionados. Se pueden considerar programas spyware con código malicioso los troyanos, el adware y los hijackers, básicamente.

Hijackers

Programas que "secuestran" a otros programas para usar sus derechos o para modificar su comportamiento, como el ataque a un navegador modificando la página de inicio y redireccionar las páginas de búsqueda.

Troyano

Un tipo de virus en el que se han introducido, camufladas en otro programa, instrucciones encaminadas a destruir la información almacenada en los discos o bien recabar información.

Hackers

Delincuentes expertos informáticos que, en principio, sólo se plantean retos intelectuales. A los hackers se los confunde a veces con los piratas informáticos, que atentan contra la seguridad de sistemas en la Red.

Crackers

Personas que se dedican a cambiar el funcionamiento de un programa comercial o bien a realizar aplicaciones que obtengan números de serie válidos en ese tipo de programas con el fin de usarlos sin licencia.

Cookies

Archivos de texto que se almacenan en el ordenador a través del navegador cuando visitamos una web, para que esa web nos lea en visitas posteriores. No son un riesgo ni una amenaza mientras solo pretendan facilitarnos el acceso al sitio.

Pharming

Redirige las solicitudes de un usuario a sitios web fraudulentos que son prácticamente iguales que el sitio web al que intentaba acceder. El nombre proviene de server farm, porque los atacantes manejan enormes granjas de servidores donde alojan los sitios fraudulentos.

Hoaxes

Cadenas de correo iniciadas por empresas para poder recopilar las direcciones de correo electrónico de muchos usuarios y posteriormente hacer mailings. Se aprovechan de la bondad, credulidad y superstición de las personas.

Spam

Mensajes de correo electrónico que inundan la Red con finalidad de anunciar productos, a veces de dudosa legalidad, para que los destinatarios los compren, enviándose de forma masiva, ya que 1/12 millones de correos enviados obtiene respuesta positiva.

_VULNERABILIDADES_

Las vulnerabilidades son puntos débiles de un sistema que pueden ser aprovechados para atacarlo. Las empresas que desarrollan software van detectándolas y solucionándolas con actualizaciones. Si aún no han sido detectadas por las empresas desarrolladoras, un ciberdelincuente podría utilizarlas contra los equipos que tienen instalado ese software.

Volver al Inicio