¿Sabemos contra qué nos enfrentamos en Internet?

Cuando navegamos en Internet siempre corremos el riesgo de que nuestra computadora sea infectada por un software malicioso. ¿ Qué significa software malicioso? Software malicioso es un término que engloba a todo tipo de programa o código de computadora cuya función es dañar un sistema o causarle un mal funcionamiento. Dentro de este grupo podemos encontrar términos como: Virus, Troyanos, Gusano (Worm), Dialers, Spyware, Adware, Hijackers, Keyloggers, FakeAVs, Rogues, entre otros.Ahora vamos a hablar detalladamente de cada uno:

Ahora vamos a hablar detalladamente de cada uno:

• Virus Informáticos:
  

Los Virus Informáticos son programas creados para infectar sistemas y programas modificandolos y dañandolos haciendo que estos funcionen incorrectamente y así interferir en el funcionamiento general del equipo, registrar, dañar o eliminar datos, o bien propagarse por otros equipos a través de Internet. Para evitarlos es necesario el uso de los Antivirus.Normalmente, los virus más básicos sólo necesitan que un usuario desprevenido de un equipo los comparta o los envíe sin darse cuenta.

Algunos virus más complejos, como los gusanos, pueden replicarse y enviarse por sí mismos de modo automático a otros equipos cuando consiguen controlar determinados programas de software, tales como aplicaciones de correo electrónico compartido.

Ciertos virus, llamados troyanos, pueden presentarse bajo la apariencia falsa de un programa inofensivo para persuadir a los usuarios de que los descarguen. Existen troyanos que pueden incluso proporcionar los resultados esperados mientras, al mismo tiempo y de manera silenciosa, dañan el sistema del equipo y el de otros equipos en red.

Cual es el funcionamiento básico de un virus?

Se inyectar y esconderse dentro del contenido de un archivo ejecutable (.exe., .com, .scr, etc)

Cuando el archivo ejecutable que contiene el virus es abierto por el usuario, intentará copiarse a otros archivos ejecutables para propagarse.

Pueden contener lo que se denomina como payloads: rutinas preparadas para ejecutarse ante ciertos eventos, por ejemplo, para mostrar mensajes, cambiar configuraciones del sistema o eliminar archivos, entre otras cosas.

Para propagarse a otras computadoras, un archivo ejecutable que contenga un virus debe ser transferido a través de algún medio, por ejemplo, un CD, disco flexible, un correo electrónico, etc.

¿Cómo llegan?

A través de Internet, al visitar ciertas paginas webs donde están escondidos y prontos para infectar nuestro sistema con solo entrar en ellas.

A través del correo electrónico (e-mail): al ejecutar algún archivo que nos envían o pulsar en alguno enlace ofrecido.

A través redes de programas P2P en los que puedes descargarte música, programas, etc.

A través de disquetes, CD o DVD que hayan sido grabados de un equipo infectado por un virus.

A través de la Red Local de tu propia casa u oficina porque se pasan de un Pc a otro.

• Gusanos
  
  
  

Los gusanos son programas desarrollados para reproducirse por algún medio de comunicación como el correo electrónico (el más común), mensajeros o redes P2P. El objetivo de los mismos es llegar a la mayor cantidad de usuarios posible y lograr distribuir otros tipos de códigos maliciosos que se mencionarán a continuación. Estos últimos serán los encargados de llevar a cabo el engaño, robo o estafa. Otro objetivo muy común de los gusanos es realizar ataques de DDoS contra sitios webs específicos o incluso eliminar "virus que son competencia" para el negocio que se intente realizar.

• Troyanos
  

Un troyano es un pequeño programa generalmente alojado dentro de otra aplicación (un archivo). Su objetivo es pasar inadvertido al usuario e instalarse en el sistema cuando este ejecuta el archivo "huésped". Luego de instalarse, pueden realizar las más diversas tareas, ocultas al usuario. Actualmente se los utiliza para la instalación de otros malware como backdoors y permitir el acceso al sistema al creador de la amenaza. Algunos troyanos, los menos, simulan realizar una función útil al usuario a la vez que también realizan la acción dañina. Su nombre proviene debido a la analogía con el caballo de Troya, en el cual los griegos se escondieron para invadir Troya.

• Backdoors:
  

Estos programas son diseñados para abrir una "puerta trasera" en nuestro sistema de modo tal de permitir al creador de esta aplicación tener acceso al sistema y hacer lo que desee con él. El objetivo es lograr una gran cantidad de computadoras infectadas para disponer de ellos libremente hasta el punto de formas redes como se describen a continuación.

• Adware:
  

El adware es un software que despliega publicidad de distintos productos o servicios. Estas aplicaciones incluyen código adicional que muestra la publicidad en ventanas emergentes, o a través de una barra que aparece en la pantalla simulando ofrecer distintos servicios útiles para el usuario. Generalmente, agregan ícono gráficos en las barras de herramientas de los navegadores de Internet o en los clientes de correo, la cuales tienen palabras claves predefinidas para que el usuario llegue a sitios con publicidad, sea lo que sea que esté buscando.

Entran a nuestra pc estando ocultos en programas gratuitos (Freeware) los cuales al aceptar sus condiciones de uso (casi siempre en ingles y que no leemos) estamos aceptando que cumplan sus funciones de mostrarnos su publicidad.

• Spyware:
  
  

El spyware o software espía es una aplicación que recopila información sobre una persona u organización sin su conocimiento ni consentimiento. El objetivo más común es distribuirlo a empresas publicitarias u otras organizaciones interesadas. Normalmente, este software envía información a sus servidores, en función a los hábitos de navegación del usuario. También, recogen datos acerca de las webs que se navegan y la información que se solicita en esos sitios, así como direcciones IP y URLs que se visitan. Esta información es explotada para propósitos de mercadotecnia, y muchas veces es el origen de otra plaga como el SPAM, ya que pueden encarar publicidad personalizada hacia el usuario afectado. Con esta información, además es posible crear perfiles estadísticos de los hábitos de los internautas. Ambos tipos de software generalmente suelen "disfrazarse" de aplicaciones útiles y que cumplen una función al usuario, además de auto ofrecer su descarga en muchos sitios reconocidos.

Entran a nuestras computadoras al visitar sitios de Internet que nos descargan su código malicioso (ActiveX, JavaScripts o Cookies), sin nuestro consentimiento, acompañando algún Virus o llamado por un Troyano; o estando ocultos en un programa gratuitos (Freeware) los cuales al aceptar sus condiciones de uso (casi siempre en ingles y que no leemos) estamos aceptando que cumplan sus funciones de espías.

• Dialer:

Tratan de establecer conexión telefónica con un número de tarificación especial.

• Hijacker:

Se encargan de “Secuestrar” las funciones de nuestro sistema cambiando la pagina de inicio y búsqueda y/o otros ajustes del navegador. Estos pueden ser instalados en el sistema sin nuestro consentimiento al visitar ciertos sitos web mediante controles ActiveX o bien ser incluidos por un troyano.

• Joke:

Gasta una broma informática al usuario.

• Rootkits:

Rootkit es un conjunto de herramientas usadas frecuentemente por los intrusos informáticos o crackers que consiguen acceder ilícitamente a un sistema informático. Estas herramientas sirven para esconder los procesos y archivos que permiten al intruso mantener el acceso al sistema, a menudo con fines maliciosos. Hay rootkits para una amplia variedad de sistemas operativos, como Linux, Solaris o Microsoft Windows. Por ejemplo, el rootkit puede esconder una aplicación que lance una consola cada vez que el atacante se conecte al sistema a través de un determinado puerto. Los rootkits del kernel o núcleo pueden contener funcionalidades similares.

Un backdoor puede permitir también que los procesos lanzados por un usuario sin privilegios de administrador ejecuten algunas funcionalidades reservadas únicamente al superusuario. Todo tipo de herramientas útiles para obtener información de forma ilícita pueden ser ocultadas mediante rootkits.Tratan de encubrir a otros procesos que están llevando a cabo acciones maliciosas en el sistema. Por ejemplo, si en el sistema hay una puerta trasera para llevar a cabo tareas de espionaje, el rootkit ocultará los puertos abiertos que delaten la comunicación; o si hay un sistema para enviar spam, ocultará la actividad del sistema de correo.

Los rootkits, al estar diseñados para pasar desapercibidos, no pueden ser detectados. Si un usuario intenta analizar el sistema para ver qué procesos están ejecutándose, el rootkit mostrará información falsa, mostrando todos los procesos excepto él mismo y los que está ocultando.

O si se intenta ver un listado de los ficheros de un sistema, el rootkit hará que se muestre esa información pero ocultando la existencia del propio fichero del rootkit y de los procesos que esconde.

Cuando el antivirus hagan una llamada al sistema operativo para comprobar qué ficheros hay, o cuando intente averiguar qué procesos están en ejecución, el rootkit falseará los datos y el antivirus no podrá recibir la información correcta para llevar a cabo la desinfección del sistema.

• Herramienta de Hacking:

Permite a los hackers realizar acciones peligrosas para las víctimas de los ataques.

• Keylogger:

Aplicaciones encargadas de almacenar en un archivo todo lo que el usuario ingrese por el teclado (Capturadores de Teclado). Son ingresados por muchos troyanos para robar contraseñas e información de los equipos en los que están instalados.

• Hoax:

Son mensajes de correo electrónico con advertencias sobre falsos virus.

• Spam:

Es el envío indiscriminado de mensajes de correo no solicitados, generalmente publicitarios.

• FakeAVs & Rogues:

Básicamente un rogue software es un falso programa que nos mostrara falsos resultados de nuestro sistema ofreciéndonos a la vez pagar por este para que se encargue de repararlo. Por supuesto que esto es todo totalmente falso y el único objetivo es el de engañar al usuario a comprar su falso producto.

Entre los mas destacados están los FakesAVs (Falsos Antivirus) y FakeAS (Falsos Antispywares).

Evitando problemas...

Usualmente, la gran mayoría de nosotros tiene ciertas costumbres, tratando de tener cuidado en Internet, tales como estar atentos a donde ingresamos, no descargar programas o archivos de sitios que no conozcamos, etc. Pero algunos no se concientizan de que uno de los mayores peligros de Internet se encuentra en el uso del correo electrónico. Cuando nosotros posibilitamos a ciertas páginas, no conocidas para nosotros, nuestras dirreciones de e-mail les podemos estar dando acceso a nuestra cuenta, ya que si el creador de ese sitio utiliza ciertos programas puede "hackearnos" la cuenta, tener acceso a nuestros datos, entre otras consecuencias peores. Entonces, ¿que debemos hacer para no correr riesgos innecesarios? Como primer medida, debemos tener la seguridad de que en el sitio en el que ingresamos y estamos por dar nuestra dirección sea seguro, debemos asegurarnos de los fines de este sitio. También se pueden crear direcciones no dando información verdadera acerca de nosotros,para usarlas en ocasiones en las que no estemos muy seguros del sitio al que ingresamos, y evitando así, que roben datos nuestros o que nos perjudiquen en alguna otra forma.

Como segunda instancia debemos tener cuidado cuando recibimos esas "cadenas" que si no las reenvias algo "malo" te sucederá a tí o a otro; no debemos creer en estos mails, ya que muchos son creados con el fin de conseguir que uno reenvíe esta cadena y así conseguir miles de mails para enviar correo basura o para poder tener acceso a nuevos mails. Por esta causa es que debemos enviar mails utilizando la opción CCO ("con copia oculta"), la cual no permite que se vean las dirrecciones de correo a las cual envias el mail.

En tercer instancia te aconsejamos lo siguiente: NO utilices la opción Guardar contraseña, esta opción permite que otro ingrese a tu mail ya que queda registrada tu contraseña en el equipo desde el cual elegiste esta condición; no uses contraseñas que sean fáciles de descubrir, sino una que sea fácil para que tú la recuerdes pero complicada para que otro la adivine o la descifre.

Una cuarta instancia es que NO abras correos que te lleguen si no conoces el destinatario ya que estos pueden ser softwares maliciosos los cuales dañan tu pc, ingresan a tus datos personales, etc.(este tema será abarcado en otra publicación). La mejor recomendación es que ni siquiera los abras, directamente eliminalos. También puede que un conocido te mande un e-mail con un contenido que te resulte raro (por ejemplo: "Aquí te mando las fotos de mis últimas vacaciones, disfrútalas tanto como yo"), esto es un virus que se ha metido en su computadora, y si clickeas ese link, se meterá en tu computadora también. Tampoco debes dar datos personales por Internet, hablando con gente desconocida, ni tampoco en una red social, ya que si no utilizas las condiciones de privacidad adecuadas, cualquiera puede ver esos mismos datos y vos no sabes cual puede llegar a ser el fin de esa persona. Además debes contar en tu pc con programas que revisen tanto los archivos adjuntos de un correo como lo que contiene el mismo, de esta forma evitas que al abrir el mail puedas recibir un malware.

Entonces, luego de tener en cuenta estos puntos, puedes aprender a utilizar el correo electrónico con más responsabilidad y precaución.

Para más información podes ingresar a : http://navegaprotegido.org/

Para todos:









Para los adultos:

Para los niños:

¡Cuidado con el Celular!

Hoy en día, todos sabemos que el celular es una de las mayores vías de comunicación a nivel global, sin discriminación de clases sociales, y hasta diría sin discriminación de edad; chicos a partir de 6 años ya cuentan con su propio celular para "comunicarse". Es que realmente, el mismo nació con ese fin, el de poder comunicarse oralmente con otra persona desde casi cualquier lugar. Pero con el avance de la tecnología, los celulares han sido cargados de cantidad de funciones, como cámaras de fotos, reproductor de mp3, acceso a Internet, GPS, etc; además de incorporar otras formas de comunicación, como SMS, MMS, e-mails, mensajería instantánea, etc. Como toda tecnología, requiere un buen uso de la misma, ya que puede ser una herramienta muy eficaz, en esta caso, para la comunicación, pero si no se toma en cuenta ciertos aspectos, puede convertirse un "arma de doble filo".

Cuando vayas a utilizar tu celular, es necesario que tengas en cuenta:

• No cargar datos importantes en tu celular: en caso de robo, cualquier desconocido va tener acceso a ellos. Evitá agendar a tus contactos con los apellidos, y nombres como "casa", "mamá, etc., ya que así también tendrán acceso a los datos de tu familia, por lo que el riesgo aumenta.

• Cuidar siempre tus datos personales: no hables a los gritos por celular en cualquier lado, ya que todo aquel que te rodee va a poder enterarse de lo que estas hablando; y no mandes mensajes contando toda tu vida, si cualquiera agarra tu celular, lo podrá saber.

• No responder mensajes de origen desconocido y desconfiar de aquellos que tengan aspecto sospechoso, dudoso: no hay seguridad de que no nos estan intentando robar información personal, financiera, etc.

• Usarlo en el momento y lugar adecuado: usarlo en instituciones públicas, en cines y teatros, en reuniones y ciertos lugares, puede ser una falta de respeto hacia los demás. Recordá poner el celular en vibrador, o apagarlo, en lugares donde no está permitido su uso.

• Mantener tu voz mientras hablas por celular y el volumen del mismo en niveles normales, ayuda a mejorar la convivencia: es preciso el respeto y la solidaridad entre todos para que todos podamos convivir mejor, por ejemplo, si escuchas música en altavoz, hacelo en un volumen que no moleste a las personas que te rodean o usá los auriculares.

• No utilizarlo en situaciones que precisan de toda nuestra atención, cuando su uso puede significar una distracción, que atenta contra nuestra seguridad y la de los demás: por ejemplo, si estas manejando, no hables por celular; en todo caso, detené la marcha en un lugar permitido y que no obstaculice la marcha vehicular para poder utilizarlo.

• Dar tu número de celular sólo a personas y entidades de confianza.

• Tener en cuenta siempre los números de emergencia, cuando debes usarlo y no hacer nunca bromas.

• Desactivar el Bluetooth, para evitar recibir mensajes no deseados de parte de terceros.