Amenazas (virus)

Slide 1

• Códigos maliciosos
• Chavez Pulido Esperanza Guadalupe
• Castillo Echeverria Oscar Alejandro
• Juarez Macias Enrique

Slide 2

• AMENAZAS AMENAZAS AMENAZAS
• Son programas que conocemos vulgarmente como VIRUS o MALWARE.
• Tienen como objetivo entrar a tu sistema sin que lo detectes en función de la intención del cracker ( similar a pirata informático).
• 

Slide 3

• 
• Software dañino o software malintencionado a cualquier tipo de software que realiza acciones dañinas en un sistema informático de forma intencionada y sin el conocimiento del usuario.
• A continuación unos ejemplos de códigos maliciosos:

Slide 4

• TROYANOS
• Son denominados así por el hecho de aparentar un software inofensivo para el usuario, pero que al ejecutarlo permite al atacante hacerse con el acceso al equipo infectado.
• Estos por lo general no provocan daños al sistema, pero se usan para el robo de datos y credenciales personales
• 

Slide 5

• Estas acciones pueden incluir:
• Eliminar datos
• Bloquear datos
• Modificar datos
• Copiar datos
• Interrumpir el funcionamiento de computadoras o redes de computadoras
• Nombre: Un caballo de Troya o troyano
• Nombre del Archivo: Bifrost, Bandook, Poison Ivy y Cementery

Slide 6

• Método de propagación e infección:
• Puede ser por una vulnerabilidad en un programa que tengas instalado (ejem, Flash, Java, Adobe Reader). Descargas un archivo especialmente preparado para que, al abrirlo, se ejecute un código que instale el rootkit en cuestión (vulnerabilidades por desbordamiento de bufer, en su mayoría).
• Mecanismo de reparación:
• Lo primero que tienes que hacer es instalar un software antivirus.
• Ejecuta el antivirus en modo seguro para que el programa empiece a realizar un completo análisis de tu equipo y detectar cualquier troyano o virus.
• Deja que termine todo el análisis antes de pasar a la acción para librarte de ellos.
• No marques la opción de restaurar sistema ya que eso puede hacer que los troyanos que elimines se restauren también.
• Cuando haya terminado el proceso de eliminar troyanos y cualquier otro virus detectado en el análisis, reinicia el ordenador.
• Ve al panel de control para eliminar cualquier programa al que el troyano le haya podido afectar.
• Debes eliminar también las extensiones que tengas instaladas en el navegador que estén en riesgo.

Slide 7

• GUSANO
• Es un programa usualmente pequeño que auto replica su contenido en si mismo, invade computadoras en una red y generalmente realiza acciones destructivas.
• 

Slide 8

• Nombre: GUSANOS INFORMATICOS
• Nombre de archivo: los gusanos
• Método de propagación e infección:
• Los gusanos informáticos utilizan las vulnerabilidades de la red para propagarse. Busca una puerta trasera para entrar la red sin ser detectada, suelen ser por correos electrónicos de phishing o sms instantáneos con archivos adjuntos malignos.

Slide 9

• Mecanismo de reparación:
• En primer lugar, deberías instalar un software antivirus de alta calidad. Los fabricantes serios deben ser utilizados para seleccionar el software, ya que el malware a menudo viene con programas antivirus falsos.
• Deshabilitar la restauración del sistema para que Windows no cree copias de seguridad que estén a su vez infectadas por el gusano informático.
• Ejecuta un escaneo completo del sistema con el programa antivirus.
• Si encuentras gusanos de ordenador, el software generalmente ofrece eliminarlos.
• Si el programa antivirus no elimina automáticamente el gusano, es importante anotar el nombre del mismo.
• Si este es el caso, se debe descargar una herramienta adecuada para eliminar el gusano en cuestión y ejecutarla mediante un motor de búsqueda. El software antivirus también debe ser desactivado. Si se ejecuta mientras se elimina el gusano del ordenador, puede entrar en conflicto con los métodos de eliminación y causar un error en el sistema.
• Después de eliminar el gusano, el programa antivirus debe ser activado de nuevo. Lo mismo se aplica a la recuperación del sistema.

Slide 10

• 
• I love you
• Este virus, que data del año 2000, reescribe archivos personales y del sistema y se replica una y otra vez dentro de este. ILOVEYOU, considerado el más dañino entre los virus informáticos

Slide 11

• Nombre: Virus
• Nombre de archivo: ILOVEYOU
• Método de propagación infección:
• Los usuarios recibían en su correo un email con el asunto “I LOVE YOU”, unido a un fichero llamado LOVE-LETTER-FOR-YOU.TXT.vbs. Al abrirlo contenía el código del virus que se ejecutaba inmediatamente en el ordenador, tomando todas las direcciones de correo guardadas en la bandeja de entrada para así reproducirse sin medida.
• El archivo del virus incluía un documento de Word con su código, por lo que cualquier usuario podía modificarlo a su gusto.
• El virus escribía con su código los archivos con extensiones .VBS y .VBE. Eliminaba los archivos con extensiones .JS, .JSE, .CSS, .WSH, .SCT y .HTA, y creaba otros con el mismo nombre y extensión .VBS en el que introducía su código. También localiza los archivos con extensión .JPG, .JPEG, .MP3 y .MP2, los eliminaba, y creaba otros donde la nueva nomenclatura está formada por el nombre, y la extensión anterior más VBS como nueva extensión real.

Slide 12

• Mecanismo de reparación:
• Si el virus realizó lo anterior es necesario revisar si se activó la segunda parte del código maligno del virus gusano, que es modificar la página de inicio de Internet Explorer con una de las 4 direcciones, que elige según un número aleatorio bajo el dominio http://www.skyinet.net. Estas direcciones apuntan al archivo WIN-BUGSFIX.EXE,
• Y una vez descargado modifica el registro de Windows para que este programa también sea ejecutado cuando se inicia el sistema modificando la configuración de Internet Explorer, presentando en esta ocasión una página en blanco como inicio.
• Si el virus gusano ha conseguido realizar el paso anterior también se deben borrar los archivos el archivo: WIN-BUGSFIX.EXE, ubicado en el directorio de descarga de Internet Explorer y la entrada del registro: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Run\WIN-BUGSFIX.

Slide 13

• KEYLOGGER:
• Los keyloggers realizan un seguimiento y registran cada tecla que se pulsa en una computadora, a menudo sin el permiso ni el conocimiento del usuario.
• 

Slide 14

• Nombre: spyware
• Nombre de archivo: Keylogger
• Metodo de propagación:
• Un keylogger es un software o hardware que puede interceptar y guardar las pulsaciones realizadas en el teclado de un equipo que haya sido infectado. Este malware se sitúa entre el teclado y el sistema operativo para interceptar y registrar la información sin que el usuario lo note.
• Además, un keylogger almacena los datos de forma local en el ordenador infectado y, en caso de que forme parte de un ataque mayor, permite que el atacante tenga acceso remoto al equipo de la víctima y registre la información en otro equipo.

Slide 15

• Mecanismo de reparació:
• Desafortunadamente, no hay método para recuperar los datos perdidos. Es por lo que deberías eliminar un keylogger del ordenador lo más rápidamente posible. Esto se puede hacer usando un programa anti-spyware de confianza. Con el fin de evitar la pérdida de programas legítimos que son importantes para la funcionalidad y estabilidad del PC, los programas: Reimage, Malwarebytes, son los mas utilizados.

Slide 16

• ROOTKITS:
• Son programas maliciosos que se ocultan en el sistema a través de modificaciones en las herramientas del sistema, filtrando activamente la información de estado del sistema de los usuarios, enmascarando la presencia de archivos, servicios y canales de comunicación y canales de comunicación maliciosos.
• 
• Caption: Nombre: Rootkits Nombre de archivo: TDSS, ZeroAccess, Alureon y Necurs

Slide 17

• El dropper es la primera fase en el proceso de instalación. Una vez que la víctima lo activa, el dropper activa a su vez a su compañero, el loader.
• Loader: Cuando el dropper se ejecuta, el loader salta a la acción e instala el rootkit en el sistema de destino.
• A menudo lo hace provocando un desbordamiento de búfer. Este es un exploit habitual que permite a los hackers introducir su código en áreas por lo demás inaccesible de la memoria de un equipo.
• dificultad para el ciberdelincuente es introducir el paquete de amenaza combinada en el equipo.
• Método de propagación:
• Los hackers empaquetan los rootkits junto con dos programas asociados, el dropper y el loader, que colaboran para conseguir la instalación. Estos tres elementos de malware componen lo que se conoce como una amenaza combinada. Vamos a analizarlos con más detalle: Dropper:
• El trabajo del dropper es soltar (drop) o importar el rootkit en el equipo de la víctima.

Slide 18

• Enviará un mensaje con un vínculo malicioso a todos los contactos de la víctima y, cuando estos hagan clic en él, sus equipos quedarán igualmente infectados. Este tipo de ingeniería social ha demostrado ser un método muy eficaz de propagación de rootkits.
• Junto a otro malware: Pueden utilizarse virus y troyanos como propagadores de rootkits, ya que son muy eficaces a la hora de colarse en su equipo. Cuando ejecuta el programa que contiene el virus, o cuando ejecuta el troyano, el rootkit se instala en su dispositivo.
• Archivos con contenido enriquecido: Con la llegada de los archivos con contenido enriquecido, como los PDF, los hackers ya no necesitan utilizar sitios web o programas para ocultar su malware. Les basta con incrustar los rootkits en estos archivos. Cuando abre el archivo contaminado, el dropper del rootkit se ejecuta automáticamente.

Slide 19

• Mecanismo de reparación:
• Sea precavido con los archivos desconocidos que le envíen, incluso los de contactos de confianza, y confirme tales archivos con el contacto antes de abrirlos. Nunca abra archivos adjuntos a correos electrónicos de remitentes desconocidos.
• Obtenga su software de fuentes reputadas, directamente del fabricante, si es posible, o de las tiendas App Store o Google Play. Examine atentamente los términos y condiciones para asegurarse de que nadie intenta colarle un rootkit en el dispositivo.
• Instale las actualizaciones del sistema en cuanto estén disponibles. Estas actualizaciones suelen parchear vulnerabilidades descubiertas recientemente y los hackers podrían aprovechar estos agujeros para colarse en su dispositivo.