Software Malicioso

Software Malicioso

1. 2 tipos de vulnerabilidades

   • Vulnerabilidad del Software
     • Trata de explotar alguna vulnerabilidad del sistema operativo a de algún programa.
   • Vulnerabilidad asociadas a las personas
     • Los propios usuarios con sus desconocimientos y/o mucha de confianza, proporcionan información personal. 

2. Clasificación del Malware

   • Impacto sobre la victima
     • Bajo
     • Medio
     • Alto
   • Forma de propagación
     • Virus
       • Un virus informático es un software malicioso que tiene por finalidad alterar el funcionamiento del equipo informático sin el consentimiento de nadie.
       • Gusanos
         • Se propaga automáticamente sin necesidad de infectar otros archivos, ya que puede duplicarse por si solo, puede extenderse sin la intervención humana 
       • Troyanos
         • Se introduce en el ordenador aparenta ser un programa inofensivo pero su finalidad es controlar remotamente el ordenador de la victima.
         • Backdoor
           • Permite al atacante el control remoto, este malware crea una puerta trasera que podrá entrar cuando quiera y podrá entrar sin identificarse.
         • Keylogger
           • Esta malware es capaz de capturar la información generada por el teclado, de tal forma que puede ser facil robar contraseñas, mensajes, etc
         • Downloader
           • Su principal "modus operandis"  es descargar archivos maliciosos en el equipo infectado, sin el consentimiento del usuario 
         • Proxy
           • Este Malware utiliza la red infectada como proxy y con esto no poder ser identificado. 

3. Fraudes Informáticos

   • Pishing
     • El atacante crea o simula una Pagina Web oficial, por lo que los usuarios creen que están en la pagina segura.
   • Vishing
     • Los atacantes suelen llamar a los usuarios haciendo pasar por técnicos o personal reconocido por lo que pide información confidencial de la victima, y este accede. 
   • Smishing
     • Envían a la victima mensajes SMS con enlaces maliciosos, para conseguir información y contraseñas. 
   • Grooming
     • Ataques sexuales a victimas por lo regular menores de edad.