MALWARE - creado desde un Mapa Mental

Página 1

HOAX

SPYWARE

TROYANO

ADWARE

PHISING

GUSANO

KEYLOGGER

BACKDOOR

PHARMING

BOTNET

Son mensajes con falsas alarmas de virus, cualquier otro tipo de alerta o de algún tipo de denuncia distribuida por correo electrónico, cuyo objetivo es pedirle a los usuarios que los distribuya a la mayor cantidad de personas posibles.

Efecto:Sobrecargar el flujo de información a través de las redes y el correo electrónico de todo el mundo.

EJemplo: Axel Ros, el último "asesinado" en las redes sociales (5 diciembre de 2014)

El Spyware es un software que una vez introducido en el ordenador realiza un seguimiento de la información personal del usuario y la pasa a terceras entidades, generalmente con fines publicitarios.

Efectos: 1.- Al conectarse a Internet o abrir el navegador se abren continuamente ventanas emergentes ('pop-ups'). 2.- Cambia la página de inicio y aparecen nuevas barras de herramientas en el navegador. 3.- La conexión a Internet, e incluso el funcionamiento general de la computadora, se ralentiza (el spyware utiliza memoria y ancho de banda). 4.- Si al bajar e instalar un programa de Internet se instala otra pieza de software ésta es a menudo 'spyware'. 5.- Aparecen elementos extraños en el ordenador, como nuevos iconos en el escritorio o botones en la barra de tareas. 6.- En el navegador aparece un buscador distinto al habitual

Google detecta un nuevo caso de spyware que afecta a WhatsApp y otras redes sociales (28 de noviembre de 2017) Google ha detectado un programa malicioso conocido como Tizi -por la terminación de los ficheros infectados: .tizi-, que habría estado instalando programas de terceros en los terminales, para acceder sin limitaciones a información privada y que habría afectado a plataformas como WhatsApp, Telegram, Facebook, Twitter, Viber, Skype o LinkedIn.

Un programa malicioso capaz de alojarse en computadoras y permitir el acceso a usuarios externos, a través de una red local o de Internet, con el fin de recabar información o controlar remotamente a la máquina anfitriona.

Efectos: Pueden introducir todos los archivos que quieran en nuestro ordenador (entre ellos virus), desactivar el antivirus o el cortafuegos, el pirata informático se podrá conectar a través de nuestro ordenador a un módem de alto coste que por ejemplo ofrezca servicios de pornografía y endosarnos la factura, o establecer una contraseña para el usuario administrador de tu ordenador, de forma que no puedas acceder a tu propio equipo, - Enviar masivamente correo electrónico no deseado (spam) - Realizar ataques a terceros. - Diseminar virus informáticos. - Para capturar datos (contraseñas y claves de acceso) ya que pueden controlar las pulsaciones del teclado cuando escribimos las contraseñas. En este caso, se utilizaría como espía. - Para realizar cualquier otro delito informático, y ocultar su identidad.

Ejemplo: “Virus de la policía”. Aparece en el ordenador un aparente mensaje de la policía comunicando que se ha detectado un acceso a contenidos ilegales, Mensaje: Para quitar el bloqueo del ordenador, debe pagar una multa de 100 euros.

El adware es un tipo de software gratuito patrocinado mediante publicidad que aparece en ventanas emergentes o en una barra de herramientas en su equipo o navegador. La mayoría del adware es molesto, pero seguro. Si el adware no te notifica que está recopilando información, se considera malicioso.

Ejmplo: Marzo 29, 12:41 2018 Un grupo de expertos en seguridad de SophosLabs ha descubierto una familia de malware oculto en siete apps para Android que estaban disponibles en la tienda Google Play. De hecho, el adware integrado en ellas estaba oculto en lo que parecía una biblioteca de programación estándar de Android. Esa es la razón por la que estas apps lograron pasar los exhaustivos controles de seguridad de Google. En principio, ninguno de sus componentes hacía sospechar su verdadero fin.

Causa redirecciones a sitios webs patrocinados en cada uno de los navegadores. Invasión de la privacidad ya que registra la actividad del usuario en la red y reúne información sobre sus intereses, páginas webs más visitadas, datos insertados, etc. Una vez reunidos, los datos se empaquetan y se envían a un servidor remoto. Puede causar una degradación del rendimiento del sistema por algunos parásitos de adware.

Cuando un estafador se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo general un correo electrónico, o algún sistema de mensajería instantánea, redes sociales SMS/MMS, a raíz de un malware para la realización de algún tipo de fraude.

Efectos: os phishers pueden usar datos personales para crear cuentas falsas utilizando el nombre de la víctima, gastar el crédito de la víctima, o incluso impedir a las víctimas acceder a sus propias cuentas. Robo de identidad y datos confidenciales de los usuarios. Esto puede conllevar pérdidas económicas para los usuarios o incluso impedirles el acceso a sus propias cuentas. Pérdida de productividad. Consumo de recursos de las redes corporativas (ancho de banda, saturación del correo, etc.)

Correo apócrifo de Santander (marzo 2017) El caso trata del envío de un correo falso de Santander, el cual informa a los usuarios que su código de cliente fue bloqueado temporalmente y les solicita ingresar a una liga para reactivarlo .

El gusano Downadup ( 19 enero del 2009), conocido como Conficker, llegó a los casi nueve millones el número de máquinas infectadas en todo el mundo. La infección se realizó aprovechando la vulnerabilidad CVE-2008-4250 y a través de dispositivos extraíbles.

- Notará lentitud en el ordenador, ya que el virus estará en memoria tratando de hacer copias de si mismo. - Notará que la disquetera empieza a encender repentinamente y sin razón.

Un virus informático o gusano informático es un programa de software malicioso que puede replicarse a sí mismo en ordenadores o a través de redes de ordenadores sin que te des cuenta de que el equipo está infectado.

Un keylogger es un software o hardware que puede interceptar y guardar las pulsaciones realizadas en el teclado de un equipo que haya sido infectado.

MatisTek GK2: el teclado mecánico que espía lo que escribes (7 Noviembre 2017 )Ha sido el fabricante de teclados mecánicos chino MatisTek quien ha incluido un keylogger en el software para el modelo de teclado mecánico GK2. Este software se utiliza para añadir más opciones de personalización al dispositivo, como poder controlar la iluminación RGB o poder establecer macros al pulsar determinadas teclas. Ese software esconde además otro oscuro secreto: recoge todas las teclas que el usuario pulsa, y envía la información a un servidor en la nube.

Además, un keylogger almacena los datos de forma local en el ordenador infectado y, en caso de que forme parte de un ataque mayor, permite que el atacante tenga acceso remoto al equipo de la víctima y registre la información en otro equipo.

Es un programa que se introduce en el ordenador y establece una puerta trasera a través de la cual es posible controlar el sistema afectado, sin conocimiento por parte del usuario.

Efectos:El principal objetivo de Backdoor es abrir un canal de comunicación en el ordenador afectado, para que un hacker pueda acceder al sistema.

La empresa de seguridad Kaspersky acaba de alertar sobre el malware (programa maligno) más sofisticado jamás encontrado en una plataforma móvil, y que ataca específicamente a Android, y después de yo leer lo que hace este programa, recomiendo bastante que continúen leyendo... El ofensor ha sido llamado técnicamente como "Backdoor.AndroidOS.Obad.a", y en esencia es un troyano con capacidades extremadamente sofisticadas

El pharming es otro tipo de fraude en línea. Se utilizan los mismos sitios Web falsos y el robo de información confidencial para perpetrar estafas en línea, pero es mucho más difícil detectarlos, ya que no necesitan que la víctima acepte un mensaje "señuelo". El pharming redirige a sus víctimas al sitio Web falso, incluso si escriben correctamente la dirección Web de su banco o de otro servicio en línea en el explorador de Internet.

Uno de los primeros ataques de pharming de los que se tiene constancia se produjo a principios de 2005. En lugar de aprovecharse de una falla del software, parece ser que el atacante engañó al personal de una empresa proveedora de servidos de Internet para que transfiriera una ubicación de un lugar a otro. Una vez que la dirección original se hubo transferido a la nueva dirección, el atacante logró, de hecho, "secuestrar" el sitio Web e impedir el acceso al sitio auténtico, lo que puso a la empresa víctima en una situación complicada, con repercusiones negativas para su negocio

Al igual, que el phising, se trata de robar datos personales y contraseñas para fines delictivos.

Es el nombre genérico que denomina a cualquier grupo de PC infectados y controlados por un atacante de forma remota. Generalmente, un hacker o un grupo de ellos crea un botnet usando un malware que infecta a una gran cantidad de máquinas. Los ordenadores son parte del botnet, llamados “bots” o “zombies”.

La finalidad de una botnet puede ser variada: bien el fraude, bien la distribución de material pornográfico (de todo tipo), bien los ataques a los ordenadores de personas o entidades.

Botnet 2016 Mirai Este malware diseñado para el Internet de las Cosas se aprovecha de lo vulnerable que son este tipo de dispositivos, que suelen utilizar contraseñas sencillas del tipo ‘123456’, ‘admin’ o ‘root’, entre los que se encuentran cámaras de seguridad o dispositivos aparentemente inofensivos como frigoríficos. Después de tomar el control de estos dispositivos, se utilizan para lanzar ataques DDoS. Con este botnet se consiguió lanzar el ataque DDoS más potente de la historia hasta ahora contra DynDNS, encargado de resolver las direcciones de servicios tan populares como Twitter o Spotify, haciendo que estuvieran caídos durante un día entero.