AMENAZAS (VIRUS)

AMENAZAS (VIRUS)

1. BOMBA LOGICA

   • MECANISMO DE REPARACION
     • Instale un buen antivirus en su ordenador
     • Mantenga su antivirus actualizado
     • Tenga activada la protección permanente de su antivirus en todo momento
     • Si durante el proceso de análisis, tu antivirus detecta una bomba de tiempo, este se dará automáticamente la opción de eliminarlo
   • CARACTERISTICAS Y SU DIFINICION
     • Es insertada intencionalmente en un programa informático
     • Permanece oculto hasta cumplirse una o más condiciones preprogramadas
     • Ejecuta una acción maliciosa
     • Su actuación es retardada
     • Borra información del disco duro
     • Puede apagar el monitor
     • Enviar un correo electrónico
     • Mostrar un mensaje
     • El software que es inherentemente malicioso, como virus o gusanos informáticos.
     • Frecuentemente contiene bombas lógicas que ejecutan algún programa en un tiempo predefinido o cuando cierta condición se cumple

2. TROYANO

   • DEFINICION Y CARACTERISTICAS
     • Programa creado y que opera bajo un aspecto inofensivo y útil para el usuario.
     • Afecta negativamente al sistema al incluir un módulo capaz de destruir datos.
     • Junto con los demás virus es uno de los tipos de programas dañinos más conocidos y utilizados.
     • No se reproducen
     • Son utilizados para robar información
     • En casos extremos, obtener el control remoto de la computadora
       • El atacante conseguirá:
         • Acceso de lectura y escritura a los archivos
         • Datos privados almacenados
         • Visualizaciones de las pantallas abiertas
         • Activación y desactivación de procesos
         • Control de los dispositivos
         • La conexión a determinados sitios de internet desde la computadora afectada como los pornográficos
         • Robar las claves de acceso a servicios como el Chat (IRC), FTP, Web (HTTP), correo
     • Registrara los caracteres tecleados con el fin de encontrar posibles palabras claves
       • las cuales podrán ser posteriormente utilizadas en acciones fraudulentas
   • TIPOS
     • Puertas traseras (Backdoors)
       • Aquellos que atacan las puertas traseras son el tipo de troyanos más peligroso y difundidos
       • Estos son utilitarios con administración remota
       • Someten los equipos infectados a un control externo por medio de la red local o Internet
       • Estas puertas traseras se instalan sin que el usuario lo sepa y sin su consentimiento
       • Cuando se ejecuta:
         • Monitorea el sistema sin que el usuario lo perciba
         • El equipo de la víctima queda a disposición del agresor
     • Troyanos que roban contraseñas
       • Buscan los archivos del sistema que contienen información privada como contraseñas y números de acceso a internet para luego enviar
       • Algunos troyanos pueden robar otro tipo de información:
         • Detalles de la configuración del sistema (memoria, espacio libre, detalles del sistema operativo)
         • Detalles del cliente de correo electrónico
         • Direcciones IP
         • Detalles de inscripción
         • Contraseñas de juegos en línea
     • Clickers troyanos
       • Estos envían los equipos de otros usuarios a determinados sitios web o recursos de Internet
       • Envían a los navegadores determinadas instrucciones
       • Reemplazan los archivos del sistema dónde se guardan las direcciones de internet
       • Suelen emplearse para conducir a la víctima hacia un recurso infectado
     • Descargadores troyanos (downloaders)
       • Son aquellos que descargan e instalan nuevos programas dañinos en el equipo de otro usuario
     • Proxies troyanos
       • Funcionan como servidores Proxy
       • Proporcionan acceso anónimo a internet desde los equipos de las víctimas
   • PROPAGACION
     • Los anexos recibidos por correo electrónico
     • La transferencia de archivos durante los servicios de conversación en tiempo real (chat)
     • La descarga de software libre o desconocido
     • Recursos compartidos en una red local
   • MECANISMO DE REPARACION
     • Descarga e instala un antivirus actualizado
     • Abre tu navegador de internet y borra el cache y las cookies
     • Ya sea que uses un modem ADSL, una placa de red o una placa Wi-Fi
     • Reinicia la computadora en «modo a prueba de fallos»
       • Para esto, apenas veas el logo de windows, cuando arranque, debes apretar F8 y elegir dentro de las opciones del sistema operativo «Iniciar modo a prueba de fallos»
     • Es conveniente que si estas usando alguna versión de Windows moderna, deshabilites la Restauración de Sistema o el «System Restore»
       • Algunas veces los virus pueden esconder archivos en la Restauración de Sistema
     • Haz un escaneo completo de la computadora
     • Si ves que el antivirus tiene problemas para remover un virus tienes que ejecutar MSCONFIG
       • Encontrar que programa que se carga con el inicio del sistema operativo es el responsable de cargar el archivo infectado
     • Instala un firewall

3. GUSANO

   • PROPAGACION
     • son programas que realizan copias de sí mismos, alojándolas en diferentes ubicaciones del ordenador
     • No precisa alterar los archivos de programas, sino que reside en la memoria y se duplica a sí mismo
     • Se encuentran en enlaces que dirigen a sitios web maliciosos
     • Intercambio de archivos con contenidos y remitentes desconocidos
   • MECANISMOS DE REPARACION
     • Adquirir un antivirus especializado en este tipo de malware
       • Verificar que esté actualizado
     • Iniciar proceso de análisis de tu sistema operativo
   • DIFINICION Y CARACTERISTICAS
     • Es un malware que tiene la propiedad de duplicarse a sí mismo
     • Los gusanos no infectan archivos
     • El objetivo de este malware suele ser colapsar los ordenadores y las redes informáticas
     • Utilizan las partes automáticas de un sistema operativo que generalmente son invisibles al usuario
     • Casi siempre causan problemas en la red

4. ADWARE

   • DEFINICION Y CARACTERISTICAS
     • Se trata de un software que secuestra su navegador u otras partes del sistema para inundarlo con anuncios no deseados
     • Algunos son programas gratuitos patrocinados con publicidad que hacen aparecer anuncios en ventanas emergentes o en una barra de herramientas del sistema operativo o el navegador
     • El adware es un malware que puede recabar su información personal realizando un seguimiento de los sitios web que visita o registrando las teclas que pulsa
     • Este aspecto del adware es muy similar al spyware, un software espía malicioso
     • El fin del adware es generar ingresos para su propietario, que gana dinero cada vez que usted hace clic en uno de los anuncios mostrados
     • El adware hace un seguimiento de su navegación, puede presentarle anuncios dirigidos y adaptados a sus intereses
     • También puede vender sus datos de navegación a terceros
     • El adware reside en el propio sistema operativo, por lo que los anuncios seguirán ahí, no importa la aplicación que utilice para navegar
     • Ver montones de anuncios sospechosos en línea que no son necesariamente adware
     • El adware reside en el sistema y muestra anuncios desde el interior
   • MECANISMOS DE REPARACION
     • Usar antivirus
   • PROPAGACION
     • Descarga de programas o aplicaciones gratuitas que, sin su conocimiento ni su consentimiento, se acompañan de adware

5. KEYLOGGER

   • MECANISMOS DE REPARACION
     • Se pueden combatir eficazmente con la ayuda de un firewall o un programa antivirus
   • DEFINICION Y CARACERISTICAS
     • Es un virus especialmente dañino, que lo que busca es copiar todo lo que escribimos en el teclado buscando cuentas, usuarios y contraseñas de las que apoderarse
     • Los servicios de inteligencia de organizaciones y gobiernos los utilizan para espiar datos confidenciales.
     • Algunos keyloggers también pueden crear capturas de pantalla del texto introducido
   • VERSIONES DEL SOFTWARE KEYLOGGER Y PROPAGACION
     • En forma de software
       • Basado en el hipervisor
         • El keylogger utiliza un programa de malware del hipervisor para anidar detrás del sistema operativo, sin crear ninguna modificación en este último
       • Basado en kernel
         • El programa malicioso se anida directamente en el sistema operativo y obtiene acceso a la cuenta del root, donde se registran las pulsaciones en el teclado
         • Estos keyloggers también pueden camuflarse como conductores y son relativamente difíciles de detectar
         • Los escáneres antivirus, por ejemplo, necesitan acceso al root para localizar este tipo de software malicioso
       • Basado en API
         • Estos registradores de teclas se conectan a las API (Interfaz de programación de aplicaciones) del teclado y reaccionan a cada entrada
       • Basado en form grabbing
         • Este tipo de keylogger registra formularios en línea y copia los datos de inicio de sesión
         • El software puede acceder al historial del navegador y así determinar qué páginas fueron visitadas
       • Basado en man-in-the-browser (MITB)
         • Estos registradores de teclas se instalan en el navegador y registran las teclas sin que el usuario se dé cuenta
       • Basado en acceso remoto
         • Estos keyboard loggers remotos permiten el acceso externo al software malicioso
         • Las entradas registradas se envían por correo electrónico o se cargan en algún lugar de acceso online
         • Funcionan a menudo en combinación con el hardware correspondiente
     • En forma de hardware
       • Hardware adicional para teclados
         • Se instala un hardware entre el teclado y el ordenador, normalmente en el cable de conexión del teclado
         • También llamados “KeyGrabber”, estos registradores de teclas están diseñados, en su mayoría, como pequeños aditamentos de enchufe con memoria interna
         • KeyGrabber está disponible para conexiones USB y PS2
       • Basado en firmware
         • Estos registradores de teclas específicos registran las entradas a nivel de la BIOS
         • A menudo requiere acceso físico al ordenador y acceso al root
         • También se utilizan, por ejemplo, en forma de archivos adjuntos para placas de hardware
         • No son visibles hasta que se abre el dispositivo afectado
       • Sniffer para teclado y ratón
         • Estos dispositivos leen los datos transmitidos desde un teclado o ratón inalámbrico al sistema de destino
         • Dado que la comunicación inalámbrica a menudo está encriptada, el sniffer también debe descifrar el código
       • Adición para teclado
         • Los delincuentes suelen utilizar este método de registro de teclas en los cajeros automáticos
         • Este es a menudo difícil de reconocer y es percibido por el usuario como una parte integral de la máquina
         • Los clientes entonces ingresan sus claves y otros datos confidenciales e involuntariamente los envían al keylogger
       • Videovigilancia
         • El registro de teclas también puede incluir la videovigilancia tradicional
         • Este es el caso cuando la entrada del teclado se observa utilizando una cámara y se registra externamente
       • Análisis de huellas físicas
         • Esta tecnología se utiliza menos para teclados de PC tradicionales y más para campos de entrada numéricos
         • Si algunas teclas se pulsan con más frecuencia que otras, se dejan huellas físicas que se pueden utilizar, por ejemplo, para reconstruir una contraseña.
       • Sensores para smartphones
         • Los smartphones modernos tienen los llamados acelerómetros, que pueden ser reprogramados para que funcionen como registradores de teclas
         • El smartphone puede interpretar las vibraciones generadas por la escritura, siempre que esté cerca del teclado de destino.

6. JAVIER ALEJANDRO TREJO SANCHEZ

Imagens e arquivos do mapa