Virus Informático

Los Virus Informáticos son sencillamente programas maliciosos (malwares) que “infectan” a otros archivos del sistema con la intención de modificarlo o dañarlo. Dicha infección consiste en incrustar su código malicioso en el interior del archivo “víctima” (normalmente un ejecutable) de forma que a partir de ese momento dicho ejecutable pasa a ser portador del virus y por tanto, una nueva fuente de infección.

Su función es básicamente propagarse a través de un software, no se replican a sí mismos porque no tienen esa facultad como los del tipo  Gusano informático , son muy nocivos y algunos contienen además una carga dañina con distintos objetivos, desde una simple broma hasta realizar daños importantes en los sistemas, o bloquear las redes informáticas generando tráfico inútil.

Funcionamiento de los virus:

•  Se ejecuta un programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del usuario.
• El código del virus queda residente (alojado) en la memoria RAM de la computadora, aun cuando el programa que lo contenía haya terminado de ejecutarse.
• El virus toma entonces el control de los servicios básicos del sistema operativo, infectando, de manera posterior, archivos ejecutables (.exe., .com, .scr, etc) que sean llamados para su ejecución.
• Finalmente se añade el código del virus al programa infectado y se graba en el disco, con lo cual el proceso de replicado se completa.

Formas más comunes de infectarse un pc:

•  Redes Sociales.
• Sitios webs fraudulentos.
• Redes P2P
• Dispositivos USB/CDs/DVDs infectados.
• Sitios webs legítimos pero infectados.
• Adjuntos en Correos no solicitados (Spam).

La prevención consiste en un punto vital a la hora de proteger nuestros equipos ante la posible infección de algún tipo de virus y para esto hay tres puntos vitales que son:

·         Un programa Antivirus.

·         Un programa Cortafuegos.

·         Tener  sentido común no clikando en enlaces de correos que no conocemos o descargar ejecutables en páginas que no son de confianza.

Para eliminar un virus la mejor opción es usar un buen antivirus con la base actualizada, existen de pago y también los hay muy fiables gratuitos, además es recomendable usar otros programas anti malware (Malwarebytes) y limpiadores de navegadores, como el Ccleaner (que es gratuito).

Bibliografía:

www.wikipedia.org

Seguridad informática  Editorial: Mc Graw Hill   Autor: Jose Fabián Roa Buendía.

Los virus

VIRUS

Definición

Un virus es un malware que tiene por objetivo alterar el funcionamiento normal del ordenador, sin el permiso o el conocimiento del usuario. Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el código de este. Los virus pueden destruir, de manera intencionada, los datos almacenados en una computadora, aunque también existen otros más inofensivos, que solo producen molestias.

Funcionamiento

El funcionamiento de un virus informático es conceptualmente simple. Se ejecuta un programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del usuario. El código del virus queda alojado en la memoria RAM de la computadora, incluso cuando el programa que lo contenía haya terminado de ejecutar. El virus toma entonces el control de los servicios básicos del sistema operativo, infectando, de manera posterior, archivos ejecutables que sean llamados para su ejecución. Finalmente se añade el código del virus al programa infectado y se graba en el disco, con lo cual el proceso de replicado se completa.Dentro de las contaminaciones más frecuentes por interacción del usuario están las siguientes:

• Mensajes que ejecutan automáticamente programas (como el programa de correo que abre directamente un archivo adjunto).

• Ingeniería social, mensajes como ejecute este programa y gane un premio, o, más comúnmente: Haz 2 clics y gana 2 tonos para móvil gratis.

• Entrada de información en discos de otros usuarios infectados.

• Instalación de software modificado o de dudosa procedencia

Conclusión

Es muy importante tener el antivirus actualizado y tener cuidado con los archivos que se abren en el ordenador, que no esten infectados y mantener una buena revision del sistema.

Bibliografia

https://es.wikipedia.org/wiki/Virus_inform%C3%A1tico
http://www.tiposde.org/informatica/19-tipos-de-virus-informaticos/

http://ipdd-unesr-grupo4-seccionc.blogspot.com.es/2012/05/funcionamiento-basico-de-un-virus.html

LOS MALWARE

INTRODUCCIÓN

Antes de la aparición de Internet la única forma de comprometer la seguridad de nuestros datos era insertando un disco contaminado en nuestro ordenador por lo que únicamente necesitábamos evitar prácticas de riesgo y tener un buen antivirus para mantener la seguridad de nuestros ordenadores.

Sin embargo, con la aparición de las redes internas, externas y la llegada de Internet aparecieron nuevas formas de ataque que obligaron a la aparición de la seguridad de red y la seguridad de las aplicaciones.

¿QUÉ SON?

La palabra Malware proviene del término en inglés malicious software, y en español es conocido con el nombre de código malicioso. Hacen referencia a todo tipo de programas o código informático malicioso que se encarga de dañar un sistema o causar el mal funcionamiento de éste.

En muchas ocasiones el término virus se utiliza como sinónimo de malware porque fue el primero en ser acuñado por la comunidad de la seguridad al ser las primeras variantes de códigos maliciosos que aparecieron. Sin embargo, hoy en día se considera un tipo más de malware.

TIPOS

Como hemos mencionado anteriormente los virus fueron los primeros códigos maliciosos que aparecieron pero éstos han ido evolucionando dando lugar a otros que desarrollaremos a continuación:

• Virus: son programas que infectan a otros archivos del sistema con intención de modificarlo o dañarlo. Su función principalmente es la de propagarse a través de un software y resultan muy dañinos.
• Troyanos: no se debe confundir con los virus ya que no cumplen todas las características de éstos aunque se pueden propagar de igual manera. En este caso un troyano es un programa alojado dentro de otra aplicación normal con el objetico de pasara inadvertido al usuario e instalarse en el sistema cuando es ejecutado. Actualmente también se suele utilizar para instalar otros malware como backdoors y permitir el acceso al sistema al creador de la amenaza.
• Gusanos: Son un sub-conjunto de malware el cual no necesita de un archivo anfitrión para seguir vivos. Los gusanos se reproducen a través de distintos medios de comunicación como las redes sociales, el correo electrónico, las redes P2P, las redes sociales, los programas de mensajería instantánea, los dispositivos USB…
• Adware: Es un software  con aplicaciones que incluyen código adicional y que despliega publicidad de distintos productos o servicios. Generalmente agregan iconos gráficos en las barras de herramientas de los navegadores de Internet o en los clientes de correo, las cuales tienen palabras claves predefinidas para que el usuario llegue a sitios con publicidad, sea lo que sea que esté buscando.
• Backdoors: Programas diseñados para abrir una “puerta trasera” en nuestro sistema con el fin de que el creador de la aplicación pueda tener acceso a éste y hacer lo quiera con él.
• Botnet: Es una red de equipos infectados por códigos maliciosos que son controlados por el atacante para que trabajen de forma conjunta y distribuida. Si un ordenador ha sido infectado por un Bolnet se le conoce como robot o zombi. Este tipo de malware apareció masivamente en 2004.
• Hoax (Bulo): Es un correo electrónico distribuido en formato cadena que pretende hacer creer a los lectores que algo falso es real. No posee fines lucrativos.
• Hijacker: son malware encargados de secuestrar las funciones de nuestro navegador web modificando la página de inicio y de búsqueda. Generalmente suelen ser parte de los Adware y Troyanos.
• Keylogger: Son aplicaciones encargadas de almacenar en un archivo todo lo que el usuario capture con el teclado. Lo utilizan muchos troyanos para robar contraseñas e información de los equipos en los que están instalados.
• Pishing: método utilizado para estafar y obtener información confidencial de forma fraudulenta como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria. El estafador utiliza técnicas de ingeniería social para realizar la estafa como hacerse pasar por una persona, empresa etc.
• PUP: Son las siglas en inglés de Potentially unwanted Programs (Programa potencialmente no deseado). Es un programa que se instala sin consentimiento del usuario y realiza acciones que disminuyen el control que pueda tener el usuario sobre su privacidad, confidencialidad, uso de recursos del ordenador …
• Rogue: son falsos programas de seguridad que bajo la promesa de solucionar falsas infecciones son instalados e infectan el sistema. Nos muestran una pantalla con varias infecciones a la vez que nos recomienda comprar la versión completa que eliminará las supuestas infecciones. Con ello pretenden vender la mayor cantidad de copias de sus falsos productos.
• Riskware: Son programas originales, como las herramientas de administración remota, que contienen agujeros usados por los crackers para realizar acciones dañinas.
• Rootkits: Son herramientas usadas por intrusos informáticos para acceder de forma ilícita a un sistema informático. Con estas herramientas se esconden los procesos y archivos que permiten al intruso acceder al sistema. Los rootskits están diseñados para pasar desapercibidos y no ser detectados pudiendo mostrar información falsa ante los análisis del sistema. Su objetivo es encubrir otros procesos que están llevando acciones maliciosas en el sistema y para ello falsea los datos que se le están requiriendo.
• Spam: Es el correo electrónico no solicitado que se envía de forma masiva por un tercero y que afecta a su funcionamiento. En español se conoce como correo basura.
• Spyware: o también conocido como software espía. Estos software se instalan en nuestro sistema con la intención de robar nuestros datos y espiar los movimientos que realizamos por la red. Posteriormente envían esa información a empresas de publicidad de internet para comercializar con nuestros datos. Trabajan en un segundo plano para que no seamos conscientes de que están y tienen cierta similitud con los Adware ya que interactúan con el usuario a través de barras de herramientas, ventanas emergentes…
• Ransomware o Secuestradores: Es un código malicioso que cifra la información del ordenador e introduce en él una serie de instrucciones para que el usuario pueda recuperar sus archivos. Para obtener la contraseña que libera la información la víctima debe pagar dinero al atacante. Una variante es el conocido como “virus de la policía” donde se secuestran determinados equipos bloqueando la pantalla con una imagen perteneciente de la policía de su país.

CONCLUSIÓN

Como hemos podido observar existen multitud de amenazas para nuestro sistema las cuales desconocemos o no somos conscientes de que están presentes en nuestro ordenador. En muchas ocasiones simplemente percibimos que nuestro ordenador va más lento o que aparece mucha publicidad cada vez que navegamos por la red. La mayoría de las veces no tomamos medidas  para evitar estos ataques o simplemente no sabemos cómo deberíamos hacer para conseguir que nuestro equipo sea más seguro.

Por ello es interesante conocer las distintas amenazas existentes y las medidas que podemos tomar en seguridad para evitar que infecten el ordenador. También sería importante saber detectarlos rápidamente una vez que hemos sido atacados para poder eliminarlos rápidamente. En muchas ocasiones tardamos tanto en actuar contra ellos que la única solución que nos queda para recuperar el normal funcionamiento de nuestro ordenador es formatearlo pudiendo perder datos importantes almacenados en él.

BIBLIOGRAFÍA

http://recursostic.educacion.es/observatorio/web/en/equipamiento-tecnologico/seguridad-y-mantenimiento/263-luis-antonio-garcia-gisbert

https://www.infospyware.com/articulos/que-son-los-malwares/

http://www.seguridad.unam.mx/usuario-casero/eduteca/main.dsc?id=193

http://www.welivesecurity.com/la-es/2010/07/27/malware-una-ensalada-de-virus-gusanos-troyanos/

LA SEGURIDAD EN INTERNET.

Hoy en día toda la información gira en torno a las tecnologías, la informática ha pasado a formar parte de nuestras vidas como algo que en algunos casos nos identifica, las personas manejan gran cantidad de datos con estos medios, muchos son los usuarios que usan estas tecnologías sin percatarse del gran riesgo al que un individuo se ve sometido cuando usa estos sistemas sin la debida precaución.

Los piratas informáticos no son personas que se puedan detectar fácilmente, estos sujetos utilizan cientos de herramientas con el fin de apoderarse ya sea de información como de sistemas para poder usarlos en su beneficio, con un simple ordenador y una linea telefónica estos individuos son capaces de suplantar identidades, robar contraseñas de cuentas bancarias o extorsionar directamente a cambio de la no divulgación de información obtenida, durante 1997, el 54 por ciento de las empresas norteamericanas sufrieron ataques de Hackers en sus sistemas. Las incursiones de los piratas informáticos, ocasionaron pérdidas totales de 137 millones de dólares en ese mismo año.

Existen dos tipos de sujetos que se dedican a la configuración, tratamiento y utilización de distinto software y hardware con el fin de atacar ciertos sistemas, en primer lugar están los Crackers que son aquellas personas cuyo objetivo no es mas que el de hacer el mal, piratear software protegido por leyes, destruir sistemas muy complejos mediante la transmisión de poderosos virus, etc. Los crackers suelen ser adolescentes inquietos que aprenden rápidamente el oficio de la manipulación de los sistemas. Se diferencian con los Hackers porque no poseen ningún tipo de ideología cuando realizan sus "trabajos". En cambio, el principal objetivo de los Hackers no es convertirse en delincuentes sino "pelear contra un sistema injusto" utilizando como arma al propio sistema.

Conociendo la existencia de estos usuarios de las redes informáticas se deben de tomar en cuenta y tener la precaución necesaria a la hora de poner en las redes nuestra información, ya que estamos añadiendo un factor de riesgo a la integridad de nuestros datos. La posibilidad de ser victima de una delito informático es de 1/41, existen mas de 250,000 virus y esta cifra aumenta cada día, cada 40 segundos un ordenador sufre un ataque en Internet.

Las programas mas usados para realizar estos ataques son, los Troyanos o Spyware, los virus y los gusanos, aparte de los programas existentes también se debe hacer frente a otras practicas y casos que se pueden dar como son, el spam, la perdida de privacidad, el acoso y el ciberbulling asi como la pornografía infantil, etc...

Es por todo esto que los usuarios de la red deben informarse adecuadamente de cuales son las practicas mas adecuadas y correctas a la hora de utilizar tanto la red como los sistemas.

Los principales medios para conseguir un correcto uso son, no revelar información personal de ningún tipo en sites o por vías no oficiales, solo en el caso de webs del estado o webs bancarias en las que existe un riesgo pero es significativamente inferior al del resto de sites.

No intercambiar material multimedia con desconocidos, ser conscientes de que todo el material se comparte en las redes sociales, no concertar citas a solas con desconocidos, informar a las personas de tu entorno o en su caso a las autoridades sobre cualquier caso en el que se persiba algun tipo de hostilidad o acoso, etc...

existen métodos a nivel de software que han de ser también tomados en cuenta, estos son:

Instalar un antivirus y mantenerlo actualizado en todo momento, activar filtros de contenido para imágenes, vídeos, etc...

teniendo toda esta información en cuenta el uso de los sistemas y de las redes se puede llevar a cabo de manera inocua y sin mayores riesgos.

BIBLIOGRAFIA:

http://www.slideshare.net/fenrique/seguridad-en-internet-2589072

http://www.cisco.com/web/ES/solutions/es/internet_security/index.html

http://www.alipso.com/monografias/2844_seguridad/

http://www.scoop.it/t/internet-by-kevin-daniel-anell-uribe/p/4002199135/2013/05/24/historia-de-internet-monografias-com