Amenazas informáticas., Diapositivas de Informática

¡Descarga Amenazas informáticas. y más Diapositivas en PDF de Informática solo en Docsity!

Amenazas informáticas.

Virus, malware y otros códigos maliciosos.

Valentina Tealdi, 2ºBachillerato A.

¿Qué son los virus informáticos?

Los Virus Informáticos son sencillamente programas maliciosos (malwares) que “infectan” a otros archivos del sistema con la intención de modificarlo o dañarlo. Dicha infección consiste en incrustar su código malicioso en el interior del archivo “víctima” (normalmente un ejecutable) de forma que a partir de ese momento dicho ejecutable pasa a ser portador del virus y por tanto, una nueva fuente de infección.

Su nombre lo adoptan de la similitud que tienen con los virus biológicos que afectan a los humanos, donde los antibióticos en este caso serían los programas Antivirus.

Los virus informáticos tienen, básicamente, la función de propagarse a través de un software, no se replican a sí mismos porque no tienen esa facultad como los del tipo Gusano informático (Worm), son muy nocivos y algunos contienen además una carga dañina (payload) con distintos objetivos, desde una simple broma hasta realizar daños importantes en los sistemas, o bloquear las redes informáticas generando tráfico inútil.

.¿Cuál es el funcionamiento básico de un virus?

Se ejecuta un programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del usuario.

El código del virus queda residente (alojado) en la memoria RAM de la computadora, aun cuando el programa que lo contenía haya terminado de ejecutarse.

¿Qué es Malware?

Malware es un software diseñado para causarle daño a usted o a sus dispositivos. Incluye muchos tipos de programas, como spyware, ransomware, caballos troyanos, rootkits y muchos más. Se pueden expandir manualmente o automáticamente. Oscilan entre ser una mera inconveniencia, hasta ser increíblemente destructivos.

¿Cuál es la definición de malware?

Según definición, malware es una abreviación de las palabras “malicious software”, software malicioso. Esto significa que el software está diseñado y creado para causar daño a un dispositivo o a su usuario. Es un término general usado para clasificar archivos o software que causan daños una vez que entran en su sistema. Este daño se puede manifestar de muchas formas, a menudo implica robo de datos del ordenador del usuario, encriptar esos datos o simplemente eliminarlos. El malware también tiene la capacidad de cambiar funciones dentro del ordenador o tomar el control sobre él por completo, como ocurre con los botnets y los rootkits.

¿Qué tipos de malware existen?

Dependiendo de la intención de su creador, el malware puede oscilar desde ser un software muy sofisticado, capaz de realizar numerosas funciones, hasta ser simplemente una molestia. Existen muchos tipos de malware, cuyas

diferencias se basan en sus elementos o modo de operar. Algunos de estos son:

- Virus Informático: Un virus informático es la forma clásica de malware. Es un componente de código o programa que entra en su dispositivo sin que usted lo sepa. Una vez allí, puede causar una serie de daños, desde ralentizar su sistema, deshabilitar partes específicas o tomar el control por completo. Igual que con los virus biológicos, está diseñado para expandirse automáticamente a través de redes y dispositivos.

• Spyware: Estos son malware diseñados para recopilar datos del ordenador y sus usuarios. Lo hace con infiltración en el ordenador del usuario y monitorización de sus actividades. Se instala en el ordenador del usuario directamente o mediante explotación de huecos en la ciber seguridad. - Ransomware: Tal y como su nombre indica, el ransomware es un software creado con el propósito de secuestrar datos del ordenador del usuario. El software está diseñado para encriptar los datos delicados del objetivo. Entonces los creadores exigen dinero al usuario para desencriptar los datos. - Troyano Informatico: Este tipo de malware se ha creado para parecer un programa normal. Tanto es así que convence a los usuarios inconscientes para que lo instalen en su ordenador. Una vez instalado y ejecutado, el caballo de Troya puede empezar a realizar la función maliciosa para la que fue creado. Al contrario que los virus y los gusanos, los caballos de Troya rara vez intentan reproducirse y expandirse. - Rootkit: Este tipo de malware es creado para brindar a los cibercriminales permisos del nivel de administrador en el equipo objetivo. Este acceso les permite modificar el sistema del ordenador del usuario. Además, se usa para ocultar la presencia de otro malware en el sistema del ordenador.

-Virus Backdoor: Este tipo de malware crea una “entrada secreta” dentro del ordenador del objetivo. A través de esta puerta de atrás, los cibercriminales tienen la capacidad de acceder al ordenador sin el conocimiento del usuario. Los backdoors son creados por otros tipos de malware, como gusanos o caballos de Troya. Con el uso de backdoor, los cibercriminales también eluden los programas de seguridad del ordenador. Un tipo de virus backdoor es el Troyano de Acceso Remoto (RAT).

¿Cómo eliminar malware?

La mejor manera de eliminar malware es con la instalación de uno de los mejores softwares antivirus. Estas herramientas escanean su sistema, detectan el malware y lo eliminan. Todo automático. Además de esto, previenen la futura instalación de malware en su dispositivo.

¿Qué es el código malicioso?

El código malicioso es un tipo de código informático o script web dañino

diseñado para crear vulnerabilidades en el sistema que permiten la

generación de puertas traseras, brechas de seguridad, robo de información y

datos, así como otros perjuicios potenciales en archivos y sistemas

informáticos. Se trata de un tipo de amenaza que no siempre puede

bloquearse con solo un software antivirus. Según Kaspersky Lab, no toda la

protección antivirus puede tratar ciertas infecciones causadas por código

malicioso, que es diferente del malware. El término malware se refiere

específicamente a software malicioso, pero el código malicioso incluye scripts

de sitios web que pueden aprovechar vulnerabilidades con el fin de cargar

malware.

Se trata de una aplicación autoejecutable que puede autoactivarse y adoptar

diversas formas, como applets de Java, controles de ActiveX, contenido

incorporado, complementos, lenguajes de script u otros lenguajes de

programación diseñados para optimizar las páginas web y el correo

electrónico.

El código otorga al cibercriminal acceso remoto no autorizado al sistema que

es víctima del ataque (una puerta trasera de la aplicación) y permite que

queden expuestos los datos confidenciales de la empresa. Al liberarlo, los

cibercriminales pueden incluso eliminar los datos de una computadora o

instalar spyware. Estas amenazas pueden alcanzar un nivel más alto: la

Oficina de Responsabilidad del Gobierno de EE. UU. advirtió incluso de la

amenaza del código malicioso para la seguridad interna.

Los scripts, gusanos y virus pueden dañar tu computadora si encuentran

puntos de entrada para acceder a datos valiosos. Visitar sitios web infectados

o hacer clic en un vínculo de correo electrónico o archivo adjunto malicioso

son las principales vías de acceso para que el código malicioso penetre en el

sistema. La mejor defensa es contar con una solución de software antivirus

que incluya actualizaciones automáticas, capacidades de eliminación del

malware, seguridad para navegación por Internet y la capacidad de detectar

todo tipo de infecciones.

DIEZ TÉCNICAS DE HACKING QUE

DEBERÍAS CONOCER.

1 Bait and switch.

La piratería y el pirateo de conmutadores implican la ejecución de contenidos maliciosos aunque el usuario cree que está ejecutando algo estándar.

Los hackers crean contenido "gratuito" que cualquier persona puede descargar y usar. Pero luego reemplaza el enlace que la víctima miró originalmente con un enlace malicioso.

Los piratas informáticos pueden capturar los datos que se transfieren en la red, incluyendo documentos, usuarios y contraseñas. Algunos le pedirán que cree una nueva cuenta para usar su la red. Luego utilizarán el mismo inicio de sesión en sitios web populares.

8 Ataques de Waterhole.

Los piratas informáticos aprovecharán el hecho de que sus víctimas específicas a menudo se encuentran o trabajan en un lugar físico o virtual en particular, por lo tanto, "envenenan" esa ubicación para lograr objetivos maliciosos.

Si las empresas tienen una cafetería local que es popular entre los empleados de la compañía. Los hackers crearán WAP falsos (punto de acceso wifi). En algunos casos modifican maliciosamente un sitio web visitado con frecuencia para infectar a los usuarios.

9 Ataque DDOS.

Un ataque de denegación de servicio distribuido (DDoS) es un intento de hacer que un servicio en línea no sea accesible abrumado el tráfico de múltiples fuentes. Esos ataques a menudo emplean redes de bots, también llamadas computadoras zombies, que son sistemas que son tomados por un hacker, a veces sin saberlo.

10 Keylogger.

Es un tipo de spyware de vigilancia que puede grabar mensajes, correos electrónicos y pulsaciones de teclas en un archivo de registro.

Eso puede contener contraseñas, números de seguro social, tarjeta de crédito y puede ser enviado fácilmente al hacker.