Docsity
Docsity

Prepara tus exámenes
Prepara tus exámenes

Prepara tus exámenes y mejora tus resultados gracias a la gran cantidad de recursos disponibles en Docsity


Consigue puntos base para descargar
Consigue puntos base para descargar

Gana puntos ayudando a otros estudiantes o consíguelos activando un Plan Premium


Orientación Universidad
Orientación Universidad


Tipos de amenazas a la seguridad informática: tipos de malware y ataques, Guías, Proyectos, Investigaciones de Tecnologías de la Información y la Comunicación

Una descripción detallada de los distintos tipos de amenazas a la seguridad informática, con un enfoque especial en los tipos de malware y los ataques informáticos. Se explican conceptos como virus informáticos, gusanos, troyanos, adware, rootkit, keylogger, man in the middle (mitm), denial of service (dos) y distributed denial of service (ddos), y se ofrecen recomendaciones para protegerse de ellos. Además, se menciona la importancia creciente de la seguridad en el contexto de la internet of things (iot).

Tipo: Guías, Proyectos, Investigaciones

2019/2020

Subido el 06/04/2020

alba-minaya-mena
alba-minaya-mena 🇪🇸

7 documentos

1 / 3

Toggle sidebar

Esta página no es visible en la vista previa

¡No te pierdas las partes importantes!

bg1
1. Tipos de amenazas a la seguridad de un sistema informático: amenazas humanas
(ataques pasivos y activos), lógicas (software malicioso) y físicas (fallos en los
dispositivos).
Virus informáticos → Son los código con el que se infecta un programa
ejecutable y que se propaga copiándose a sí mismo e infectando a otros
programas o archivos. Pueden provocar el mal funcionamiento del software, dañar el
hardware o incluso infectar a toda una red de usuarios..
Gusanos → no necesitan de la acción humana para activarse, copiarse a sí
mismos y propagarse por la red.
Pueden, por ejemplo, copiarse y enviarse a cada uno de tus contactos mediante tu servicio
de correo electrónico o mensajería instantánea, y repetir la operación con la libreta de
direcciones de cada uno de tus contactos. Su capacidad de propagación crece de forma
exponencial.
Los gusanos suelen colapsar los ordenadores, los servidores y la red, acaparando recursos,
consumiendo ancho de banda y provocando serios problemas de rendimiento.
3. Troyanosentra en tu equipo o tu dispositivo aprovechando la descarga de software
legítimo. Su objetivo: Abrir una puerta trasera a los hackers para que puedan controlar tu
equipo y su software.
4. Adware es un tipo de software que puede bajar drásticamente el rendimiento de los
trabajadores que necesitan navegar por Internet para realizar sus tareas.
A veces el adware incluye un “antivirus” o cualquier otra opción de registro mediante pago
que elimina el problema. Se trata de un engaño perpetrado por los mismos autores del
adware a erradicar.
5. Rootkit
Es un software que permite a los ciber intrusos acceder a equipos sin ser detectados para
robar información sensible.Los rootkits permiten acceso privilegiado a un usuario (el
hacker) ,que se conecta de forma remota, alterando el sistema operativo para ocultar la
maniobra.
Un auténtico riesgo para empresas y usuarios, que pueden ver sustraídas sus claves de
acceso, datos bancarios, etc.
6. Keylogger
Aunque también existen versiones que funcionan a través de dispositivos o complementos
para hardware, hablamos básicamente de programas que pueden llegar a un equipo a través
de virus, troyanos, etc., y que se dedican a memorizar las pulsaciones de teclado que realiza
pf3

Vista previa parcial del texto

¡Descarga Tipos de amenazas a la seguridad informática: tipos de malware y ataques y más Guías, Proyectos, Investigaciones en PDF de Tecnologías de la Información y la Comunicación solo en Docsity!

  1. Tipos de amenazas a la seguridad de un sistema informático: amenazas humanas (ataques pasivos y activos), lógicas (software malicioso) y físicas (fallos en los dispositivos). Virus informáticos → Son los código con el que se infecta un programa ejecutable y que se propaga copiándose a sí mismo e infectando a otros

programas o archivos. Pueden provocar el mal funcionamiento del software, dañar el

hardware o incluso infectar a toda una red de usuarios..

Gusanos → no necesitan de la acción humana para activarse, copiarse a sí mismos y propagarse por la red. Pueden, por ejemplo, copiarse y enviarse a cada uno de tus contactos mediante tu servicio de correo electrónico o mensajería instantánea, y repetir la operación con la libreta de direcciones de cada uno de tus contactos. Su capacidad de propagación crece de forma exponencial. Los gusanos suelen colapsar los ordenadores, los servidores y la red, acaparando recursos, consumiendo ancho de banda y provocando serios problemas de rendimiento.

  1. Troyanos → entra en tu equipo o tu dispositivo aprovechando la descarga de software legítimo. Su objetivo: Abrir una puerta trasera a los hackers para que puedan controlar tu equipo y su software.

4. Adware → es un tipo de software que puede bajar drásticamente el rendimiento de los

trabajadores que necesitan navegar por Internet para realizar sus tareas.

A veces el adware incluye un “antivirus” o cualquier otra opción de registro mediante pago que elimina el problema. Se trata de un engaño perpetrado por los mismos autores del adware a erradicar.

  1. Rootkit Es un software que permite a los ciber intrusos acceder a equipos sin ser detectados para robar información sensible.Los rootkits permiten acceso privilegiado a un usuario (el hacker) ,que se conecta de forma remota, alterando el sistema operativo para ocultar la maniobra. Un auténtico riesgo para empresas y usuarios, que pueden ver sustraídas sus claves de acceso, datos bancarios, etc.
  2. Keylogger Aunque también existen versiones que funcionan a través de dispositivos o complementos para hardware, hablamos básicamente de programas que pueden llegar a un equipo a través de virus, troyanos, etc., y que se dedican a memorizar las pulsaciones de teclado que realiza

el usuario. La información queda registrada en un archivo y puede ser enviada a través de Internet. Como puedes imaginar, los ciberdelincuentes pueden hacerse con todo tipo de contraseñas, datos bancarios y cualquier otro tipo de información privada. #7. Ataque Man In The Middle (MITM) Es un tipo de ataque en que el hacker intercepta tráfico que viaja de un equipo emisor a otro receptor. Por eso se llama Man in the middle, que en español significa “Hombre en el medio”. Al convertirse en un punto intermedio por donde pasa la información desde su lugar de origen (el equipo de un empleado, por ejemplo), a un emplazamiento de destino (supongamos que es el servidor de la compañía), el ciberdelincuente puede descifrar los datos y hacerse con claves y contraseñas. #8. Ataques DOS Tener la página web de empresa caída durante algún tiempo puede suponer importantes pérdidas económicas, ¡sobre todo si se trata de una tienda online! Ese es el objetivo de los ataques de Denial Of Service (DOS), o de “denegación de servicio”. Un ordenador lanza peticiones al servidor en el que se aloja el sitio web hasta que lo satura y empieza a denegar el acceso. La web cae con sus correspondientes pérdidas en ventas, oportunidades de negocio, etc. Para detener el ataque basta con banear la IP del atacante. Pero si el tiempo en que permanece la web caída es el suficiente, las pérdidas ya han tenido lugar y el daño está hecho. #9. Ataques DDOS El concepto es el mismo que en la amenaza anterior: se realizan peticiones masivas hasta saturar el servidor y hacer caer la web.Sin embargo, el ataque del que hablamos ahora es un Distributed Denial Of Service (DDOS), y es más sofisticado que el anterior. En lugar de lanzar los ataques desde un único equipo, los ataques DDOS emplean muchos ordenadores para distribuir las peticiones al servidor. A menudo, esos equipos pertenecen a usuarios que no saben para qué se están utilizando sus ordenadores, que han sido añadidos a una red zombie por los hackers infectándolos con malware. El problema con este tipo de ataques es que al tener un origen múltiple es más difícil averiguar todas las IP de las que parte y, por lo tanto, es más difícil de detener. ¡Y estas amenazas solo son la punta del iceberg! Son las más comunes, pero hay muchas más. Además, con la revolución del Internet of Things (IoT) o “Internet de las cosas”, se espera que los retos a la seguridad de los dispositivos se incrementen de forma masiva. El