Virus (26/Sep/2013)-Participación

VIRUS

La principal característica de los virus es que son creados para infectar ficheros, además que tienen diversas funcionalidades por ejemplo activarse al momento de ejecutar un archivo, esto aplica para aquellos archivos con extensión .exe, .com, entre otras.

Hoy en día la tendencia de estos virus informáticos ha ido disminuyendo, sin embargo cabe resaltar que aun ocupan aproximadamente el 22% total de ataques informáticos a nivel mundial, la principal razón no es tanto el valor económico que generan a los que los usan o la importancia de los datos que roban (obtienen) porque inclusive algunos están diseñados para destruir archivos es decir que exista una pérdida de información. Pero se han manifestado de tal forma que son utilizados a modo de juego, experimentación y todo esto gracias al internet; ya que en sus inicios estos tardaban bastante tiempo en expandirse por diversas regiones. Aunque hay una funcionalidad por la que son utilizados y esta es para quejarse, manifestarse o mostrar las vulnerabilidades que llegan a tener ciertos sistemas que según nos dicen son súper seguros, es un tema que me parece sobresaliente debido a que muchas veces organizaciones como bien puede ser el FBI, el pentágono, la NASA, por mencionar algunas son tan prepotentes que aseguran que a pesar de tener datos sensibles y bases de datos robustas, tienen un sistema de seguridad que podría decirse es perfecto, sin embargo se puede apreciar que esto no es así ya que se han llevado a cabo ataques a dichos sistemas de información y han sido vulnerables, lo menciono porque la mayoría de las ocasiones estos ataques son generados por personas que anteriormente habían trabajado para dichas organizaciones y por su libertad de expresión así como diversas opiniones acerca de las vulnerabilidades de estos sistemas fueron despedidos y no es más que una forma de manifestarse y decir ven como tenía razón. En particular pienso es algo que se tienen merecido y en vez de enojarse deberían de estar agradecidos por mostrarles sus vulnerabilidades y así permitirles mejorar con la finalidad de tener cada vez un sistema de seguridad más eficiente.

Por otro lado siguiendo con las particularidades de los virus tenemos que todos cuentan con 3 módulos el de reproducción, el de ataque y finalmente el de defensa; por supuesto que no siempre actúan los 3 por lo general el más utilizado es el de reproducción que genera una ralentización del sistema, pero si la finalidad u objetivo de la creación del virus es dañar se activara su segundo módulo el de ataque produciendo fallos o errores en el sistema y por ultimo si se desea eliminar este virus inmediatamente se activara su tercer módulo con la finalidad de proteger la existencia del virus. Este es un tema que desde hace años se ha venido tratando pero que hasta la fecha no se ha podido erradicar. Interesante ¿no?.

Rootkits (30/Sept/2013)-Lectura

ROOTKITS

Originalmente el nombre de esta herramienta de malware se denominaba debido a que podía tomar el control del root de Unix, sin embargo ha ido evolucionando, hasta hoy el nombre sigue siendo el mismo pero el concepto ha cambiado, definiéndose como el conjunto de herramientas que evita ser identificada por el sistema con el fin de espiar o hacer un mal uso del sistema.

Hay personas que confunden los términos de 0-day, Exploit, con la funcionalidad de un rootkit sin embargo esto es completamente diferente en cuanto a procesos, mientras uno busca descubrir el proceso, el otro busca el porqué de ese proceso. La importancia de este tipo de malware radica en que se centra en tomar el control ya se del usuario o del kernel y de esta manera no ser detectado ya que este en el modo usuario manipula los procesos de tal manera que al ejecutarse un antivirus este inmediatamente ejecutara un proceso con información falsa de tal manera que no será detectado y si toma el control del kernel será un tanto más peligroso ya que toda la información será almacenada en un disco duro falso creado por el rootkit. De igual manera existe otro tipo de rootkit basado en su persistencia y este funciona al iniciarse el ordenador ya que contiene un código que es almacenado al momento del arranque, sin embargo si se reinicia la máquina este no es capaz de volver a ejecutarse.

Otro punto importante es el modo en que se instalan este tipo de malware, un rootkit normalmente se adquiere cuando se realizan descarga de parches con la etiqueta de freeware o shareware estos contienen un código malicioso de tal manera que al ejecutarse en el ordenador se instalan en tu ordenador y de esta manera se ocultan para crear backdoors o bien apropiarse de permisos del usuario o bien del kernel.

Para la detección de un rootkit existen varias maneras ya sea por medio de la detección basada en firmas la cual consiste en la comparación de tu sistema con un conjunto de malware ya conocido, otra es la detección basada en el comportamiento la cual no es otra cosa que reconocer las desviaciones del sistema detectando así la presencia de un rootkit, por otro lado tenemos la detección por comparación que a mi parecer es la más recomendable ya que se encarga de comparar los resultados arrojados por el sistema operativo y las pruebas que se realizan a muy bajo nivel, detectando así los fallos del sistema. Es momento de centrar la seguridad informática en este tipo de malware para poder crear una erradicación segura, así como los virus han evolucionado, la seguridad no se tiene que quedar atrás.

Gusanos (3/Oct/2013)-Participación

GUSANOS

Este tipo de malware trabaja de manera rápida y excesiva ya que maneja las cuentas de correo electrónico como principal método de infección, sin embargo los gusanos no son tan peligrosos como los virus pues no infectan archivos.

La principal característica de los gusanos es que son adquiridos a través de la ingeniería social ya que son mensajes llamativos en asuntos de correo o toman identidades de un usuario conocido por el destinatario del mensaje lo que hace que este confíe en la información adjunta en dicho correo y es así como se infectan los ordenadores por lo regular son archivos .exe o .bat. De igual manera existen varios tipos de gusanos entre ellos los más conocidos con I LOVE YOU, Bagle, Melissa, entre otros los cuales son más comunes que ataquen correos electrónicos y comiencen a duplicarse en el sistema desactivándose después de cierta fecha.

Debido a su capacidad para duplicarse son altamente peligrosos tanto para las aplicaciones como para los sistemas operativos ya que ralentizan el sistema por el desbordamiento de buffer o bien por el exceso de espacio que ocupan en memoria, sin embargo al no infectar archivos lo demás viene siendo un problema de menor medida. Actualmente estos gusanos no solo se usan para llenar la bandeja de spam del correo electrónico sino que son utilizados como medio de transporte para otro tipo de malware que son los troyanos y los rootkits, ya que los gusanos se encargan de distribuir por todo el ordenador este tipo de malware haciendo su ataque más peligroso, además de que ahora existen los bots los cuales son una derivación de los gusanos y sirven para poner tu ordenador en estado zombie, es decir; se apoderan de tu ordenador y crean paginas falsas parecido al phising lo que provoca que al momento de cargar y descargar datos no lo hagas directamente en tu ordenador sino en una aplicación que puede manipular alguien más, es de suma importancia ya que por lo general este tipo de ataque no es detectado pues solo genera una mínima ralentización del sistema.

La mejor forma de evitar este tipo de ataques es a través de la prevención y realización de buenas prácticas de seguridad es decir, mantener actualizado tu antivirus, mantener las actualizaciones a tu sistema, contar con firewalls que te ayuden al filtrado de datos en la web sobre todo a la protección del puerto con los servicios IIS ya que es el más vulnerable  y antes de descargar o abrir cualquier correo electrónico contar con un antivirus capaz de realizar un análisis de seguridad a dichos archivos.

Adware (7/Oct/2013)-Lectura

ADWARE

Esta aplicación es utilizada para mandar mensajes publicitarios en forma de ventanas de tipo Pop-Up y no representa amenazas contra el sistema operativo, debido a que no está creado para dañar sino más bien como método publicitario de algunas empresas, anteriormente tampoco era considerado como método de obtención de información sin autorización del usuario pero debido a que algunos creadores de adware lo utilizan para que cuando el usuario haga una búsqueda esta información quede registrada sin conocimiento del usuario para así poder recopilar esta información y tener un registro de tal manera que la tendencia del usuario siempre quede con ventajas para la publicidad de dicho adware, debido a esto la Electronic Privacy Information Center ha evocado protestas respecto al uso de esta aplicación.

Sin embargo es importante destacar que el uso de esta técnica de publicidad no debe confundirse con aquel software, que mediante el uso de  conductas engañosas toman desprevenido al usuario con el objetivo de recaudar fondos para su propio beneficio. Ahora bien la manera en que se propagan principalmente es a través del software de tipo freeware en los cuales estos vienen incluidos en las cláusulas de adquisición que casi nunca o más bien nunca leemos. Por tanto son descargados con consentimiento del usuario  por lo cual no se considera una amenaza.

La manera de identificar la presencia de adware en nuestro sistema es de fácil detención ya que comenzaran a aparecer ventanas sin razón aparente e inclusive sin conexión a internet, también se incorporaran páginas web a nuestra lista de favoritos sin nuestro consentimiento así como barras de herramientas con el único propósito de que naveguemos siempre dentro de sus redes de publicidad.

En lo particular creo que lo que ha dado auge al uso del adware es nuestra completa falta de compromiso al adquirir software de tipo freeware ya que nos hemos olvidado por completo de leer los términos y condiciones que incluyen, dando como resultado que los publicistas aprovechen esta debilidad para poder hacer uso de esta aplicación con el completo consentimiento por parte de nosotros. Empeorando de manera que son utilizados en ocasiones como herramientas del spyware para que por medio de nuestras preferencias ellos puedan rastrear datos de los usuarios y sin intervenir de manera directa no existe mal de que protegerse, entiendo que la mayoría de las organizaciones buscan publicitarse de alguna manera, pero deberían de ponerse del lado del usuario y pensar si ellos como usuarios les gustaría que de igual manera por no leer “las letras chiquitas del contrato” les sucediera lo mismo.

Troyanos (10/Oct/2013)-Participación

TROYANOS

El nombre de este software malicioso proviene debido a que actúa de forma similar al legendario caballo de Troya de la novela de Homero “La Odisea”, ya que estos se disfrazan de archivos o programas legítimos teniendo como objetivo infectar y causar daños al sistema.

Están diseñados de tal manera que un usuario pueda tener acceso de forma remota o bien realizar diferentes acciones sin pedir permiso, los troyanos están compuestos por dos archivos; un cliente y un servidor, el primero manda órdenes y estas son ejecutadas por el servidor. También pueden ser usados para robo de información del usuario infectado por este software malicioso.

Existen varios tipos de troyanos entre los que se encuentran las puertas traseras que son a mi parecer junto con los keyloggers ya que las primeras dan acceso remoto al sistema, en base a esto se pueden realizar infinidad de acciones partiendo desde la manipulación de archivos hasta inclusive ver en tiempo real lo que el usuario está haciendo y esto aunado a que se puede leer lo que el usuario este tecleando nos da una increíble desventaja ante este tipo de software malicioso, cabe destacar que aunque los troyanos no se pueden duplicar como lo hacen los gusanos, el fin con lo que son creados es mucho más maligno que el de un simple gusano.

Sin embargo la detección de un troyano ya que por lo regular las principales señales de que nuestra computadora está infectada son: ralentización del sistema, reinicio del sistema sin autorización, desaparición de algunos archivos, apertura de ventanas con publicidad o información no deseada (pornografía). Así la manera de erradicarlos de forma manual se vuelve sencilla, basta con reconocer el troyano para esto el sistema arrojara un error DDL el cual se puede buscar en línea para ver de qué manera eliminar el .exe, posteriormente detener la restauración del sistema para que no vuelva a cargar al troyano seguidamente reiniciar el equipo y seleccionar el modo seguro para iniciar el sistema, una vez iniciado el sistema ir a la opción quitar o agregar programas eliminando los archivos o programas que fueron infectados con el troyano por ultimo para asegurarse de que los archivos se borraron completamente se debe accesar a la carpeta de Windows para eliminar todas las extensiones que se tengan, se vuelve a reiniciar el sistema de manera normal y listo erradicación del virus completa. Esto es porque ningún antivirus está capacitado para erradicar o tan siquiera detectar un troyano. No es la única manera de quitar de forma manual un virus como este, pero si la más sencilla de aplicar.

Spyware (14/Oct/2013)-Lectura

SPYWARE

Actualmente un 80% de las maquinas conectadas  a Internet son víctimas de spyware, este motivo no debe alarmarnos ya que a diferencia de los virus estos no se replican, tampoco buscan destruir ni infectar archivos, programas, etc. Sin embargo si ralentizan hasta en un 50% el funcionamiento del sistema operativo.

El peligro de este tipo de malware radica en que se infiltran en tu sistema con el fin de robar información confidencial, ya sea con fines publicitarios, financieros e inclusive de extorsión. La manera más popular por la que este malware actúa en internet es por medio de la configuración e información de navegación que se guarda en las cookies controlando el uso de internet y mostrando anuncios relacionados. Este tipo de software malicioso se adquiere con facilidad al descargar programas freeware, ingresar a páginas de internet sospechosas, cabe resaltar que una manera particular y preocupante del modo en que se adquiere este tipo de malware es en programas que traen incluido este software malicioso en sus acuerdos de privacidad así como los términos y condiciones que vienen acompañados de estos, los cuales por obvias razones no leemos. Además representan un peligro para las transacciones bancarias ya que no solo conocen cuales son las páginas más frecuentemente visitadas sino que son capaces de robar datos relevantes acerca de estas transacciones utilizando para ello los troyanos bancarios. De igual manera tenemos que el crecimiento de este tipo de malware ha venido incrementando en los últimos años siendo el año 2007 el más propenso y que fue auge de este tipo de software malicioso. Así podemos concluir que este tipo de malware muchas veces se instala en nuestros equipos con nuestro propio consentimiento todo por el simple hecho de no leer lo que estamos descargando o saltarnos el insignificante detalle de los términos y condiciones que como ya sabemos representa la mayoría de las veces un peligro latente, tal es el caso del Adware que ya hemos estudiado. Dentro de esta información cabe destacar que el adquirir un spyware ya no sólo depende de lo que se visite o descargue en internet sino del compromiso que se tenga por leer detalladamente los términos, es decir la cultura informática que se tenga, porque muchas veces como desarrolladores o bien como personal que hace uso de este tipo de software nos saltamos las letras chiquitas del contrato y como resultado somos víctimas conscientes del ataque que sin querer hemos adquirido, permitido e inclusive consentido el robo de nuestra información personal, confidencial y de ato riesgo; por eso la importancia de la seguridad informática, que cada día se debe hacer más presente en nuestro país.

Ing. Social (17/Oct/2013)-Participación

INGENIERÍA SOCIAL

Es un método utilizado para obtener información como bien pueden ser datos personales, identidades, entre otras, es decir no tiene un límite de tipo de información y los fines con que se usara esa información obtenida dependerán directamente del agresor.

Cabe mencionar que un ingeniero social no precisamente es aquel que accede a sistemas ni tocan ordenadores pero son cruciales para los que llevan a cabo estas actividades.  Un aspecto relevante sobre este tema es que la ingeniería social se basa en la psicología teniendo como motivación ciertos factores clave, que tienen los individuos que llegan a ser víctimas de este ataque, entre los cuales están esa búsqueda de aceptación por partes ajenas a nuestro grupo de confort, la orientación social, reciprocidad, consistencia, autoridad por mencionar algunas.

La ingeniería social tiene varios tipos de penetración por los cuales hace uso de sus técnicas con tal de sacarle información al usuario, unas de estas pruebas de penetración es por medio del phising el cual como ya es sabido principalmente ataca cuentas bancarias, el objetivo principal es obtener la información bancaria de la víctima, otra prueba de penetración viene siendo lo que es pretexting el cual consiste en llamadas telefónicas a las víctimas con el objetivo de hacer preguntas indirectas y así obtener la información necesaria. Otra manera es referida a los archivos multimedia como dispositivos USB o bien discos con el objetivo de esparcir información y malversarla para obtener información de la víctima. Esta técnica también utiliza tres fases para llevar a cabo su obtención de información y estas son la fase de  acercamiento para ganarse la confianza del usuario, una fase de alerta para medir la capacidad así como la velocidad de reacción del usuario y por último una distracción que esta será la que nos lleve a adquirir la información relevante. Los medios por los cuales se lleva a cabo la aplicación de la ingeniería social son diversos tales como: teléfono, correo electrónico, correo convencional, mensajería instantánea, por mencionar algunos.

Aunque suene raro hay una manera de protegerse contra este tipo de amenaza y consiste en utilizar el sentido común y no divulgar información que podría poner en peligro la seguridad de la compañía. Sin importar el tipo de información solicitada, se aconseja que se conozca bien la identidad del usuario, verificar la información requerida y por ultimo preguntar que relevancia tiene la información solicitada.
En este contexto, puede ser necesario capacitar a los usuarios para que tomen conciencia acerca de los problemas de seguridad.