¿Que son los Virus?
Los virus informáticos son
programas que se instalan de forma inadvertida en los ordenadores, realizan su
función destructiva y pueden propagarse hacia otros ordenadores.
Los medios más utilizados de
propagación son el email (correo por Internet) y las páginas Web. Utilizar el
correo como medio de dispersión tiene varias ventajas desde el punto de vista
de los virus. Es un medio muy rápido y utilizado por muchas personas, un virus
puede replicarse millones de veces en pocos días de la siguiente forma.
El virus llega por correo a un
ordenador y se autoenvía a todas las direcciones de correo que figuren en la Libreta de Direcciones. Al
llegar a otro ordenador se vuelve a autoenviar a todas las direcciones que figuren
en él, y así sucesivamente.
Los virus que utilizan las
páginas Web e Internet también son capaces de reproducirse muy rápidamente
puesto que una página puede ser visitada por miles de personas al dia.
El ciclo de vida de un virus
podría ser este, entra en nuestro ordenador, es decir, nos infecta, se ejecuta
y causa, normalmente, daños, luego intenta copiarse en otros ordenadores, es
decir propagarse. Cuando es detectado por algún programa antivirus o por el
usuario es eliminado y muere. Vamos a ver todo esto con más detalle.
¿Como actúa un Virus Informático?
El ciclo de los virus informático
es muy similar al de los biológicos (de ahí su nombre).
1. Infección: Al ejecutar un archivo infectado
(el código del virus se ha implantado en el archivo anteriormente) comienza la
fase de infección, duplicándose e implantándose en otros archivos ejecutables.
Comienza la "invasión" del sistema informático. La víctima, aún no es
consciente de la existencia del virus ya que este permanece oculto y sin causar
daños apreciables.
2. Expansión: El virus pasará a otros
ordenadores, a través de redes informáticas, disquetes y CDs que contengan
archivos infectados, software en Internet, archivos adjuntos a mensaje
electrónicos, etc.
3. Explosión: Si el virus no ha sido detectado
y destruido por algún programa antivirus, en un momento determinado o bajo
determinadas circunstancias, tomará el control del ordenador infectado,
ejecutando la acción para la que fue programado. En este momento, debido a los
trágicos efectos que pueden llegar a ocasionar, se hará evidente su existencia,
acabando con información vital contenida en el sistema informático.
Técnicas en las que puede estar
programado un Virus.
Técnicas Stealth
Técnicas Stealth
Son técnicas "furtivas"
que utilizan para pasar desapercibidos al usuario y a los antivirus.
Habitualmente los virus ocultan el tamaño real de los archivos que han
contaminado, de forma que si hacemos un DIR la información del tamaño de los
archivos puede ser falsa. Los virus de tabla de partición guardan una copia de la FAT original en otro lugar del
disco que marcan como sectores defectuosos para mostrarsela al usuario cuando
haga por ejemplo un FDISK. Incluso hay virus que detectan la ejecución de
determinados antivirus y descargan de la memoria partes de su propio código
"sospechoso" para cargarse de nuevo cuando estos han finalizado su
búsqueda.
Tunneling
Es una técnica usada por
programadores de virus y antivirus para evitar todas las rutinas al servicio de
una interrupción y tener así un control directo sobre esta.
Requiere una programación compleja, hay que colocar el procesador en modo paso a paso. En este modo de funcionamiento, tras ejecutarse cada instrucción se produce la interrupción 1. Se coloca una ISR (Interrupt Service Routine) para dicha interrupción y se ejecutan instrucciones comprobando cada vez si se ha llegado a donde se quería hasta
recorrer toda la cadena de ISRs que halla colocando el parche al final de la cadena.
Requiere una programación compleja, hay que colocar el procesador en modo paso a paso. En este modo de funcionamiento, tras ejecutarse cada instrucción se produce la interrupción 1. Se coloca una ISR (Interrupt Service Routine) para dicha interrupción y se ejecutan instrucciones comprobando cada vez si se ha llegado a donde se quería hasta
recorrer toda la cadena de ISRs que halla colocando el parche al final de la cadena.
Antidebuggers
Un debugger es un programa que
permite decompilar programas ejecutables y mostrar parte de su código en
lenguaje original. Los virus usan técnicas para evitar ser desemsamblados y así
impedir su análisis para la fabricación del antivirus correspondiente.
Polimorfismo o automutación
Es una técnica que consiste en variar
el código virico en cada infección ( más o menos lo que hace el virus del SIDA
en los humanos con su capa protéica ). Esto obliga a los antivirus a usar
técnicas heurísticas ya que como el virus cambia en cada infección es imposible
localizarlo buscandolo por cadenas de código. Esto se consigue utilizando un
algoritmo de encriptación que pone las cosas muy difíciles a los antivirus. No
obstante no se puede codificar todo el código del virus, siempre debe quedar
una parte sin mutar que toma el control y esa es la parte más vulnerable
al antivirus.
La forma más utilizada para la
codificación es la operación lógica XOR. Esto es debido que esta operación es
reversible:
7 XOR 9 = 2 2 XOR 9 = 7
En este caso la clave es el
número 9, pero utilizando una clave distinta en cada infección se obiene una
codificación también distinta.
Otra forma también muy utilizada
consiste en sumar un numero fijo a cada byte del código vírico.
TSR
Los programas residentes en
memoria (TSR) permanecen alojados en esta durante toda su ejecución.
Los virus utilizan esta técnica para mantener el control sobre todas las actividades del sistema y contaminar todo lo que encuentren a su paso. El virus permanece en memoria mientras la computadora permanezca encendido. Por eso una de las primeras cosas que hace al llegar a la memoria es contaminar los archivos de arranque del sistema para asegurarse de que cuando se vuelva a arrancar la computadora volverá a ser cargado en memoria.
Los virus utilizan esta técnica para mantener el control sobre todas las actividades del sistema y contaminar todo lo que encuentren a su paso. El virus permanece en memoria mientras la computadora permanezca encendido. Por eso una de las primeras cosas que hace al llegar a la memoria es contaminar los archivos de arranque del sistema para asegurarse de que cuando se vuelva a arrancar la computadora volverá a ser cargado en memoria.
Precauciones para evitar el
contagio de Virus Informático
§
Hoy en
día los virus se propagan de múltiples formas, sobre todo el envío de virus por
correo se ha convertido en algo común y hay que tomar precauciones, cuantas más
mejor.
§
No hay
que abrir correos de desconocidos o que nos merezcan poca confianza.
§
No abrir
archivos adjuntos si no se tiene la certeza de su contenido incluso si proviene
de una dirección "amiga".
§
También
es conveniente fijarse en el texto del Asunto, si es un texto sin un
significado claro puede ser un síntoma de que el correo contiene un virus ya
que algunos virus generan el asunto juntando varias palabras al azar.
§
Desactivar
la opción de "Vista previa" de algunos programas de correo, como por
ejemplo el Outlook Express. Así evitamos que siempre se lea el mensaje para
poder mostrar la Vista
Previa. Aquí puedes ver cómo hacerlo.
§
Es más
seguro leer el correo utilizando el webmail o correo a través de la web, como
Hotmail, Yahoo, Hispavista, etc. Esto es así por dos razones fundamentalmente.
La primera es que al leer por la web podemos hacer que no se grabe nada en
nuestro disco duro desactivando la copia de páginas en caché. Ojo que si
abrimos los archivos adjuntos sí se pueden grabar archivos en nuestro
ordenador. La segunda razón es porque los servidores de correo web suelen tener
buenos filtros antivirus.
§
Hay que
tener mucho cuidado con los archivos y programas que nos bajamos de Internet,
especialmente de sitios sospechosos.
§
Los
programas antivirus pueden trabajar de dos formas básicas. De forma permanente
y bajo petición.
§
De forma
permanente quiere decir que el antivirus se instala de forma residente en
memoria y busca virus en todos los archivos que se abren o descargan de
Internet. Es la forma más segura de protegerse de los virus. Tiene el pequeño
inconveniente que consume memoria RAM y en algunas ocasiones puede interferir
el funcionamiento de algunos programas.
§
De forma
puntual o bajo petición, podemos tener el antivirus desactivado y activarlo
sólo cuando consideremos que hay peligro de contagio, por ejemplo cuando
descargamos archivos de Internet, copiamos un disquette o instalamos un
programa nuevo.
§
Es
conveniente tener activado el antivirus de forma permanente.
§
Hay que
actualizar frecuentemente el programa antivirus, ya que cada poco tiempo
aparecen virus nuevos que un antivirus no puede detectar hasta que no es
actualizado.
§
Si sólo
utilizamos software legal es más dificil que nos contagiemos.
§
Por
muchas precauciones que tomemos no está garantizado al 100% que no nos podamos
infectar, por lo tanto conviene realizar copias de seguridad de nuestros datos
en CD u otros medios. Si se estropea el ordenador por otras causas ajenas a los
virus también agradeceremos tener una copia de seguridad.
§
Todas las
precauciones se resumen en tres, utilizar un buen programa antivirus
actualizado, no grabar archivos sin garantía y no abrir correos de remitente
desconocido.
Eliminación
La eliminación de un virus
implica extraer el código del archivo infectado y reparar de la mejor manera el
daño causado en este. A pesar de que los programas antivirus pueden detectar
miles de virus, no siempre pueden erradicar la misma cantidad, por lo general
pueden quitar los virus conocidos y más difundidos de los cuales pudo
realizarse un análisis profundo de su código y de su comportamiento. Resulta
lógico entonces que muchos antivirus tengan problemas en la detección y
erradicación de virus de comportamiento complejo, como el caso de los
polimorfos, que utilizan métodos de encriptación para mantenerse indetectables.
En muchos casos el procedimiento de eliminación puede resultar peligroso para
la integridad de los archivos infectados, ya que si el virus no está
debidamente identificado las técnicas de erradicación no serán las adecuadas
para el tipo de virus.
Hoy en día los antivirus más
populares están muy avanzados pero cabe la posibilidad de que este tipo de
errores se de en programas más viejos. Para muchos el procedimiento correcto
sería eliminar completamente el archivo y restaurarlo de la copia de respaldo.
Si en vez de archivos la infección se realizó en algún sector crítico de la
unidad de disco rígido la solución es simple, aunque no menos riesgosa. Hay
muchas personas que recomiendan reparticionar la unidad y reformatearla para
asegurarse de la desaparición total del virus, cosa que resultaría poco
operativa y fatal para la información del sistema. Como alternativa a esto
existe para el sistema operativo MS-DOS / Windows una opción no documentada del
comando FDISK que resuelve todo en cuestión de segundos. El parámetro /MBR se encarga
de restaurar el registro maestro de booteo (lugar donde suelen situarse los
virus) impidiendo así que este vuelva a cargarse en el inicio del sistema. Vale
aclarar que cualquier dato que haya en ese sector será sobrescrito y puede
afectar mucho a sistemas que tengan la opción de bootear con diferentes
sistemas operativos. Muchos de estos programas que permiten hacer la elección
del sistema operativo se sitúan en esta área y por consiguiente su código será
eliminado cuando se usa el parámetro mencionado.
Para el caso de la eliminación de
un virus es muy importante que el antivirus cuente con soporte técnico local,
que sus definiciones sean actualizadas periódicamente y que el servicio técnico
sea apto para poder responder a cualquier contingencia que nos surja en el
camino.
Virus Gusanos de Internet
Un gusano de internet es aquel
virus que se permite a través de la red reproducirse y de esta forma destacarse
por su gran expansión.
Como otros gusanos, lo único que
busca este virus es replicarse e integrarse en nuevos sistemas o equipos a
través de los diferentes medios de expansión en Internet, ya sea el correo
electrónico, FTP, IRC u otros puertos en el cual le brinden acceso.
Actualmente la gran mayoría de
virus que se encuentran en Internet son éstos, los virus gusanos de Internet ya
que aprovechan la poca experiencia de usuarios y la capacidad de eludir ciertas
seguridades, los medios mas usados en la actualidad para la inserción de
viruses gusanos en un ordenador es la Ingeniería Social ,
cuyo método es a través de diferentes métodos convencer al usuario del archivo
que va a abrir es inofensivo cuando realmente es todo lo contrario.
Virus MacroVirus
Cuando uno de estos archivos
infectado es abierto o cerrado, el virus toma el control y se copia a la
plantilla base de nuevos documentos, de forma que sean infectados todos los
archivos que se abran o creen en el futuro.
Los lenguajes de macros como el
Visual Basic For Applications son muy poderosos y poseen capacidades como para
cambiar la configuración del sistema operativo, borrar archivos, enviar
e-mails, etc.
Virus Residentes
Cuando se ponen en marcha, la
primera acción que realizan consiste en comprobar si se cumplen todas las
condiciones para atacar (fecha, hora,... etc.). De no ser así, se colocan en
una zona de la memoria principal, esperando que se ejecute algún programa. Si
en alguna de las operaciones que realiza el sistema operativo se trabajase con
un fichero ejecutable (programa) no infectado el virus lo infectará. Para ello,
el virus se añadirá al programa que infecta, añadiendo su código al propio
código del fichero ejecutable (programa).
Existen algunos virus residentes
que nunca se disparan, que nunca llegan a afectar absolutamente nada en nuestro
sistema. Pero son la minoría.
Los virus residentes de mantienen
dentro de la memoria y esperan a que ocurra algún evento determinado para de
esa forma poder disparar su acción destructiva. Suelen añadirse al programa o
los programas que infecta, añadiendo su código al propio código del fichero
ejecutable.
Virus Troyano
Un troyano es similar a un virus,
es un programa que busca propagarse y sobre todo a través de aplicaciones de
Internet como el EMAIL, ICQ y CHAT. La diferencia básica de los troyanos con
los virus es que los troyanos están hechos para permitirles a otras personas
tener acceso al contenido de la PC
infectada ya sea para robar información, contraseñas, documentos, datos, etc...
(A través de Internet u otra Red).
Son muy peligrosos, porque pueden
capturar y reenviar datos confidenciales a una dirección externa, abrir puertos
de comunicaciones para que un intruso pueda entrar y salir de nuestro sistema
las veces que se le antoje. Con un troyano nuestra privacidad se anula 100%.
Otros tipos de troyanos:
·
Troyanos recolectores de contraseñas: Este tipo de troyanos buscan las contraseñas
almacenadas en el computador y/o simplemente actúan esperando que alguna
secuencia de caracteres escrita en el teclado que sea introducida en un campo
tipo "contraseña" (secuencia visualizada con asteriscos en pantalla)
aparezca, almacenándola en un archivo que luego es enviado por correo
electrónico o copiado manualmente al atacante. En esta categoría entran los
troyanos que recolectan tarjetas de crédito y información relacionada con las
mismas.
·
Troyanos que modifican los privilegios de un usuario: Este tipo de troyanos es usado
regularmente para engañar a los administradores de sistemas. Usualmente se
anexan a una utilidad de sistema o pretender ser un programa inocuo y hasta
útil. Una vez que sea ejecutado, el troyano le dará más privilegios al atacante
y puede deshabilitar la(s) cuenta(s) de administrador en el sistema. En el peor
de los casos, ni siquiera el administrador original tiene acceso al sistema
atacado.
·
Troyanos destructivos: Estos programas tienen como única intención dañar
el sistema comprometido. Pueden destruir discos duros completos, el sistema
operativo, encriptar archivos o soltar y ejecutar virus para completar el
oscuro panorama de sus víctimas.
·
Programas Bromistas: Estos programas no son tan maliciosos; ellos simplemente están
diseñados para hacer creer a la víctima que algo malo está ocurriendo en el
computador como por ejemplo, formatear el disco duro, mostrar mensajes como
"enviando todas las contraseñas a XXX hacker", "su computador
tiene software ilegal y estamos enviando sus datos al FBI" y cosas
similares. Este tipo de acciones asusta mucho a los usuarios inexpertos.
Virus Polimórficos
Estos virus son también llamados
"mutantes" . Los virus polimórficos trabajan de la siguiente manera:
Se ocultan en un archivo y se cargan en memoria cuando el archivo infectado es
ejecutado. Pero a diferencia de hacer una copia exacta de
sí mismos cuando infectan otro
archivo, modifican esa copia para verse diferente cada vez que infectan un
nuevo archivo. Valiéndose de estos "motores de mutación", los virus
polimórficos pueden generar miles de copias diferentes de sí mismos. A causa de
esto, los rastreadores convencionales han fallado en la detección de los
mismos. De hecho, la mayoría de las herramientas de rastreo utilizadas
actualmente todavía no pueden detectar estos virus. Hay algunos antivirus que
pueden detectar virus polimórficos observando eventos característicos que los
mismos deben realizar para sobrevivir y expandirse. Cualquier virus, sin
importar sus características debe hacer ciertas cosas para sobrevivir. Por
ejemplo, debe infectar otros archivos y residir en memoria.
El polimorfismo es otra de las
capacidades de los virus biológicos aplicada a los virus informáticos. Famosos
escritores de virus, como el búlgaro conocido con el alias de Dark Avenger,
implementaron rutinas polimórficas en sus virus.
El polimorfismo no es más que la
capacidad de hacer copias más o menos distintas del virus original. Esta
técnica de programación tiene como objetivo hacer más difícil la detección de
los virus, ya que los antivirus, a la fecha (finales de los 1980, principios de
los 1990) buscaban patrones hexadecimales comunes para detectar a los virus; al
encontrar a un virus polimórfico, no se podía computar fácilmente una rutina de
localización, haciendo muy difícil la erradicación de los virus.
Básicamente, el polimorfismo era
logrado encriptando el código principal del virus con una clave no constante,
usando conjuntos aleatorios de desencripción o usar código ejecutable cambiante
con cada ejecución. Estas maneras de hacer código polimórfico son las más
sencillas; sin embargo, existen técnicas sumamente elaboradas y exóticas.
Hay toda clase de virus
polimórficos: desde virus de sector de arranque hasta virus de macro.
Virus Infector de Ejecutables
Es el virus mas peligroso y con
mas trayectoria, ya que posee la capacidad de infectar archivos .COM, .EXE, y
.SRC. A diferencia de otros, este tipo de virus puede infectar todo el sistema
operativo de forma dedejarlo completamente inutilizable a través de su
residencia tanto en memoria como en el registro de Windows.
Al ejecutar un fichero infectado,
también será activado el virus. Estos virus pueden ser:
- residentes en la memoria: pueden controlar el entero
sistema e infectarlo en cualquier momento.
- virus no-residentes, que son activados solamente
cuando se inicia el programa-host.
Ya que estos virus infectan
ficheros ejecutables, pueden propagarse por cualquier tipo de soportes de
almacenamiento o transferencia de datos: disquetes, CDs, módems, redes.
El virus se propaga al ejecutar
el fichero host.
Virus Gusanos
La palabra "worm" en
inglés, significa gusano. Los gusanos de computadoras son un término
frecuentemente empleado, a nuestro criterio, sin sustento real y es nuestra
intención explicar este concepto.
Recordemos que en 1984 el Dr.
Fred Cohen clasificó a los emergentes virus de computadoras en 3 categorías:
caballos de troya, gusanos y virus. Empleó el término "gusano"
simplemente porque los consideraba programas "despreciables".
En 1984 al sustentar su tesis
para un doctorado en ingeniería eléctrica, en la Universidad del Sur de
California, demostró cómo se podían crear virus, motivo por el cual es
considerado como el primer autor auto-identificado de virus de computadoras.
Ese mismo año presentó su libro "Un pequeño curso de virus de
computadoras", para posteriormente escribir y publicar "The Gospel
according to Fred" (el Evangelio de acuerdo a Fred).
Según algunos estudiosos de los
virus, "los gusanos de computadoras son aquellos programas malignos que se
propagan a través de Internet, en la modalidad de virus "companions",
que no alteran archivos o sectores del disco. Estos programas toman control de
la memoria, calculan las direcciones de las otras computadoras conectadas a la
red y envían copias de sí mismo".
"Los gusanos no son virus en
el sentido estricto de la palabra", afirma este concepto. Sin embargo no
aclara que daños ocasionan los gusanos.
Nosotros no estamos de acuerdo
con ninguna de las teorías anteriores, debido a que el concepto de virus de
computadoras ha cambiado a través de los tiempos y ahora se les clasifican por
sus diferentes e ingeniosas técnicas de programación. Todos los llamados virus,
gusanos o caballos de troya, pueden hacer cualquier tipo de daño, sujetos a la
intención de sus desarrolladores.
Habría que preguntarnos, qué
virus de computadora, programado en los clásicos lenguajes, no puede tomar
control de la memoria y e infectar, por ejemplo, el Sector de Boot, el Master
Boot Record, el COMMAND.COM, inutilizar lógicamente o hasta formatear el disco
duro, tomar control de la
Libreta de Direcciones de MS Outlook y re-enviarse a si mismo
a los usuarios registrados en ellas, etc.?
Por último, acaso los virus no se
valen de otros archivos para poder ser difundidos? Esto es realizado con la
obvia intención de que su propagación y contagio se realice en forma
inadvertida.
Sucede que los conceptos vertidos
por el Dr. Fred Cohen quedaron como un precedente importante, por haber sido el
primer investigador de esta materia. A pesar de ello, y sin desmerecer al Dr.
Cohen, éstos hoy día son obsoletos y sus obras han quedado en el olvido. El
mismo no continuó con sus investigaciones sobre virus y hoy dirige su propia
corporación denominada Fred Cohen & Associates, especializada en seguridad
de la información.
Al igual que toda expresión
tecnológica, cualquier persona o grupo de ellas se puede interesar en el tema y
en forma repentina "surgir" como una supuesta autoridad en la
materia, emitiendo libres conceptos, que fácilmente pueden ser rebatidos por lo
anteriormente expuesto.
Nosotros investigamos el fenómeno
de los virus informáticos desde 1986, hasta el día de hoy, habiendo
desarrollado un software antivirus de gran aceptación y prestigio en el mercado
nacional e internacional.
Continuamos investigando los
virus informáticos, ya que ellos constituyen materia exclusivo en nuestro
trabajo. Por estas razones, podemos afirmar que nos consideramos calificados
conocedores del tema.
Virus de Arranque o Boot
Infectan la zona de los discos en
un ordenador: el sector de arranque en los disquetes y discos duros. Su único
modo de propagación es de arrancar del disquete o disco infectado. El acceso o
la copia de información de un disco infectado no son operaciones peligrosas
siempre cuando el sistema no se inicie de aquel disco.
Los virus de boot residen en la
memoria. Mientras que la mayoría son escritos para DOS, estos virus no toman en
cuenta los sistemas operativos, así que pueden infectar cualquier PC.
Debido a la influencia de los
medios de prensa, las palabras virus, gusanos o caballos de troya son empleadas
con frecuencia, a manera de noticias, y lamentablemente nosotros nos vemos
obligados a usar estos términos para informar acerca de algunas nuevas especies
virales, con la intención de no confundir a los usuarios. Lo mismo ha sucedido
con el concepto de "hacker", atribuido en forma genérica a los
piratas de software, intrusos de la red, crackeadores, phreakers, y hasta
delincuentes informáticos.Te brindamos una larga lista de Virus por
Orden alfabético para que puedas eliminarlos y repararlos de tu ordenador:
- Iniciar
en modo prueba de fallos
Limpieza
de Virus en Windows XP
Limpieza
de Virus en Windows 98 y ME
|
|
|
|
Es imprescindible tener un Antivirus actualizado
constantemente para evitar posibles infecciones, aquí te brindamos una lista
para que descargues antivirus completamente gratis y puedas usarlos:
·
BitDefender 8 Free Edition - < DESCARGAR >
Tamaño: 13.2 MB
Licencia: Gratuito!
Ahora puedes disfrutar de la potencia y eficacia del motor del famoso antivirus BitDefender, de forma completamente gratuita.
BitDefender Free Edition no ofrece las funciones avanzadas de las versiones de pago como protección en tiempo real, análisis del correo electrónico, funciones de cortafuegos ni antispam, pero se puede acceder a las funciones más utilizadas: análisis en busca de virus, cuarentena y eliminación de los mismos.
Dispone de sistema de actualización automática para mantenerse siempre al día y, al disponer sólo de lo más básico, resulta ligero y ágil.
Tamaño: 13.2 MB
Licencia: Gratuito!
Ahora puedes disfrutar de la potencia y eficacia del motor del famoso antivirus BitDefender, de forma completamente gratuita.
BitDefender Free Edition no ofrece las funciones avanzadas de las versiones de pago como protección en tiempo real, análisis del correo electrónico, funciones de cortafuegos ni antispam, pero se puede acceder a las funciones más utilizadas: análisis en busca de virus, cuarentena y eliminación de los mismos.
Dispone de sistema de actualización automática para mantenerse siempre al día y, al disponer sólo de lo más básico, resulta ligero y ágil.
·
AVG Free Edition 7.323 - < DESCARGAR >
Tamaño: 11,70 MB
Licencia: Gratuito!
Con esta versión de distribución gratuita del popular AVG, vas a tener una herramienta muy útil para mantener tu computadora libre de virus. Podés escanear tus discos rígidos, tus e-mails, y tu memoria, todo con un mismo programa.
Tamaño: 11,70 MB
Licencia: Gratuito!
Con esta versión de distribución gratuita del popular AVG, vas a tener una herramienta muy útil para mantener tu computadora libre de virus. Podés escanear tus discos rígidos, tus e-mails, y tu memoria, todo con un mismo programa.
·
avast! Home Edition 4.6.623 - < DESCARGAR >
Tamaño: 8,97 MB
Licencia: Gratuito!
avast! Home Edition es un antivirus muy completo que incluye todas las ventajas de los antivirus comerciales y es totalmente gratuito. El programa contiene una suite que protege en tiempo real tu PC, realizando verificaciones en las páginas que visitás, el correo electrónico entrante y saliente de tu cliente de e-mails y sobre cada uno de los archivos alojados en los discos del sistema.
Además su calidad está garantizada por el instituto que regula todo este tipo de software.
Tamaño: 8,97 MB
Licencia: Gratuito!
avast! Home Edition es un antivirus muy completo que incluye todas las ventajas de los antivirus comerciales y es totalmente gratuito. El programa contiene una suite que protege en tiempo real tu PC, realizando verificaciones en las páginas que visitás, el correo electrónico entrante y saliente de tu cliente de e-mails y sobre cada uno de los archivos alojados en los discos del sistema.
Además su calidad está garantizada por el instituto que regula todo este tipo de software.
·
AntiVir Personal Edition 6.30.00.17 - < DESCARGAR >
Tamaño: 5,99 MB
Licencia: Gratuito!
AntiVir Personal Edition es un antivirus gratuito, que ofrece una protección efectiva para todo tipo de usuario contra virus y programas maliciosos de todo tipo.
Entre sus principales características están las de detectar y remover más de 150.000 virus, troyanos, gusanos, backdoors, bromas y otros programas maliciosos. Cuenta con un escaneo Heurístico, que protege tu computadora contra macro virus que todavía no fueron descubiertos, y con un asistente de actualización a través de Internet, para que puedas mantenerlo fácilmente al día.
Además, cuenta con un programa llamado Virus Guard, el cual hace un escaneo de archivos en tiempo real. Esto nos protege de archivos infectados que recibimos a través de algún mensajero instantáneo o por mail.
Tamaño: 5,99 MB
Licencia: Gratuito!
AntiVir Personal Edition es un antivirus gratuito, que ofrece una protección efectiva para todo tipo de usuario contra virus y programas maliciosos de todo tipo.
Entre sus principales características están las de detectar y remover más de 150.000 virus, troyanos, gusanos, backdoors, bromas y otros programas maliciosos. Cuenta con un escaneo Heurístico, que protege tu computadora contra macro virus que todavía no fueron descubiertos, y con un asistente de actualización a través de Internet, para que puedas mantenerlo fácilmente al día.
Además, cuenta con un programa llamado Virus Guard, el cual hace un escaneo de archivos en tiempo real. Esto nos protege de archivos infectados que recibimos a través de algún mensajero instantáneo o por mail.
·
McAfee AVERT Stinger 2.4.8.2 - < DESCARGAR >
Tamaño: 958 KB
Licencia: Gratuito!
Es una utilidad creada para detectar y remover virus específicos. No es un sustituto del antivirus, sino que es una herramienta que ayuda a los administradores y usuarios al momento de enfrentarse con un sistema infectado.
Para esto hace uso de una nueva generación en tecnología de motores de escaneo, incluyendo procesos de escaneo y optimizadotes de performance.
Tamaño: 958 KB
Licencia: Gratuito!
Es una utilidad creada para detectar y remover virus específicos. No es un sustituto del antivirus, sino que es una herramienta que ayuda a los administradores y usuarios al momento de enfrentarse con un sistema infectado.
Para esto hace uso de una nueva generación en tecnología de motores de escaneo, incluyendo procesos de escaneo y optimizadotes de performance.
·
RAV AntiVirus for MSN Messenger - < DESCARGAR >
Tamaño: 2,25 MB
Licencia: Gratuito!
Ahora vas a poder tener total protección contra los distintos tipos de virus y troyanos también en tu MSN Messenger con este excelente antivirus.
Este antivirus escanea automáticamente todos los archivos que son descargados desde tus contactos de Messenger, brindándote otra barrera de protección contra los virus.
Tamaño: 2,25 MB
Licencia: Gratuito!
Ahora vas a poder tener total protección contra los distintos tipos de virus y troyanos también en tu MSN Messenger con este excelente antivirus.
Este antivirus escanea automáticamente todos los archivos que son descargados desde tus contactos de Messenger, brindándote otra barrera de protección contra los virus.
·
vCatch Virus Catcher 5 - < DESCARGAR >
Tamaño: 716 KB
Licencia: Gratuito!
vCatch Virus Catcher es un programa gratuito que escanea todos los archivos en enviás o recibís vía Internet.
El programa escanea tu e-mail,web-mail, programas de transferencia de archivos, y mensajeros instantáneos. vCatch actualiza la lista de virus todos los días automáticamente, de esta forma, con sólo instalar este programa ya vas a estar muy bien protegido.
Es compatible con Microsoft Outlook, Outlook Express, Internet Explorer, Netscape Navigator, ICQ, Napster, Eudora, Netscape Messenger, Gnutella, iMesh, Hotmail y YahooMail
Tamaño: 716 KB
Licencia: Gratuito!
vCatch Virus Catcher es un programa gratuito que escanea todos los archivos en enviás o recibís vía Internet.
El programa escanea tu e-mail,web-mail, programas de transferencia de archivos, y mensajeros instantáneos. vCatch actualiza la lista de virus todos los días automáticamente, de esta forma, con sólo instalar este programa ya vas a estar muy bien protegido.
Es compatible con Microsoft Outlook, Outlook Express, Internet Explorer, Netscape Navigator, ICQ, Napster, Eudora, Netscape Messenger, Gnutella, iMesh, Hotmail y YahooMail
Además de la presencia de un buen
antivirus, para prevenirse de los Virus mas Peligrosos se recomienda lo siguiente:
§
Control
de la
Información Ingresada :
§
No deben
utilizarse diskettes usados, provenientes del exterior de la Institución.
§
Utilizar
siempre software comercial original.
§
Mantener
la protección de escritura en todos los discos de programas originales y de las
copias de seguridad
§
En
especial de los discos del sistema operativo y de las herramientas antivirus.
§
Si por
razones de trabajo fuera necesario la utilización de un medio magnético u
óptico venido del exterior, éste deberá necesariamente pasar por los controles
siguientes:
§
Identificar
el medio de almacenamiento que contiene la información. Los medios magnéticos u
ópticos de almacenamiento(diskettes, cintas, cartuchos, discos u otros) que
contienen archivos de información, deben estar debidamente etiquetados, tanto
interna como externamente.
§
Chequear
el medio magnético u óptico, mediante un procedimiento de detección de virus,
establecido por el organismo competente de la Institución.
§
Registrar
el medio magnético u óptico, su origen y la persona que lo porta.
§
Los
medios de detección de virus deben ser actualizados mensualmente, de acuerdo a
las nuevas versiones de los detectores de virus que adquiera la Institución. Deberá
utilizarse programas antivirus originales.
Del Personal Usuario de las Computadoras:
§
El
personal que tiene acceso a las computadoras en forma monousuaria, deberá
encargarse de detectar y eliminar en los medios magnéticos u ópticos, la
infección o contagio con virus. A tal efecto, utilizará los procedimientos
establecidos por el órgano competente de la Institución. Este
personal es responsable del control de los medios magnéticos u ópticos venidos
del exterior así como de la posible introducción de virus en el equipo de
computo.
§
Las
computadoras conectadas a una Red, preferentemente, no deberán tener unidades
de diskettes, a fin de prevenir la infección de virus informáticos. El uso de
los diskettes deberá ser efectuado por el administrador de red.
Otras Medidas de Prevención
Contra Virus:
1.
Semanalmente deberá efectuarse un
respaldo de toda la información útil que se encuentra almacenada en el disco
duro.
Dicha actividad será realizada por el responsable designado para este fin.
Dicha actividad será realizada por el responsable designado para este fin.
2. En caso de que se labore en red o
en modo multiusuario, el administrador de la red hará un respaldo diario de la
información útil del disco.
3. Por ningún motivo debe usarse los
servidores de red como estaciones de trabajo.
4. Sólo los archivos de datos y no
los programas ejecutables deberán ser copiados de una computadora a otra.
5. Todo diskette debe, normalmente,
estar protegido contra escritura para evitar su posible infección al momento de
la lectura.
6. El Sistema debe cargarse desde un
diskette que sea original, o en su defecto desde una copia, especialmente
preparada y verificada
para que no contenga virus informáticos.
para que no contenga virus informáticos.
7. Nunca se debe de ejecutar
programas de origen desconocidos.
8. No se debe añadir archivos de
datos o programas a diskettes que contienen programas originales.
9. Efectuar periódicamente la
depuración de archivos en los discos duros de la computadora.
¿Que es y para que sirve?
Un hoax (del inglés: engaño,
bulo) es un mensaje de correo electrónico con contenido falso o engañoso y
normalmente distribuido en cadena.
Algunos informan sobre virus
desastrosos, otros apelan a la solidaridad con un niño enfermo o cualquier otra
noble causa, otros contienen fórmulas para hacerse millonario o crean cadenas
de la suerte como las que existen por correo postal.
Los objetivos que persigue quien
inicia un hoax son: alimentar su ego, captar direcciones de correo y saturar la
red o los servidores de correo.
Breve Historia
En Diciembre de 1994, y casi al
mismo tiempo de creación del spam, se envía el primer hoax masivo, que tenía
como asunto Good Times.
El contenido de este correo es:
"¡Cuidado! Si llega un
mensaje titulado 'Good Times', simplemente leyéndolo, el virus malicioso actúa
y puede borrar todos los contenidos del disco duro".
Desde ese entonces, y tal como su
predecesor del spam, el hoax hace perder tiempo, crea confusión de los
distintos virus o problemas que puedan surgir en la red, además de incrementar
el tráfico en la red. Generalmente, y como para demostrar seriedad, hacen
alusión a alguna empresa conocida como IBM, Microsoft, etc. El objetivo de los
hoax es hacer perder el tiempo y hacer que los servidores se saturen.
También es común que estos
correos sean reenviados por muchas personas, que al no tener cuidado dejan las
direcciones de correo de sus conocidos en el cuerpo del mensaje, haciéndolo más
grande cada vez que es enviado, y ofreciendo una jugosa cantidad de correos
electrónicos a los spammers. De esta manera puedes empezar a recibir correo
basura en tu cuenta.
Propositos de los HOAX
1.
Colapsar la red. Cada individuo, por lo general,
reenvia el correo a todos sus conocidos.
2. Crear una base de datos de
e-mails a costa de los que lo reciben. Es muy frecuente que los correos electronicos de
la gente que lo envio tiempo atras aparecen en este mensaje (como en tu caso) ,
ademas de todos nuestros correos. De vez en cuando, el mensaje vuelve a llegar
a su autor (o hace un scan de las news), y se hace con un monton de direcciones
de e-mail (que por cierto, se pagan muy bien) sin haber movido un dedo.
Elementos que delatan al hoax Son varios los elementos que delatan al hoax.
1. Si se trata de un virus, es
desconocido hasta la fecha y no tiene cura.
2. Se suelen apoyar en algun medio
informativo o de prestigio para dar credibilidad al asunto, como Microsoft,
AOL, CNN, ...
3. Piden que se reenvie a todo el
mundo (si tu gato tiene e-mail, pues a el tambien).
4. Los daños que produce el presunto
virus suelen ser devastadores (revientan monitores, rompen discos duros,
colapsan móviles ...).
¿Qué tipo de hoaxes hay?
Existen varios tipos de Hoaxes
clasificados por categorías, entre los mas conocidos tipos se encuentran:
Alerta sobre virus
Todas, o la inmensa mayoría de
las advertencias de virus que llegan al mail son falsas. La mayoría te
asegurarán que el virus fue descubierto hace unas horas y por eso no viste
información sobre dicha amenaza. Otros aseguran que la fuente del remitente es la CNN. Como todos los
hoaxes, te pedirá que reenvies a todos tus contactos.
Algunos de estos hoaxes son altamente peligrosos, ya que no solo te pide que reenvies, sino que elimines un archivo que no debe ser eliminado. Aquí teneís un ejemplo de estos hoaxes:
Subject: ALERTA VIRUS!!!!!!! Por favor SEGUIR EL PROCEDIMIENTO
Yo lo tenia y lo borre
OJO ES EN SERIO,
CASI TODAS LAS COMPUS LO TIENEN,
Queridos Amigos:
El motivo de este e-mail es advertir a todos los usuarios de hotmail sobre un nuevo virus que circula por medio del MSN Messenger.
El virus se llama jdbgmgr.exe y se transmite automáticamente por medio del Messenger y tambien por la libreta de direcciones.
El virus no es detectado por McAfee o Norton y permanence en letargo durante 14 días antes de dañar el sistema entero. Puede ser borrado antes de que elimine los archivos de tu computadora Para eliminarlo, solo hay que hacer los pasos siguientes:
1. Ir a Inicio, pulsar "buscar"
2.- En búsqueda "archivos o carpetas" escribir el nombre jdbgmgr.exe
3.- Asegurarse de que este buscando en disco "C"
4- Pulsar en "buscar ahora"
5.- Si aparece el virus (el icono es un osito que tendrá el nombre de jdbgmgr.exe NO ABRIR POR NINGUN MOTIVO
6.- Pulsar en el botón derecho del ratón y eliminarlo (ira a la papelera de reciclaje).
7.- Ir a la papelera de reciclaje y borrarlo definitivamente o bien vaciar la papelera entera.
SI ENCUENTRAN EN VIRUS EN SUS EQUIPOS MANDAR ESTE MENSAJE A LAS PERSONAS QUE TENGAN EN SU LIBRETA DE DIRECCIONES ANTES DE QUE CAUSE ALGUN DAÑO GRACIAS
Algunos de estos hoaxes son altamente peligrosos, ya que no solo te pide que reenvies, sino que elimines un archivo que no debe ser eliminado. Aquí teneís un ejemplo de estos hoaxes:
Subject: ALERTA VIRUS!!!!!!! Por favor SEGUIR EL PROCEDIMIENTO
Yo lo tenia y lo borre
OJO ES EN SERIO,
CASI TODAS LAS COMPUS LO TIENEN,
Queridos Amigos:
El motivo de este e-mail es advertir a todos los usuarios de hotmail sobre un nuevo virus que circula por medio del MSN Messenger.
El virus se llama jdbgmgr.exe y se transmite automáticamente por medio del Messenger y tambien por la libreta de direcciones.
El virus no es detectado por McAfee o Norton y permanence en letargo durante 14 días antes de dañar el sistema entero. Puede ser borrado antes de que elimine los archivos de tu computadora Para eliminarlo, solo hay que hacer los pasos siguientes:
1. Ir a Inicio, pulsar "buscar"
2.- En búsqueda "archivos o carpetas" escribir el nombre jdbgmgr.exe
3.- Asegurarse de que este buscando en disco "C"
4- Pulsar en "buscar ahora"
5.- Si aparece el virus (el icono es un osito que tendrá el nombre de jdbgmgr.exe NO ABRIR POR NINGUN MOTIVO
6.- Pulsar en el botón derecho del ratón y eliminarlo (ira a la papelera de reciclaje).
7.- Ir a la papelera de reciclaje y borrarlo definitivamente o bien vaciar la papelera entera.
SI ENCUENTRAN EN VIRUS EN SUS EQUIPOS MANDAR ESTE MENSAJE A LAS PERSONAS QUE TENGAN EN SU LIBRETA DE DIRECCIONES ANTES DE QUE CAUSE ALGUN DAÑO GRACIAS
Cadenas "solidarias"
Estos son los típicos emails de
un padre que pide que reenvies este mensaje. Ya que, por cada usuario que haga
foward, una empresa millonaría donará una pequeña cantidad para operar a su
hijito enfermo terminal. Aquí teneís un ejemplo de este tipo de mensajes:
Ya se que te llegan mil cadenas pero...
POR FAVOR NOLA BORRES
Solo 2 minutos,
uno para abrir, y otro para reenviar...
No quisiera quitarte tiempo, pero la situación así lo requiere
Soy una MADRE desesperada....
Mi nombre es Mónica Pinilla Tapia, y hace 8 meses di a luz a mi primera hija, Joselyn Andrea Manriquez Pinilla.
Esta niña es mi orgullo, lo más importante para mí.
Lamentablemente nació con una grave insuficiencia renal,
Y hay que realizarle un implante lo mas pronto posible.
Debido a mis problemas económicos, es para mi imposible poder pagar el transplante.
Me comunique con Yupimsn.com, el cual esta dispuesto a donarle a mi hija por cada mail que se mande.
Es por eso que necesito de tu ayuda, no te cuesta nada enviarlo, y así ayudaras a la pequeña Joselyn y a su familia que esta sufriendo mucho...
NO IGNORES ESTO POR FAVOR!
Solo te tomara un par de minutos.
Gracias de antemano.
Mónica Pinilla Tapia.
Rut: 13.670.822-2, San Bernardo, Santiago, Chile
..."Sufre más aquel que espera siempre....,
que aquel que nunca esperó nada"...
si puedes ayudarla....alguien te lo agradecerá empezando por tu corazón
Ya se que te llegan mil cadenas pero...
POR FAVOR NO
Solo
uno para abrir, y otro para reenviar...
No quisiera quitarte tiempo, pero la situación así lo requiere
Soy una MADRE desesperada....
Mi nombre es Mónica Pinilla Tapia, y hace 8 meses di a luz a mi primera hija, Joselyn Andrea Manriquez Pinilla.
Esta niña es mi orgullo, lo más importante para mí.
Lamentablemente nació con una grave insuficiencia renal,
Y hay que realizarle un implante lo mas pronto posible.
Debido a mis problemas económicos, es para mi imposible poder pagar el transplante.
Me comunique con Yupimsn.com, el cual esta dispuesto a donarle a mi hija por cada mail que se mande.
Es por eso que necesito de tu ayuda, no te cuesta nada enviarlo, y así ayudaras a la pequeña Joselyn y a su familia que esta sufriendo mucho...
NO IGNORES ESTO POR FAVOR!
Solo te tomara un par de minutos.
Gracias de antemano.
Mónica Pinilla Tapia.
Rut: 13.670.822-2, San Bernardo, Santiago, Chile
..."Sufre más aquel que espera siempre....,
que aquel que nunca esperó nada"...
si puedes ayudarla....alguien te lo agradecerá empezando por tu corazón
Cadenas que cumplen deseos o dan
suerte
Estas son quizá las más
difundidas... Utilizan como latiguillo principal la mala suerte que te traerá
si no envias éste correo, que cientos de personas no lo enviaron y les sucedió
algo horrible, obviamente todo esto es falso.
He aquí un ejemplo de estos hoaxes..
"Subject: Deseo
Sorry, necesito suerte de donde sea!!!!!!!!!
Hola a todos, solo quiero decirles que lo crean o no, a mi se me cumplio el deseo que pedi, lo juro y ya van dos veces y esta es la vez tercer que lo voy a pedir si se me cumple ahi les cuento despues, y se de varias personas que tambien se les ha cumplido asi que no pierden nada con intentar.
Bueno, que esten bien, bye.
Yo no creo en brujas....................pero
Doy fe que en mi oficina hay dos personas que dicen que se les cumplio el deseo.
Buena suerte a todos.
Mucha gente no esta segura de lo que quiere en su vida.
Recibi esta carta de un amigo por la computadora, hice lo que me dijo y despues de 1 semana todo lo que desee se hizo realidad.
Aqui esta una copia exacta,realmente si funciona.
Para ti mismo, di el nombre del unico chico o chica con quien quisieras estar (Tres veces).
Piensa en algo que quieras lograr dentro de la proxima semana y repitelo para ti mismo(a) (Seis veces).
Si tienes un deseo,cual seria? Dilo a ti mismo(a) (Nueve veces).
Piensa en algo que quieres que pase entre ti y la persona especial(que dijiste en el no.1) y dilo a ti mismo/a (Doce veces).
Ahora, aqui esta la parte dificil,escoge 1 de estos deseos mientras vayas bajando, enfocate y concentrate en el deseo pero en ninguna otra cosa mas que en el deseo.
Ahora haz un ultimo y final deseo acerca del deseo que escogiste.
Despues de leer esto, tienes una hora para mandarla a 15 personas y lo que pediste se hara realidad dentro de 1 semana.
A la mayor cantidad de gente que lo mandes, mas fuerte se hara tu deseo. Para mandarlo a todos pone RESPONDER A TODOS
Si tu escoges ignorar esta carta, lo contrario del deseo te sucedera, esto no sucedera jamas.... "
He aquí un ejemplo de estos hoaxes..
"Subject: Deseo
Sorry, necesito suerte de donde sea!!!!!!!!!
Hola a todos, solo quiero decirles que lo crean o no, a mi se me cumplio el deseo que pedi, lo juro y ya van dos veces y esta es la vez tercer que lo voy a pedir si se me cumple ahi les cuento despues, y se de varias personas que tambien se les ha cumplido asi que no pierden nada con intentar.
Bueno, que esten bien, bye.
Yo no creo en brujas....................pero
Doy fe que en mi oficina hay dos personas que dicen que se les cumplio el deseo.
Buena suerte a todos.
Mucha gente no esta segura de lo que quiere en su vida.
Recibi esta carta de un amigo por la computadora, hice lo que me dijo y despues de 1 semana todo lo que desee se hizo realidad.
Aqui esta una copia exacta,realmente si funciona.
Para ti mismo, di el nombre del unico chico o chica con quien quisieras estar (Tres veces).
Piensa en algo que quieras lograr dentro de la proxima semana y repitelo para ti mismo(a) (Seis veces).
Si tienes un deseo,cual seria? Dilo a ti mismo(a) (Nueve veces).
Piensa en algo que quieres que pase entre ti y la persona especial(que dijiste en el no.1) y dilo a ti mismo/a (Doce veces).
Ahora, aqui esta la parte dificil,escoge 1 de estos deseos mientras vayas bajando, enfocate y concentrate en el deseo pero en ninguna otra cosa mas que en el deseo.
Ahora haz un ultimo y final deseo acerca del deseo que escogiste.
Despues de leer esto, tienes una hora para mandarla a 15 personas y lo que pediste se hara realidad dentro de 1 semana.
A la mayor cantidad de gente que lo mandes, mas fuerte se hara tu deseo. Para mandarlo a todos pone RESPONDER A TODOS
Si tu escoges ignorar esta carta, lo contrario del deseo te sucedera, esto no sucedera jamas.... "
Aqui tienes una lista de los Hoax, Scam y Phising mas con
|
|
|
ocidos para que estés atento:
¿Que son los Spywares?
Los programas espía o spyware son
aplicaciones que recopilan información sobre una persona u organización sin su
conocimiento. La función más común que tienen estos programas es la de
recopilar información sobre el usuario y distribuirlo a empresas publicitarias u
otras organizaciones interesadas, pero también se han empleado en círculos
legales para recopilar información contra sospechosos de delitos, como en el
caso de la piratería de software. Además pueden servir para enviar a los
usuarios a
sitios de internet que tienen la
imagen corporativa de otros, con el objetivo de obtener información importante.
Pueden tener acceso por ejemplo
a: el correo electrónico y el password; dirección IP y DNS; teléfono, país;
páginas que se visitan, que tiempos se está en ellas y con que frecuencia se
regresa; que software está instalado en el equipo y cual se descarga; que
compras se hacen por internet; tarjeta de crédito y cuentas de banco.
Los programas espía pueden ser
instalados en un ordenador mediante un virus, un troyano que se distribuye por
correo electrónico, como el programa Magic Lantern desarrollado por el FBI, o
bien puede estar oculto en la instalación de un programa aparentemente inocuo.
Los programas de recolección de
datos instalados con el conocimiento del usuario no son realmente programas
espías si el usuario comprende plenamente qué datos están siendo recopilados y
a quién se distribuyen.
Los cookies son un conocido
mecanismo que almacena información sobre un usuario de internet en su propio
ordenador, y se suelen emplear para asignar a los visitantes de un sitio de
internet un número de identificación individual para su reconocimiento
subsiguiente. Sin embargo, la existencia de los cookies y su uso generalmente
no están ocultos al usuario, quien puede desactivar el acceso a la información
de los cookies. Sin embargo, dado que un sitio Web puede emplear un
identificador cookie para construir un perfil del usuario y éste no conoce la
información que se añade a este perfil, se puede considerar a los cookies una
forma de spyware. Por ejemplo, una página con motor de búsqueda puede asignar
un número de identificación individual al usuario la primera vez que visita la
página, y puede almacenar todos sus términos de búsqueda en una base de datos
con su número de identificación como clave en todas sus próximas visitas (hasta
que el cookie expira o se borra). Estos datos pueden ser empleados para
seleccionar los anuncios publicitarios que se mostrarán al usuario, o pueden
ser transmitidos (legal o ilegalmente) a otros sitios u organizaciones.
Algunos ejemplos de programas
espía conocidos son Gator, Kazaa o Bonzi Buddy. Existen programas
especializados en eliminar spyware como Spybot Search & Destroy, Ad-Aware,
Spyware Doctor o SpywareBlaster.
Para GNU/Linux no se requieren
antispyware debido a su seguridad.
¿Cómo entran en nuestras PCs?
§
Al
visitar sitios de Internet que nos descargan su código malicioso (ActiveX,
JavaScripts o Cookies), sin nuestro consentimiento.
§
Acompañando
algún virus o llamado por un Troyano
§
Estando
ocultos en un programa gratuitos (Freeware) los cuales al aceptar sus
condiciones de uso (casi siempre en ingles y que no leemos) estamos aceptando
que cumplan sus funciones de espías.
¿Qué información nos pueden
sacar?
Pueden tener acceso por ej a: Tu correo electrónico y el password, dirección IP y DNS, teléfono, país, paginas que visitas y de que temas te interesan, que tiempos estas en ellas y con que frecuencia regresas, que software tienes y cuales descargas, que compras haces por internet y datos mas importantes como tu tarjeta de crédito y cuentas de banco.
Pueden tener acceso por ej a: Tu correo electrónico y el password, dirección IP y DNS, teléfono, país, paginas que visitas y de que temas te interesan, que tiempos estas en ellas y con que frecuencia regresas, que software tienes y cuales descargas, que compras haces por internet y datos mas importantes como tu tarjeta de crédito y cuentas de banco.
§
Cambio de
la página de inicio, la de error y búsqueda del navegador.
§
Aparición
de ventanas "pop-ups", incluso sin estar conectados y sin tener el
navegador abierto, la mayoría de temas pornográficos.
§
Barras de
búsquedas de sitios como la de Alexa, Hotbar, etc.. que no se pueden eliminar.
§
Botones
que aparecen en la barra de herramientas del navegador y no se pueden quitar.
§
La
navegación por la red se hace cada día más lenta.
§
Es
notable que tarda mas en iniciar el computador debido a la carga de cantidad de
software spyware.
Otro síntomas de infección
§
Al
acceder a determinados sitios sobre el escritorio se oculta o bloquea tanto el
panel de control como los iconos de programas.
§
Aparición
de un mensaje de infección no propio del sistema, así como un enlace web para
descargar un supuesto antispyware.
§
Denegación
de servicios de correo y mensajería instántanea.
§
Creación
de carpetas tanto en el directorio raíz, como en "archivos de
programas" y "windows".
§
Modificación
de valores de registro.
Hay muchos tipos de spyware y sólo cada uno de
nosotros puede juzgar si nos "interesa" seguir con el spyware en el
ordenador o es preferible eliminarlo.
Es muy curioso que las compañías antivirus no
utilicen la misma política a veces para los spywares y para los troyanos.
Se clasifica un programa como troyano cuando además
de servir para recabar información remota de un ordenador (una función que no
sólo los troyanos hacen) se ejecuta también silenciosamente en el ordenador de
la víctima.
Básicamente los programas espía se dividen en:
Adware: es el software que muestra publicidad en el
equipo.
Spyware: Es el software que recoge y envía la información
de usuario a terceros.
Atendiendo a su comportamiento una vez instalados,
se diferencian distintos tipos:
Hijackers (literalmente, secuestradores): Modifican la información del
usuario, como por ejemplo la pagina de inicio y de búsqueda del navegador,
alteran los resultados de las búsquedas realizadas, etc.
Trackware: Programas que realizan inventarios de las aplicaciones instaladas, rastreo de itinerarios del usuario, etc. Para ello, guardan todas las búsquedas realizadas en el buscador que colocan como página de inicio, o introducen capturadotes de teclado (keylogger), que registran todas las pulsaciones de teclas realizadas.
Trackware: Programas que realizan inventarios de las aplicaciones instaladas, rastreo de itinerarios del usuario, etc. Para ello, guardan todas las búsquedas realizadas en el buscador que colocan como página de inicio, o introducen capturadotes de teclado (keylogger), que registran todas las pulsaciones de teclas realizadas.
Según su forma de activarse, podemos diferenciar:
Son plugins de los navegadores. Suelen ser cargados al pulsar un enlace de una página maliciosa visitada, y se ejecutarán cada vez que se abra el navegador. Pueden aparecer visibles como barras de herramientas del navegador, o permanecer ocultos mientras realizan una serie de operaciones sin conocimiento del usuario.
Otras formas de activación que coinciden son las utilizadas por los virus y troyanos.
Keyloggers: los keyloggers son más un comportamiento asociado
a un virus, a un gusano o a un troyano que una amenaza en sí misma. Así, las
amenazas que tienen este comportamiento asociado capturan todo lo que hace un
usuario en el teclado y lo guardan en un archivo que, posteriormente, puede ser
enviado a un tercero sin conocimiento ni consentimiento del usuario. Bugbear.B
es un ejemplo de un gusano que lleva asociado este tipo de comportamiento.
Dialers: son programas que, sin el consentimiento del
usuario, cortan la conexión telefónica que se está utilizando en ese momento
(la que permite el acceso a Internet, mediante el marcado de un determinado
número de teléfono) y establece otra, marcando un número de teléfono de
tarificación especial. Los dialers sólo afectan a usuarios con conexiones a
Internet vía módem o dial-up. No afectan, por lo tanto, a los usuarios que se
conectan a Internet vía ADSL, cable u otro tipo de conexiones distintas al
dial-up o módem. Si un usuario con módem es afectado por un dialer,
experimentará un notable aumento del importe de su factura telefónica.
Algunos ejemplos de spywares son:
o
WebHancer
Este programa recaba información de los hábitos del usuario en Internet como URLs visitadas, tamaño de las Webs, tiempo conectado a Internet. Hay que proceder con cuidado en su desinstalación.
Este programa recaba información de los hábitos del usuario en Internet como URLs visitadas, tamaño de las Webs, tiempo conectado a Internet. Hay que proceder con cuidado en su desinstalación.
o
SongSpy
Este programa para el intercambio de mp3 se está haciendo cada día más famoso tras la caída de AudioGalaxy. Realmente SongSpy es en sí un spyware, por lo que si no queremos ver amenazada nuestra privacidad, deberemos proceder a su desinstalación. Se ha demostrado que SongSpy conecta con un servidor mediante el puerto 5190 y pone a disposición de ese servidor TODO nuestro disco duro.
Este programa para el intercambio de mp3 se está haciendo cada día más famoso tras la caída de AudioGalaxy. Realmente SongSpy es en sí un spyware, por lo que si no queremos ver amenazada nuestra privacidad, deberemos proceder a su desinstalación. Se ha demostrado que SongSpy conecta con un servidor mediante el puerto 5190 y pone a disposición de ese servidor TODO nuestro disco duro.
o
Realplayer
Se ha demostrado también que Realplayer está cargado de spywares. Al parecer la versión básica del programa podría verse libre de estas molestias. Si intentamos eliminar manualmente estos spywares, el programa dejará de funcionar. Así que la única solución pasa por cortarle el paso a Internet con un cortafuegos o por buscar en Internet una versión "limpia".
Se ha demostrado también que Realplayer está cargado de spywares. Al parecer la versión básica del programa podría verse libre de estas molestias. Si intentamos eliminar manualmente estos spywares, el programa dejará de funcionar. Así que la única solución pasa por cortarle el paso a Internet con un cortafuegos o por buscar en Internet una versión "limpia".
o
Mattel Broadcast
Busquen un archivo llamado DSSAgent.exe y bórrenlo. Es el responsable de la publicidad no deseada de la firma de juguetes infantiles Mattel.
Busquen un archivo llamado DSSAgent.exe y bórrenlo. Es el responsable de la publicidad no deseada de la firma de juguetes infantiles Mattel.
o
Tovar HotBar recoge información acerca
de las Webs que visitamos y la información que solicitamos en buscadores.
HotBar recoge la IP
y las URL que visitamos y las envía a su servidor para elaborar perfiles
estadísticos de los hábitos de los internautas. Incluso ZDNet le concedió un
premio 5 estrellas (5-Stars) a este spyware, lo cual no deja de ser
sorprendente.
o
Flashpoint/Flashtrack Este spyware reconoce nada menos
que 50 idiomas y rastrea la actividad del usuario hasta en 27 buscadores. Más
de tres millones de usuarios en el mundo, probablemente la mayor parte de ellos
de forma involuntaria.
o
una larga
Lista de Spywares por Orden alfabético para que puedas eliminarlos y repararlos
de tu ordenador:
o
Sin Espías Antispyware 7.0 * -
RECOMENDADO.
Cuando notas que tu PC empieza a
hacer cosas extrañas: aparecen extrañas barras de herramientas en Internet
Explorer, abre ventanas p
op-up que no sabes de dónde salen
o cambia tu página de inicio, es más que probable que tu sistema esté infectado
por un spyware o programa espía.
Estos pequeños programas, también conocidos como malware, entran en tu PC sin que lo notes, en forma de gusanos, troyanos, backdoors, spyware, adware o hijackers, recopilando información personal sin tu permiso, provocando cambios de configuración y un peor funcionamiento en el sistema, llegando incluso a perjudicar la velocidad de tu conexión.
Ahora, puedes evitar todos estos males gracias a Sin Espías Antispyware, una herramienta muy completa capaz de detectar todos estos peligrosos elementos.
Sin Espías, ahora, se adapta mejor a tus necesidades gracias a que ofrece varios tipos de análisis: inteligente, completo, rápido y personalizado (muy práctico). En todos ellos, te muestra una lista de los detectados, con el detalle del grado de peligrosidad de cada uno.
Sin Espías Antispyware puede actualizarse automáticamente a través de Internet, programarse para que analice el sistema cada cierto tiempo y configurar para que funcione justo de acuerdo con tus gustos y necesidades.
Estos pequeños programas, también conocidos como malware, entran en tu PC sin que lo notes, en forma de gusanos, troyanos, backdoors, spyware, adware o hijackers, recopilando información personal sin tu permiso, provocando cambios de configuración y un peor funcionamiento en el sistema, llegando incluso a perjudicar la velocidad de tu conexión.
Ahora, puedes evitar todos estos males gracias a Sin Espías Antispyware, una herramienta muy completa capaz de detectar todos estos peligrosos elementos.
Sin Espías, ahora, se adapta mejor a tus necesidades gracias a que ofrece varios tipos de análisis: inteligente, completo, rápido y personalizado (muy práctico). En todos ellos, te muestra una lista de los detectados, con el detalle del grado de peligrosidad de cada uno.
Sin Espías Antispyware puede actualizarse automáticamente a través de Internet, programarse para que analice el sistema cada cierto tiempo y configurar para que funcione justo de acuerdo con tus gustos y necesidades.
Ad-Aware 1.06 SE Personal
Ad-aware analiza tu PC en busca de ficheros 'espía' (también conocidos como spyware) y te ayuda a eliminarlos de forma rápida y segura.
Puedes elegir los módulos a eliminar, guardar ficheros de registro, y personalizar el menú del programa.
Ad-aware puede encontrar y eliminar decenas de 'programas' tipo "spyware" como por ejemplo: Aureate/Radiate, CometCursor, Cydoor, Conducent/Timesink, Flysway, Gator y Web3000 entre muchos otros. Se actualiza a menudo añadiendo remedio a cuanto nuevo Spyware es detectado.
También incluye la detección de publicidad de Webhancer, DSSAgent, y Alexa; y escaneo automático, posibilidad de usarlo a través de línea de comandos.
Ad-aware analiza tu PC en busca de ficheros 'espía' (también conocidos como spyware) y te ayuda a eliminarlos de forma rápida y segura.
Puedes elegir los módulos a eliminar, guardar ficheros de registro, y personalizar el menú del programa.
Ad-aware puede encontrar y eliminar decenas de 'programas' tipo "spyware" como por ejemplo: Aureate/Radiate, CometCursor, Cydoor, Conducent/Timesink, Flysway, Gator y Web3000 entre muchos otros. Se actualiza a menudo añadiendo remedio a cuanto nuevo Spyware es detectado.
También incluye la detección de publicidad de Webhancer, DSSAgent, y Alexa; y escaneo automático, posibilidad de usarlo a través de línea de comandos.
SpyBot Search & Destroy 1.4
SpyBot Search & Destroy es una herramienta más para la lucha en defensa de nuestra propia privacidad contra todo tipo de spyware, creado por gente sin escrúpulos y que, en el mejor de los casos, "sólo" te perjudican quitándote ancho de banda, ensuciando tu disco duro, o dejándote sin conexión a Internet si los desinstalas incorrectamente. Casi nada.
SpyBot Search & Destroy detecta y elimina casi un millar de distintas formas de este tipo de virus llamado spyware que, aunque en la mayoría de casos no se considere como un virus, pueden ser más devastadores que éstos.
SpyBot Search & Destroy es una herramienta más para la lucha en defensa de nuestra propia privacidad contra todo tipo de spyware, creado por gente sin escrúpulos y que, en el mejor de los casos, "sólo" te perjudican quitándote ancho de banda, ensuciando tu disco duro, o dejándote sin conexión a Internet si los desinstalas incorrectamente. Casi nada.
SpyBot Search & Destroy detecta y elimina casi un millar de distintas formas de este tipo de virus llamado spyware que, aunque en la mayoría de casos no se considere como un virus, pueden ser más devastadores que éstos.
SpywareBlaster 3.5.1
SpywareBlaster no analiza tu sistema en busca de posibles elementos de spyware instalados para luego limpiarlos, sino que está especializado en prevenir que se instalen.
El programa deshabilita los controles ActiveX de los más populares sistemas de spyware, que puedes tener instalados en tu PC sin que ni siquiera lo sepas. Sin embargo, no interfiere con otros controles ActiveX inofensivos, de forma que puedes navegar tranquilo sin interrupciones de ningún tipo.
SpywareBlaster trabaja sobre una lista de los spyware más conocidos (que se actualiza a través del propio programa), permitiéndote seleccionar los que quieres bloquear; si ya tienes instalado alguno de ellos, dejarán de funcionar.
SpywareBlaster no analiza tu sistema en busca de posibles elementos de spyware instalados para luego limpiarlos, sino que está especializado en prevenir que se instalen.
El programa deshabilita los controles ActiveX de los más populares sistemas de spyware, que puedes tener instalados en tu PC sin que ni siquiera lo sepas. Sin embargo, no interfiere con otros controles ActiveX inofensivos, de forma que puedes navegar tranquilo sin interrupciones de ningún tipo.
SpywareBlaster trabaja sobre una lista de los spyware más conocidos (que se actualiza a través del propio programa), permitiéndote seleccionar los que quieres bloquear; si ya tienes instalado alguno de ellos, dejarán de funcionar.
Windows Defender Beta
2.1.1.1051.0
Que por Internet circulan miles de elementos 'spyware' es un conocido problema y una triste realidad que ha obligado a tomar cartas en el asunto incluso al gigante Microsoft.
Windows Defender es una utilidad con la que podrás eliminar fácilmente los programas espía que se hayan infiltrado en tu PC, a la par que te protege para que no te 'entren' más, tal y como hacen los antivirus con los virus.
Es muy sencillo de usar, se actualiza automáticamente e incluso dispone de dos modos, uno para usuarios avanzados y otro para usuarios 'no tan avanzados'.
Que por Internet circulan miles de elementos 'spyware' es un conocido problema y una triste realidad que ha obligado a tomar cartas en el asunto incluso al gigante Microsoft.
Windows Defender es una utilidad con la que podrás eliminar fácilmente los programas espía que se hayan infiltrado en tu PC, a la par que te protege para que no te 'entren' más, tal y como hacen los antivirus con los virus.
Es muy sencillo de usar, se actualiza automáticamente e incluso dispone de dos modos, uno para usuarios avanzados y otro para usuarios 'no tan avanzados'.
Arovax AntiSpyware 2.0.65
Arovax AntiSpyware es una utilidad gratuita para detectar y eliminar la nueva plaga de estos años: spyware.
Dispone de dos tipos de análisis, un análisis en profundidad y otro rápido, siendo este último muy muy muy rápido y eficaz. A día de hoy cuenta con una base de datos que detecta y elimina más de 30 mil tipos de infección.
Ofrece una interfaz muy clara y limpia, fácil de usar y con información de cada elemento encontrado.
Arovax AntiSpyware es una utilidad gratuita para detectar y eliminar la nueva plaga de estos años: spyware.
Dispone de dos tipos de análisis, un análisis en profundidad y otro rápido, siendo este último muy muy muy rápido y eficaz. A día de hoy cuenta con una base de datos que detecta y elimina más de 30 mil tipos de infección.
Ofrece una interfaz muy clara y limpia, fácil de usar y con información de cada elemento encontrado.
Ante todo siempre también la
prevención comienza de uno mismo, por eso te recomendamos que tengas en cuenta
los siguientes consejos a la hora de prevenirte de los Spywares:
·
No
visitar sitios web potencialmente peligrosos y evitar la descarga de archivos
desde lugares no seguros.
La mayoría de los secuestros de navegador se producen al visitar páginas que ofrecen descargas de música, películas, software pirata o pornografía.
Es también muy frecuente que
estos sitios escondan troyanos y dialers en forma de falsos visores de
imágenes, gestores de descarga, codecs para visualización de vídeos, plugins
para el navegador, etc..
En general debemos desconfiar de las descargas gratuitas desde sitios web desconocidos. Si queremos bajar programas freeware o shareware, es preferible hacerlo desde portales especializados, o bien acudir directamente a la página de la compañía correspondiente.
Del mismo modo, para descargar drivers o actualizaciones de programas, la opción más segura también es visitar el servidor web del fabricante correspondiente.
La mayoría de los secuestros de navegador se producen al visitar páginas que ofrecen descargas de música, películas, software pirata o pornografía.
En general debemos desconfiar de las descargas gratuitas desde sitios web desconocidos. Si queremos bajar programas freeware o shareware, es preferible hacerlo desde portales especializados, o bien acudir directamente a la página de la compañía correspondiente.
Del mismo modo, para descargar drivers o actualizaciones de programas, la opción más segura también es visitar el servidor web del fabricante correspondiente.
·
No instalar
software de fuentes desconocidas o pirata.
·
Al margen
de discusiones sobre la legalidad de su uso, desde el punto de vista de la
seguridad, este tipo de programas incumplen muchas de nuestras recomendaciones
hasta el momento:
En muchos casos esconden software espía o adware. Este hecho está verificado por lo menos en las siguientes aplicaciones:
KaZaa (la versión gratuita) – Limewire - Audiogalaxy (obsoleto) - Bearshare (la versión gratuita) – Imesh – Morpheus – Grokster – Xolox - Blubster 2.x (o Piolet) – oneMX – FreeWire - BitTorrent (solo la versión de Unify Media).
Pese a que no recomendamos su uso, incluiremos también la lista de los P2P que (de momento) parecen limpios:
WinMX – Shareaza - E-Mule – Gnucleus – Soulseek – BitTorrent (el resto de versiones).
En muchos casos esconden software espía o adware. Este hecho está verificado por lo menos en las siguientes aplicaciones:
KaZaa (la versión gratuita) – Limewire - Audiogalaxy (obsoleto) - Bearshare (la versión gratuita) – Imesh – Morpheus – Grokster – Xolox - Blubster 2.x (o Piolet) – oneMX – FreeWire - BitTorrent (solo la versión de Unify Media).
Pese a que no recomendamos su uso, incluiremos también la lista de los P2P que (de momento) parecen limpios:
WinMX – Shareaza - E-Mule – Gnucleus – Soulseek – BitTorrent (el resto de versiones).
Precauciones para evitar el correo basura
§ Si tienes que poner
tu dirección en tu web para que contacten contigo:
§ En vez de poner la
dirección como texto, muéstrala en una imagen con la dirección de correo.
Actualmente no se pueden rastrear automáticamente.
§ En vez de poner el
enlace a tu cuenta, usa una redirección (puede ser temporal o por un número de
usos), y bórrala cuando recibas excesivo spam.
§ Modificar la
dirección para evitar el rastreo automático. Por ejemplo, cambiar
"nombre@dominio.com" por "nombre (ARROBA) dominio (PUNTO)
com", "nombre@dominioNOSPAM.com, quita NOSPAM" o
"n0mbre@d0mini0.c0m (sustituir los ceros por oes)". Ayuda pero no es
100% efectivo.
§ Una combinación de
las anteriores.
§ Algunos servicios de
correo gratuito como Mailinator ofrecen cuentas temporales sin tener que usar
contraseñas. Los mensajes se borran automáticamente al cabo de unas horas.
Puede ser útil si sólo quieres que contacten contigo una vez, por ejemplo para
confirmar un pedido.
En los grupos de noticias y listas de correo:
§ No poner el remitente
verdadero en los post enviados.
§ Si el archivo de
mensajes a la lista es visible desde web, cambiar las direcciones de remite por
una imagen, ocultarlas, o escribirlas de forma que sea difícil reconocerla como
tal para un programa.
Para evitar spam en una lista:
§ El foro puede estar
moderado, para evitar mensajes inadecuados.
§ Rechazar correos de
usuarios no suscritos a la lista.
Otros:
§ No reenviar mensajes
parte de una cadena de correo electrónico.
§ No hacer envíos a
amigos o colaboradores en los que aparezcan muchas direcciones y, si se hace,
usar Bcc (o CCO) para que no sean visibles las demás direcciones.
§ Igualmente, si
reenvías un correo electrónico que ya contiene alguna dirección en el mensaje,
asegúrate de borrarla.
§ Al rellenar una
inscripción no dar el correo. Si es necesario dar una dirección correcta (envío
de contraseñas, confirmación de la suscripción, etc.) utiliza una redirección
temporal, o una cuenta gratuita "extra" prescindible de las que se
ofrecen en la mayoría de los portales de internet. No se debe hacer caso de las
recomendaciones del tipo "preferiblemente cuenta no hotmail".
§ Leer los correos de
remitentes sospechosos como texto, y no como HTML.
§ No enviar nunca
mensajes al spammer, aunque prometan dejar de enviar spam si se les pide. A
menudo ofrecen una forma de anular la suscripción a su boletín de mensajes (lo
que en inglés llaman "opt-out", u optar por salir) que suele
consistir en mandar un mensaje a una dirección de tipo unsubscribe@dominio.com.
Si mandas un mensaje a dicha dirección con la esperanza de dejar de recibir
correo no solicitado, sólo estás confirmando que tu cuenta existe y está
activa, por lo que acabarás recibiendo más spam que antes.
§ Tener siempre al día
las actualizaciones de seguridad del sistema operativo.
§ Instalar un buen
cortafuegos (firewall) y un buen antivirus, y tenerlos siempre activados.
§ Hay formas de bloquear mensajes que tengan ciertas
características, por ejemplo, si en el asunto aparece la palabra "porno".
Sin embargo, muchos spammers escriben algunas palabras con faltas intencionadas
de ortografía o introducen algún espacio o signo de puntuación en la palabra
más propensa a ser bloqueada (por ejemplo, escribirían "p0rn0" o
"p o r n o"). Por lo que bloquear mensajes no suele ser muy útil.
¿Que es Spam?
Spam son mensajes no solicitados, habitualmente de tipo publicitario,
enviados en cantidades masivas. Aunque se puede hacer por distintas vías, la
más utilizada entre el público en general es la basada en el correo
electrónico. Otras tecnologías de internet que han sido objeto de spam incluyen
grupos de noticias usenet, motores de búsqueda, wikis y blogs. El spam también
puede tener como objetivo los teléfonos móviles (a través de mensajes
de texto) y los sistemas de mensajería instantánea.
El spam mediante el servicio de correo electrónico nació el 5 de marzo
de 1994. Este día una firma de abogados de Canter and Siegel, publica en Usenet
un mensaje de anuncio de su firma legal, el cual en el primer día después de la
publicación, facturó cerca de 10.000 dólares por casos de sus amigos y lectores
de la red. Desde ese entonces, el marketing mediante correo electrónico ha
crecido a niveles impensados desde su creación.
El spam por medio del fax (spam-fax), es otra de las categorías de esta
técnica de marketing directo, y consiste en enviar faxes masivos y no
solicitados a través de sistemas electrónicos automatizados hacia miles de
personas o empresas cuya información ha sido cargada en bases de datos segmentadas
según diferentes variables.
En España el spam está terminantemente prohibido por la Ley de Servicios de la Sociedad de la Información y de
Comercio Electrónico (LSSICE), publicada en el BOE del 12 de julio de 2002.
Aparte, a los poseedores de bases de datos de correos electrónicos se les
podría aplicar la Ley
Orgánica de Protección de Datos (LOPD) por tratarse de datos
de carácter personal. De hecho, las sentencias en España referidas al spam
están relacionadas con esta ley.
En Estados Unidos se promulgó la ley CAN-SPAM, que ha sido prácticamente
inefectiva.
Origen de la Palabra Spam :
El origen de la palabra spam tiene raíces estadounidenses con unas
curiosas derivaciones socio-culturales:
La empresa chacinera (charcutera) estadounidense Hormel Foods lanzó en
1937 una carne en lata originalmente llamada Hormel's Spiced Ham. El gran éxito
del invento lo convirtió con el tiempo en una marca genérica, tan conocida que
hasta el mismo fabricante le recortó el nombre, dejándolo con solo cuatro
letras: Spam. El Spam alimentó a los soldados soviéticos y británicos en la Segunda Guerra
Mundial, y desde 1957 fue comercializado en todo el mundo. En los años 60 se
hizo aun más popular gracias a su innovadora anilla de apertura automática, que
ahorraba al consumidor el uso del abrelatas.
Fue entonces cuando los Monty Python empezaron a hacer burla de la carne
en lata. Su divertidísima costumbre de gritar la palabra spam en diversos tonos
y volúmenes se trasladó metafóricamente al correo electrónico no solicitado,
que perturba la comunicación normal en internet.
En un famoso sketch de 1969 (Flying Circus) los comediantes británicos
representaban a un grupo de hambrientos vikingos atendidos por solícitas
camareras que les ofrecían "huevo y panceta; huevo, salchichas y panceta;
huevo y spam; huevo, panceta, salchichas y spam; spam, panceta, salchichas y
spam; spam, huevo, spam, spam, panceta y spam; salchichas, spam, spam, panceta,
spam, tomate y spam, ...". La escena acababa con los vikingos cantando a
coro "Spam, spam, spam, spam. ¡Rico spam! ¡Maravilloso spam! Spam, spa-a-a-a-a-am, spa-a-a-a-a-a-am,
spam. ¡Rico spam! ¡Rico spam! ¡Rico spam! ¡Rico spam! ¡Rico spam! Spam, spam, spam, spam".
Como la canción, el spam es una repetición sin fin de texto de muy poco
valor o ninguno, que aplicado a los mensajes electrónicos, se refiere a los
mensajes enviados de forma masiva y dirigidos a personas que, en principio, no
desean recibirlos.
La mayor parte de los mensajes (más del 40%) proceden de Estados Unidos
(a pesar de que allí está prohibido), seguido por Corea del Sur (15%) y China
(12%).
Técnicas de spam
Obtención de direcciones de
correo
o
Los spammers (individuos o
empresas que envían spam) utilizan diversas técnicas para conseguir las largas
listas de direcciones de correo que necesitan para su actividad, generalmente a
través de robots o programas automáticos que recorren internet en busca de
direcciones. Algunas de las principales fuentes de direcciones para luego
enviar el spam son:
o
Las propias páginas web, que con frecuencia contienen la dirección de su
creador, o de sus visitantes (en foros, weblogs, etc.).
o
Los grupos de noticias de usenet,
cuyos mensajes suelen incluir la dirección del remitente.
o
Listas de correo: les basta con
apuntarse e ir anotando las direcciones de sus usuarios.
o
Correos electrónicos con chistes,
cadenas, etc. que los usuarios de internet suelen reenviar sin ocultar las
direcciones, y que pueden llegar a acumular docenas de direcciones en el cuerpo
del mensaje,pudiendo ser capturadas por un troyano o, mas raramente, por un
usuario malicioso.
o
Páginas en las que se solicita tu
dirección de correo (o la de "tus amigos" para enviarles la pagina en
un correo) para acceder a un determinado servicio o descarga.
o
Compra de bases de datos de
direcciones de correo a empresas o particulares (ilegal en la mayor parte de
los países).
o
Entrada ilegal en servidores.
o
Por ensayo y error: se generan
aleatoriamente direcciones, y se comprueba luego si han llegado los mensajes.
Un método habitual es hacer una lista de dominios, y agregarles
"prefijos" habituales. Por ejemplo, para el dominio antivirus.cc,
probar info@antivirus.cc, webmaster@antivirus.cc, staff@antivirus.cc, etc.
Envío de los mensajes
Una vez que tienen una gran cantidad de direcciones de correo válidas
(en el sentido de que existen), los spammers utilizan programas que recorren la
lista enviando el mismo mensaje a todas las direcciones. Esto supone un costo
mínimo para ellos, pero perjudica al receptor (pérdidas económicas y de tiempo)
y en general a internet, por consumirse gran parte del ancho de banda en
mensajes basura.
Verificación de la recepción
Además, es frecuente que el spammer controle qué direcciones funcionan y
cuáles no por medio de web bugs o pequeñas imágenes o similares contenidas en
el código HTML del mensaje. De esta forma, cada vez que alguien lee el mensaje,
su ordenador solicita la imagen al servidor del spammer, que registra
automáticamente el hecho. Son una forma más de spyware. Otro sistema es el de prometer
en los mensajes que enviando un mail a una dirección se dejará de recibirlos:
cuando alguien contesta, significa no sólo que lo ha abierto, sino que lo ha
leído. Si recibe un correo no solicitado debe borrarlo sin leerlo.
Troyanos y ordenadores zombis
Recientemente, han empezado a utilizar una técnica mucho más perniciosa:
la creación de virus troyanos que se expanden masivamente por ordenadores no
protegidos (sin cortafuegos). Así, los ordenadores infectados son utilizados
por el spammer como "ordenadores zombis", que envían spam a sus
órdenes, pudiendo incluso rastrear los discos duros o correos nuevos(sobre todo
cadenas) en busca de más direcciones. Esto puede causar perjuicios al usuario
que ignora haber sido infectado (que no tiene por qué notar nada extraño), al
ser identificado como spammer por los servidores a los que envía spam sin
saberlo, lo que puede conducir a que no se le deje acceder a determinadas
páginas o servicios.
Actualmente, el 40% de los mensajes de spam se envían de esta forma.
Servidores de correo mal
configurados
Los servidores de correo mal configurados son aprovechados también por
los spammer. En concreto los que están configurados como Open Relay. Estos no
necesitan un usuario y contraseña para que sean utilizados para el envío de
correos electrónicos. Existen diferentes bases de datos públicas que almacenan
los ordenadores que conectados directamente a Internet permiten su utilización
por los spammers. El más conocido es la Open Relay DataBase.
Spam por correo electrónico
El correo electrónico es, con
diferencia, el medio más común de spamming en internet. Involucra enviar
mensajes idénticos o casi idénticos a un gran numero de direcciones. A
diferencia de los correos electrónicos comerciales legítimos, el spam generalmente
es enviado sin el permiso explícito de los receptores, y frecuentemente
contiene varios trucos para sortear los filtros de spam. Las computadoras
modernas generalmente vienen con cierta capacidad para enviar spam. El único
ingrediente necesario es la lista de direcciones objetivo.
Spam por mensajería instantánea
El spam por mensajería
instantánea, también conocido como spim, utiliza los sistemas de mensajería
instantánea, tales como ICQ o MSN Messenger. Muchos sistemas de mensajería
ofrecen un directorio de usuarios, incluyendo información demográfica tal como
edad y sexo. Los publicistas pueden reunir esta información, conectarse al
sistema, y enviar mensajes no solicitados. Para enviar mensajes instantáneos a
millones de usuarios de la mayoría de los servicios de mensajería instantánea
sólo se requiere software de scripting y los nombres de usuario de los
receptores. Los spammers también apuntan hacia los canales IRC, utilizando bots
IRC que se conectan a los canales y los bombardean con mensajes publicitarios.
Debido a que la mayoría de los protocolos de mensajería instantánea son
propietarios, resulta más simple realizar cambios unilaterales para dificultar
la tarea del spammer.
Un tipo similar de spam puede ser enviado utilizando el Servicio de Mensajería de Windows. El Servicio de Mensajería es una utilidad SMB que permite a los servidores enviar alertas pop-up a las estaciones de trabajo de Windows. Cuando un sistema Windows se conecta a Internet con este servicio iniciado y sin un firewall adecuado, el mismo puede ser utilizado para enviar spam. El Servicio de Mensajería puede, sin embargo, ser fácilmente desactivado.
Un tipo similar de spam puede ser enviado utilizando el Servicio de Mensajería de Windows. El Servicio de Mensajería es una utilidad SMB que permite a los servidores enviar alertas pop-up a las estaciones de trabajo de Windows. Cuando un sistema Windows se conecta a Internet con este servicio iniciado y sin un firewall adecuado, el mismo puede ser utilizado para enviar spam. El Servicio de Mensajería puede, sin embargo, ser fácilmente desactivado.
Spam en grupos de noticias
El spam en grupos de noticias
precede al spam por correo electrónico, y apunta a grupos de noticias Usenet.
La antigua convención de Usenet define al spamming como publicación excesiva de
múltiples mensajes, es decir, la publicación repetida de un mensaje (o mensajes
sustancialmente similares). Debido a que publicar mensajes en grupos de noticias
es casi tan simple como enviar e-mails, los grupos de noticias son un objetivo
popular para los spammers. El Indice Breidbart fue desarrollado para brindar
una medida objetiva del "nivel de spam" de un mensaje multi-publicado
en Usenet.
Spam en foros
1. Spam en un foro de internet es
cuando un usuario publica algo que desvirtua o no tiene nada que ver con el
tema de conversación.
2. También, en algunos casos, un mensaje que no contribuye de ninguna forma al tema es considerado spam. Un caso particular es el de resucitar topicos muy antiguos o de días festivos si no se tiene nada realmente importante que acotar al tema en cuestión.
3. Una tercera forma de Spamming en foros es cuando una persona publica repetidamente mensajes acerca de un tema en particular en una forma indeseable (y probablemente molesta) para la mayor parte del foro.
4. También existe el caso en que una persona publique mensajes únicamente con el fin de incrementar su rango, nivel o número de mensajes en el foro.
5. También, publicitar en foros donde no corresponde es conocido como spamming y es generalmente visto como algo molesto. Un caso particular es el de resucitar topicos muy antiguos o de días festivos si no se tiene nada realmente importante que acotar al tema en cuestión.
6. Otra manera de publicar Spam en un foro, es anotándose en la lista de usuarios incluyendo como dato personal un website que se desea promocionar (generalmente de pornografía, productos de farmacia, servicios para celulares o créditos).
2. También, en algunos casos, un mensaje que no contribuye de ninguna forma al tema es considerado spam. Un caso particular es el de resucitar topicos muy antiguos o de días festivos si no se tiene nada realmente importante que acotar al tema en cuestión.
3. Una tercera forma de Spamming en foros es cuando una persona publica repetidamente mensajes acerca de un tema en particular en una forma indeseable (y probablemente molesta) para la mayor parte del foro.
4. También existe el caso en que una persona publique mensajes únicamente con el fin de incrementar su rango, nivel o número de mensajes en el foro.
5. También, publicitar en foros donde no corresponde es conocido como spamming y es generalmente visto como algo molesto. Un caso particular es el de resucitar topicos muy antiguos o de días festivos si no se tiene nada realmente importante que acotar al tema en cuestión.
6. Otra manera de publicar Spam en un foro, es anotándose en la lista de usuarios incluyendo como dato personal un website que se desea promocionar (generalmente de pornografía, productos de farmacia, servicios para celulares o créditos).
Spam por telefonía móvil
El spam por telefonía móvil se da
a través del servicio de Servicio de mensajes cortos (SMS) de un teléfono
móvil. Esto puede resultar especialmente irritante para los consumidores no
sólo por la molestia sino también porque muchas veces deben pagar para recibir
el mensaje de texto.
Spam por telefonía IP
Se ha predicho que las
comunicaciones de Voz sobre IP (VoIP) serán vulnerables a ser spammeadas por
mensajes pregrabados. A pesar de que se han reportado muy pocos incidentes,
muchas compañías ya han comenzado a intentar vender defensas contra ello. [2]
(en inglés)
Spam en mensajería de juegos en
línea
Muchos juegos en línea permiten a
los jugadores contactarse entre ellos via mensajería peer-to-peer o salas de
chat. Estos servicios de mensajería también están siendo utilizados por
jugadores inescrupulosos para promover ciertos sitios web y tiendas en línea,
sin preocuparse por violar directamente el acuerdo de usuario final del juego,
el cual prohibe utilizar las comunicaciones dentro del juego para tales
propósitos.
Mantenimiento de
computadoras
Una de
las maneras mas efectivas para prevenir en las computadoras grandes fallas, es
el mantenimiento de computadoras. Este se debe realizar de manera periodica. De
tiempo en tiempo, uno tiene que realizarle un mantenimiento a su computadora,
para que esta pueda continuar funcionando de buena manera y a la velocidad a la
cual estamos acostumbrados. El mantenimiento de computadoras es especialmente
importante en las empresas, ya que asegura el correcto rendimiento de los
equipos para mantener la productividad.
Existen diversas maneras para realizar mantenimiento de computadoras. Este se
le puede encargar a una empresa especializada. Hay varias tiendas dedicadas al
mundo de la computacion, las cuales por precios bastante asequibles realizan
este procedimiento de rutina. O simplemente el mantenimiento de computadoras lo
puede hacer uno mismo, por lo menos la parte mas superficial.
Y
dentro del mantenimiento, por ejemplo, podemos utilizar las mismas actualizaciones
de software que nos ofrece el sistema cuando estamos conectados a internet.
Solo hay que aceptarlas asegurandose primero que sean legitimas, por supuesto.
Estas aparecen de tiempo en tiempo, en nuestras pantallas.
Otra actividad de mantenimiento de computadoras que se recomienda, es mantener
limpio los diferentes componentes de la computadora. El hecho es tan simple,
como retirar la acumulacion de polvo que se va juntando. Tambien hay que estar
atento a ir botando archivos antiguos que no utilicemos. Esto, es para mantener
una capacidad de memoria libre, de esta manera la computadora, podra funcionar
mas rapida. Y de paso dejamos espacio para los nuevos trabajos que vayamos
realizando. Asimismo para el mantenimiento de computadoras se recomienda
desfragmentar el disco duro. De la misma manera, buscar si el sistema contiene
virus y poder eliminarlos. Para coordinar todas estas funciones de
mantenimiento de computadoras existe software que nos ayuda a lograr un optimo
rendimiento de los equipos. Estos software normalmente incluyen proteccion
contra virus, solucion de problemas para windows, para el disco duro, y ademas
limpian el computador de residuos innecesarios.
Otro punto importante, es tener un sistema de apoyo frente a una desgracia en
la computadora. O sea, tener respaldo de aquello que usted valore dentro de la
informacion, que tenga la computadora. Tenga mas de una copia de aquel
respaldo.
Lo
importante, es hacerse el tiempo dentro del mes para realizar estas distintas y
simples actividades, que ayudaran a que su computadora tenga una vida util mas
prolongada.
"El Mantenimiento de Computadoras
Es Necesario Para Lograr
Su Rendimiento Optimo"
Es Necesario Para Lograr
Su Rendimiento Optimo"
El conocimiento del desempeño de tu computadora y la realización de
rutinas de Mantenimiento de Computadoras, la mantendrá en buenas condiciones de
trabajo.
Un gran porcentaje de las fallas de las computadoras es ocasionado por
la falta de mantenimiento. Un servicio de mantenimiento de computadoras
realizado a tiempo, puede ahorrar dinero y molestias.
En icono-computadoras-pc.com podemos atender tus requerimientos de
Mantenimiento de PC's y servicios
de computacion en tu casa o en tu empresa. Solicita tu servicio
aquí o en el teléfono indicado en el pie de página.
Mantenimiento
Preventivo
En el aspecto hardware, el mantenimiento preventivo debe incluir una
rutina de limpieza
de tu computadora. Esto te asegurará que tus computadoras pc estén siempre
siempre limpias y en buenas condiciones de operación.
Antes de proceder con la limpieza de tu
computadora pc, es importante tener los suministros de limpieza necesarios a la
mano. Te recomendamos conseguir un bote de aire comprimido y otro de espray
antiestático. También uedes usar una aspiradora diseñada especificamente para
limpiar computadoras sopleteando el polvo y la mugre primero.
Acostumbrate a descargar la
electricidad estática de tu cuerpo, tocando tierra o algún elemento aterrizado.
Procura utilizar también tapetes antiestáticos para colocar la computadora que
vas a limpiar.
Empieza limpiando el monitor, el
teclado, el ratón y el gabinete. Es buena idea voltear de cabeza al teclado y
sacudirlo varias veces. Los ratones ópticos requieren poco mantenimiento, pero
los de esfera pueden desarmarse y limpiar la esfera misma y los rodillos que
acumulan mugre y pelusa.
Desconecta el CPU y quita la tapa del
gabinete. Sopletea el interior del CPU. También es necesario sopletear todos
los ventiladores y lubricarlos con una gota de aceite delgado. Algunas
computadoras pc tienen varios ventiladores en el gabinete, sobre el
microprocesador y en la fuente de poder.
Nunca abras un monitor del tipo CRT
(Tubo de Rayos Catódicos), ya que aún desconectado conserva voltajes que pueden
ser peligrosos.
Después de la limpieza de tu
computadora, puedes proceder a limpiar la impresora, el escaner y algún otro
periférico, sopleteando primero y luego lubricando las partes móviles que lo
requieran.
Si haces esta rutina de limpieza de tu
computadora cada dos o tres meses tendrás tus equipos funcionado en condiciones
óptimas, evitando sorpresas por fallas inesperadas.
Un buen mantenimiento preventivo incluye:
- Limpieza externa de la
computadora pc
- Sopleteado o aspirado de los
componentes internos
- Limpieza completa de
teclado, ratón, impresora y otros periféricos.
- Lubricación de mecanismos y
partes móviles de la computadora y de los equipos periféricos
Beneficios del mantenimiento preventivo:
- Ahorro de dinero y larga
vida útil de los equipos
- Disminución de tiempos
muertos
- Protección de tu inversión
- Mejor Aprovechamiento del
equipo instalado
Con respecto al sistema operativo y al software, es necesario abundar en
el conocimiento de la computadora y establecer una rutina de mantenimiento que
te permita ser productivo en todo momento. Te sugerimos considerar los
siguientes puntos:
Conoce Tu
Computadora Para un mantenimiento
de computadoras que resulte útil, como mínimo debes conocer que sistema
operativo tienes, que clase de microprocesador, cuanta memoria RAM y la
capacidad del disco duro. Conociendo estas especificaciones y el desempeño
obtenido, estarás en mejor posición de analizar algún problema que merme el
rendimiento de tu computadora pc.
Disco de Arranque
de Emergencia Un buen procedimiento
para el mantenimiento de computadoras sugiere que antes de que se presente
algún problema, elabores un CD de arranque, utilizando los CD's del sistema.
Guarda este disco en un lugar seguro y úsalo cuando llegues a tener problemas
de inicio desde el disco duro.
Utilerias del
Sistema Aprovecha estas utilerias para el correcto mantenimiento de
computadoras. Tu disco duro almacena información esparciéndola en el disco
duro. Eventualmente, esta fragmentación disminuye el desempeño de la
computadora. Cuando menos cada 3 meses te recomendamos correr la utileria Desfragmentador
de disco (En Windows) o alguna similar, para consolidar la información y
mantener organizado el disco.
Otras utilerias como ScanDisk
de Windows y Disk First Aid de Mac pueden reparar problemas del disco
duro y eficientar la operación de tu PC al mismo tiempo que evitan una falla
prematura del disco.
En Windows XP puedes encontrar la utileria de desfragmentación en el Menu Inicio>Todos los
programas>Accesorios>Herramientas del sistema>Desfragmentador de disco
También puedes abrir Mi computadora, hacer clic derecho sobre el disco
duro, luego clic en Propiedades y buscar en la pestaña Herramientas.
En el desfragmentador de disco, haz clic en Analizar para ver el estado
del disco. La computadora revisará el disco duro y te mostrará una
representación gráfica del mismo. Si la gráfica consiste principalmente de
bandas azules, esto indica un estado saludable en los archivos contiguos.
Bandas rojas dispersas indican archivos fragmentados. Si tienes muchos de
estos, Windows te sugerirá que desfragmentes y deberás aceptar cuando estés
listo.
Deberás planear esta operación con anticipación ya que no podrás
utilizar la computadora mientras corre esta utileria.
Te sugerimos hacer la desfragmentacion por la noche, ya que se puede
tardar varias horas, dependiendo del tamaño del disco. Si la utileria produce
errores, considera correrla en modo protegido. En este modo la mayoría de los
servicios se detienen y nada está usando el disco duro.
La frecuencia sugerida para desfragmentar un disco, depende del uso que
le des al sistema. Si estás constantemente grabando y borrando archivos
grandes, esta rutina deberá ser frecuente. Por otro lado si tu trabajo es
principalmente con e-mail, hojas de cálculo, etc. Esta tarea puede hacerse cada
2 o 3 meses.
Software Antivirus
Instala un programa antivirus para el correcto mantenimiento de
computadoras y escanéa tu sistema con regularidad. Es buena idea configurar el
programa para escanear cada archivo que descargas.
Respaldar la Información
Casi todo mundo olvida respaldar su información con regularidad para el
adecuado mantenimiento de computadoras. Asegúrate de respaldar todos tus
archivos importantes, cuando menos una vez al mes. Puedes hacer esto
manualmente o mediante un programa automático de respaldo y restauración.
No borres Programas
Manualmente
Siempre que sea posible, utiliza la utileria desinstalar de tu
computadora o algún programa de desinstalación para eliminar el software que ya
no necesites.
Instala un Firewall
Si tienes conexión de banda ancha a internet, te sugerimos instalar un
software de firewall tal como Zonealarm (Descarga la versión gratuita). O puedes usar el
que viene incluido en Windows XP.
Navegador de
Internet
Te
recomendamos Firefox como mejor alternativa de navegador o puedes utilizar
ambos Firefox y el Internet Explorer si así lo deseas. ¡Firefox reduce los
riesgos al navegar la internet!
Protege tu Red
Inalambrica
Protege
tu red inalambrica utilizando el encriptado WPA (Preferible) o WEP en tu
ruteador inalambrico. Esto evitará que roben o dañen tu información.
Desarrolla Buenos
hábitos de Uso
Apaga tu computadora usando la secuencia de apagado y responde a las
advertencias y mensajes de error rapidamente. Un buen mantenimiento de
computadoras sugiere también mantener
la máquina tan limpia como sea posible, dándole servicio para eliminar el
polvo acumulado, limpiar el teclado y el ratón.
Si no tienes tiempo o no quieres meterte a los detalles técnicos
mencionados en esta página, icono-computadoras-pc.com puede atender tus
necesidades de soporte técnico y servicios
de computacion en tu casa o en tu empresa para mantener tus computadoras PC
en óptimas condiciones de operación, a unas tarifas bastante accesibles. Solicita tu servicio
aquí o en el teléfono indicado en el pie de página.
"Soluciones
para Actualizar tus Equipos
y Resolver los Problemas de Hardware,
Software, Virus o Spyware"
y Resolver los Problemas de Hardware,
Software, Virus o Spyware"
La atención profesional en servicios de computacion es requerida por
todos los usuarios de computadoras pc, ya que tarde o temprano experimentan
problemas con sus equipos.
icono-computadoras-pc es la solución para resolver los problemas de
computacion en tu casa o en tu empresa.
Problemas Típicos
que Requieren Atención Especializada
- La computadora pc arranca en
forma lenta o no arranca
- Funciona demasiado lenta
- No puede conectarse a
Internet
- Se le acabó el espacio en
disco duro
- Necesita un quemador de CD o
DVD
- Requiere de más memoria o un
microprocesador mas veloz
- Le tronó su disco duro
- Tiene problemas con virus,
adware o spyware
No hay necesidad de enojarse o frustarse. Nuestros técnicos te
solucionarán esos problemas de manera rápida y eficaz.
Soporte Técnico
Oportuno
Al solicitar nuestros servicios, tendrás una pronta respuesta.
Normálmente te enviaremos a un técnico dentro de las siguientes 24 horas. Para
programar tu visita, llámanos el teléfono indicado al calce o envíanos tu solicitud
aquí.
Servicios
de informatica en tu casa Servicios
de informatica en tu empresa Asesoria
de negocios en Internet
- Mantenimiento
de computadoras PC y reparación de computadoras PC a domicilio; en tu
casa, en tu empresa o en nuestras oficinas.
- Mantenimiento y reparación
de impresoras, monitores y otros perifericos.
- Computadoras
ensambladas y de marca, perifericos, accesorios y consumibles.
- Actualizaciones de software
- Instalación
de redes
- Respaldo de la información
del disco duro
- Rescate de información en el
disco duro
- Eliminacion
de virus, spyware y adware
- Instalación o reinstalación
de software antivirus, antispyware y firewall. Se requieren las licencias
originales.
- Bloqueo de ventanas
emergentes "pop-up"
- Instalación o reinstalación
del sistema operativo y programas. Se requiere de las licencias
originales.
- Configuración y
reconfiguración de sistemas
- Capacitacion en computacion
- Capacitacion en Autoedicion
o diseño grafico.
- CorelDraw!
- Adobe Photoshop
- Adobe Illustrator
- Instalación y configuración
de acceso compartido a internet
- Solución de problemas de
acceso a internet y correo electrónico.
- Asesoria
de negocios en internet
Cuando tengas problemas con tu computadora ya sea con el hardware o
problemas de software, virus o spyware, puedes confiar en los técnicos de
icono-computadoras-pc, que te proporcionarán servicios confiables a domicilio.
Estamos a tu alcance con tan solo marcar el teléfono indicado al calce o enviando tu solicitud
de servicio aquí.
Ya sea que quieras mejorar o actualizar tu computadora, eliminar las
molestas ventanas emergentes "pop-up", instalar una red cableada o
inalambrica, o necesites aprender a usar tu computadora con mayor eficiencia;
¡Nosotros te podemos ayudar!
Nos especializamos en suministrar computadoras PC
y servicios a las micro y pequeñas empresas. De hecho nos convertimos en tu
departamento de sistemas de tiempo parcial, eliminando la necesidad de que
contrates personal especializado de planta.
"Aprende Aquí Las Bases Para La
Seguridad En Redes Inalambricas
Seguridad En
La seguridad en redes
inalambricas es una necesidad imperiosa, ya sea en la casa o en la oficina
para proteger tu información de los ataques de los hackers informaticos.
Las redes inalambricas han proliferado de una manera increible en años
recientes y los fabricantes de equipo simplifican su instalación y
configuración.
Simplemente sacas un ruteador de su caja, lo conectas a tu modem de
cable/DSL y listo. Desafortunadamente, al no configurar algunos parámetros de
seguridad, cualquier vecino puede conectarse a tu red.
La gente está tan emocionada con la nueva tecnología y su sencillez de
instalación que ni siquiera piensan en la seguridad en redes inalambricas.
En icono-computadoras-pc.com te proporcionamos los servicios
necesarios para proteger tus redes.
Para una atención inmediata, simplemente contáctanos aquí
o llámanos al teléfono indicado en el pie de página.
Como proporcionar
seguridad en redes inalambricas
Las redes inalambricas no tienen la misma seguridad física que las redes
cableadas. Estas últimas están unidas por medio de cables. Las redes
inalambricas o redes "wifi" en cambio, usan señales de radio para
conectar los diferentes componentes de una red. La señal inalambrica viaja a
través de las paredes de tu casa u oficina y hacia la calle y a la casa o
edificio de tus vecinos.
Se cuenta de casos como el de un cliente que reportó que su conexión
inalambrica se interrumpió. Al investigar el problema, se determinó que durante
los últimos 2 años, el cliente había estado utilizando el punto de acceso
(Access Point) de su vecino. Cuando el vecino cambió de domicilio, el acceso a
la red se cortó. Es muy común que alguien se conecte, sin advertirlo, a la red
inalambrica de algun extraño.
¿Que puedes hacer
para proteger y
Brindar seguridad en redes inalambricas?
Brindar seguridad en redes inalambricas?
En icono-computadoras-pc.com te sugerimos lo siguiente:
1. Cambia el SSID
(Service Set IDentifier). El SSID es básicamente el nombre público de tu red.
Todos los componentes de una red inalambrica (WiFi) deben tener el mismo SSID
para poder comunicarse entre ellos.
Cualquier hacker conoce los nombres por defecto de
las diferentes marcas de ruteador inalambrico. Por lo tanto deberás cambiar
este nombre por un nombre que sea facil de recordar para tí.
Sin embargo, no deberás usar nombres que sean
fáciles de identificar como tu nombre o apellido, el nombre de tu empresa,
dirección, teléfono, número de tu licencia o del seguro social. Lo mejor es
utilizar una combinación de números, letras y otros caracteres.
2. Deshabilita la
transmisión SSID (SSID Broadcast). Al hacer esto, la mayoría de los scanners no
verán tu red.
3. Habilita el filtro
MAC address. Estó permitirá que solo tus computadoras específicas se conecten a
tu red inalambrica.
4. Utiliza el
encriptado. El encriptado WEP es elemental y tiene sus fallas, pero es mejor
que nada. Por otro lado, si tu equipo permite la encriptación WPA, es mejor
utilizar esta.
Estas opciones de configuración son más o menos estándar en todos los
equipos de redes inalambricas. Te recomendamos seguir las instrucciones que
acompañan a tu ruteador o a la tarjeta inalambrica. En la mayoría de los casos,
esto es tan sencillo como elegir las opciones adecuadas en los menús de
configuración.
Linksys, D-Link y SMC son algunos de los fabricantes más importantes de
estos equipos y casi todos incluyen asistentes que facilitan configurar la
seguridad en redes inalambricas
Es un programa que por sus características semejantes a un virus biológico
recibe este nombre. Son difíciles de detectar si no se tienen las herramientas
adecuadas y una de sus funciones principales es la de reproducirse, por lo que
pueden dañar la información de sus discos al reproducirse sobre sus archivos.
¿Como se transmiten?
Anteriormente, solo podían infectarse archivos de sistema es decir,
comandos externos (*.com) y programas ejecutables (*.exe), por lo que solamente
se podían infectar los discos si se utilizaba una computadora que tuviera virus
en memoria de sistema o se ejecutaba un programa infectado. Actualmente los virus
pueden transmitirse a través de archivos de casi cualquier tipo, incluyendo
documentos de Word, hojas de cálculo o archivos zip. Basta con leer con
su procesador uno de estos archivos para que su programa cargue el virus a
memoria y lo haga parte de sí, infectando todos los archivos que lea en
adelante.
Características de un Virus
Estos programas tienen por características:
Auto - reproducción: Esta es la capacidad del programa de
sacar una copia de sí mismo sin consentimiento del usuario.
Infección: Esta es la capacidad del programa de alojarse por si
mismo en otros programas, diferentes al que lo portaba.
Dependiendo del tipo de virus también pueden:
Dañar archivos: Estos archivos siguen existiendo, pero la
información que contienen no tiene sentido alguno, o bien no existe.
Dañar discos: Esto va tanto a los disquettes como a los discos
duros, existen virus que
sobrecalientan los discos, que los aceleran para disminuir su tiempo de
vida, que los rayan (a fuerza de tanto leer sobre ellos), etc.
Dañar estructura del disco: Esto es, que ni los archivos, ni los
disquettes son dañados de uno por uno, sino que simplemente
"formatean" el contenido del disco.
Como evitar una infección por un virus
Colocando la muesca de protección contra escritura en los discos flexibles
cuando los utilice en una computadora que no sea la suya.
Evitando copiar software ilegalmente.
Revisando con un antivirus todos los discos que use en su computadora antes
de trabajar con ellos.
Como quitar un virus
Debe conseguir un antivirus, que es un programa que los detecta y los
elimina. Puede encontrarlos en Internet o acudir con alguien de apoyo técnico.
Una forma más es borrar el archivo infectado, pero debe hacerse solo como
último recurso.
¿Qué es AntiVirus?
AntiVirus : Es un programa que elimina los virus computacionales.
McAfee es un distribuidor de antivirus.
Algunos virus y sus orígenes
Según se dice, los virus fueron creados como una forma de protección contra
la piratería; es decir, los autores de los programas comerciales, vendían sus
productos que contenían un virus inactivo, pero que se activaba al momento de
copiar ilegalmente los programas. A estos virus se les llamaron troyanos. Otro
tipo de virus llamados bomba de tiempo permanecen inactivos pero en estado
latente hasta que se cumple alguna fecha específica y empiezan a destruir la
información de sus discos. Dos ejemplos de este tipo de virus son Miguel Angel
y 15 años. Existen virus que mutan (cambian su forma al reproducirse) y que
hacen más difícil su detección y eliminación. Un ejemplo de este tipo es NATAS,
un virus mexicano que sigue dando problemas. Otro tipo de virus es el de
MACROS. Anteriormente no era posible que en archivos de tipo documento se alojara
un virus, pero a medida que los documentos pudieron especificar formatos, tipos
de letra, etc., y contenían caracteres de control las posibilidades de contener
un virus aumentaron hasta hoy en día, que soportan macros en lenguajes de
programación como Visual Basic que facilitan la programación de un virus dentro
de un mismo documento.
Como evitar los daños del software destructivo
Las comunicaciones pueden ser un pasatiempo informativo, remunerando y
divertido. Pero, como en cualquier actividad que se realiza en grupo, pueden
aparecer quienes estropeen el trabajo. Comprendiendo la forma en que funciona
el software destructivo de técnicas de protección de las computadoras, los
usuarios pueden asegurarse de la integridad de los datos almacenados en sus discos
sin desaprovechar los beneficios de la conectividad. Recuerde: Para los
sistemas monousuarios, el simple proceso de realizar copias de seguridad de vez
en cuando elimina la preocupación acerca del software destructivo.
Consecuencias de los virus
Los siguientes síntomas se pueden encontrar en una máquina como
consecuencia de un virus alojado en ella:
- Falta
de memoria (RAM) debido al espacio que ocupa el virus al alojarse en ella.
- Reseteo
constante del equipo.
- No
carga el disco duro (daños en la partición).
- Lentitud
en el equipo como consecuencia del espacio de memoria que ocupa el virus.
- Bloqueo
constante del equipo.
- Aparición
de archivos no realizados por el usuario.
- Alteración
de la información contenida en los archivos.
- Las
aplicaciones (archivos ejecutables) ya no se pueden ejecutar.
- Mensajes
extraños en pantalla.
- Pérdida
de archivos.
- Bloqueo
de los componentes de entrada/salida (monitor, impresora, etcétera.)
- Daños
en los archivos del sistema operativo.
- En
algunos casos daños físicos al equipo (como en las cabezas de lectura en
las unidades de disco).
Análisis de riesgos de infección
Un usuario corre un gran riesgo de contagiar su equipo cuando:
- Copia
de otras máquinas todo tipo de juegos para computadora.
- Recibe
habitualmente disquetes con información proveniente de otras computadoras
que estén fuera de sus instalaciones.
- Presta
o comparte disquetes con sus amigos.
- Recibe
disquetes usados y los utiliza sin formatearlos.
- Tiene
acceso a su computadora alguna otra persona y no puede controlar la
información que ésta suministra o extrae de la computadora.
- No
cuenta con un programa protector o antivirus actualizado.
- Se
conecta a otro equipo de cómputo mediante un módem
Medidas preventivas para evitar el contagio de virus
No resulta sencillo evitar que nuestras computadoras sufran un ataque de
virus, sin embargo, es importante estar consciente del problema que representa
y no ignorarlo ya que puede llevarnos a perder el trabajo de días, semanas,
meses e incluso años, con la consecuente pérdida económica que esto representa.
A continuación se listan algunas de las medidas que le pueden ayudar a prevenir
el contagio de virus en su computadora:
- Mantenga
una estricta política respecto al acceso a la computadora (¿quién tiene
acceso a la computadora?, ¿qué información copia de la computadora?,
etc.).
- Mantener
una política de respaldo periódico de la información almacenada en la
computadora (información que no puede restablecerse a partir de documentos
y otras fuentes).
- Instalar
software de detección y eliminación de virus y mantenerlo actualizado.
- Establecer
como una regla la revisión contra virus de cada uno de los disquetes,
antes de hacer una transferencia de información entre la computadora y el
disquete.
- Evitar
en la medida de lo posible la copia de archivos o programas de compañeros
o lugares en donde se conoce de antemano que existen virus.
- Mantener
una copia sin virus del sistema operativo con la misma versión que tiene
la computadora.
- Proteger
los disquetes contra escritura para evitar que un virus los infecte.
Antecedentes
Proyecto a cargo e Lourdes Sánchez Guerrero
Departamento de sistemas
Universidad Autónoma Metropolitana de México
http://luda.uam.mx/
Curso de Computación I, de la Academia de Computación, Educación Pre -
Universitaria, Universidad Regiomontana.
Manual de Sistema Operativo MS-DOS Ver. 5 y 6.22
¿Qué es un Virus Informático?
PICOM Hilda Fuentes Gutiérrez
PICOM Rodolfo Silva Gómez
Ing. Sergio Arias Cuadros
PICOM Rodolfo Silva Gómez
Ing. Sergio Arias Cuadros
Ing. Gerardo García Carreño
Dirección de Servicios de Cómputo
Departamento de atención a usuarios
Dirección de Servicios de Cómputo
Departamento de atención a usuarios
http://www.uaemex.mx
Secretos de la PC
Caroline M. Halliday
MEGABYTE NORIEGA EDITORES
Desde que aparecieron los primeros PC (personal computer) también han
aparecido miles de virus informáticos. En un principio te contagiabas sólo si
introducías un disquete con un archivo infectado y lo abrías, pero ahora con
Internet el proceso se ha facilitado mucho y de vez en cuando surgen virus que
pueden infectar millones de ordenadores en cuestión de días.
Los virus creados pueden tener muy diversas consecuencias, que se
reinicie el equipo, que no arranque el sistema operativo, que se borren algunos
archivos, que se borre el disco duro por completo, que envíe publicidad masiva
a tus contactos, que abra nuevas ventanas de forma consecutiva hasta que se
bloquea el ordenador, que tu computadora sea una especie de zombie
perteneciente a redes bots y sea utilizado para atacar cierto sitio, y así
podría seguir y no terminaría nunca.
A continuación presento una lista elaborada por Panda de los virus más
importantes de los últimos 20 años.
-Friday 13 o Jerusalem: Fue creado en el '88 y borraba todos
los archivos del ordenador infectado.
-Barrotes: El primer virus español conocido. Cuando lograba ingresar al ordenador
se mantenía inactivo hasta el 5 de enero y ese día mostraba una serie de barras
en la pantalla.
-Cascade or Falling Letters: Fue desarrollado en Alemania en el
'80 y hacía que todas las letras de la pantalla cayeran como si estuvieran en
una cascada.
-CIH o Chernobyl: Nació en Taiwán en el '98 y le tomó solamente una
semana para reproducirse a través de miles de ordenadores.
-Melissa: Uno de los primeros virus que utilizó el famoso mensaje "Aquí
tienes el documento que me pediste...no se lo muestres a nadie más ;-)"
para propagarse.
-ILoveYou o Loveletter: Desarrollado en Filipinas en el año
2000 y con el subject ILoveYou infectó millones de ordenadores de todo
el mundo, incluso llegó al Pentagono.
Según las compañías de antivirus ha sido el más peligroso de todos los
tiempos
-Klez: Infectaba sólo a computadoras los días número 13 de meses impares y
nació en Alemania en el año 2001.
-Nimda: Su nombre es admin si se lo lee de atrás hacia adelante y podía
generar permisos de administrador en los ordenadores infectados.
Se lo vio por primera vez el 18 de septiembre del 2001 en China.
-SQLSlammer: Infectó a más de medio millón de ordenadores desde el 25 de enero del
2003.
-Blaster: Uno de los virus más conocidos de la historia que explotaba una
vulnerabilidad de Windows. Fue creado en agosto del 2003.
-Sobig: Generó en el verano del 2003 más de 1 millón de infectados y la
variante F del mismo era la más dañina.
-Bagle: Fue uno de los virus con más variantes de la historia y apareció el 18
de enero del 2004.
-Netsky: Otro de los más peligrosos de la historia. Fue desarrollado en Alemania
y usaba una vulnerabilidad del Internet Explorer.
-Conficker: Uno de los más recientes. Nació en noviembre del 2008 y lo raro era que
si tenías el teclado configurado en ucraniano no afectaba al infectado.
Un dato curioso es que los virus informáticos no son de origen natural,
sino que todos ellos han sido creados por personas con un determinado objetivo.
Se dice que son creados por hackers informáticos para robar
información, también que son utilizados entre países enfrentados para destruir
los sistemas informáticos del enemigo, también que son creados por las mismas
empresas que luego te ofrecen su antivirus a precios asequibles, e incluso hay
algunos como el Iloveyou que se rumorea que fue creado por un
adolescente sin otro interés que hacer un experimento o gastar una broma.
En cualquier caso propongo tres soluciones contra los virus
informáticos:
1. No compre un ordenador.
2. En el caso de tenerlo, no lo encienda.
3. Y en el caso de tenerlo y encenderlo instálese el sistema operativo
Linux
Lo mas recientes
Gusano que roba las contraseñas del usuario. Es un programa para Windows
(fichero PE-EXE). Su tamaño es de 97788 bytes. Está escrito en C++. Instalación
Al ejecutarse, el troyano copia su cuerpo al directorio de Windows bajo el
nombre "avpo.exe": %System%\avpo.exe Con el...
Programa troyano que instala otros programas en el equipo del usuario
sin que éste se dé cuenta. Es un programa para Windows (fichero PE-EXE). Su
tamaño es de 21504 bytes. Está escrito en C++. Instalación Al ejecutarse, el
troyano traslada el fichero «...
Programa troyano que descarga otros programas sin que el usuario se dé
cuenta. El programa es una aplicación Windows (fichero PE EXE). Su tamaño es de
450522 bytes. Está escrito en Delphi. Instalación Al ejecutarse, el troyano copia
su cuerpo al directorio de...
Gusano de red que se propaga en la red social Facebook mediante envíos
de mensajes con enlaces a sitios infectados a los amigos del usuario. Contiene
funciones de “puerta trasera” (backdoor) que le permiten recibir instrucciones
provenientes del servidor de administración....
Gusano que crea sus copias en los discos duros locales y en las carpetas
compartidas (de red) disponibles. El programa es un archivo de paquetes
(archivo BAT). Su tamaño es de 3596 bytes.
Es una variante “enmarañada” (obfuscated) del gusano. Mensajes enviados: "Twitter, this sucks! Fix your coding".
"Twitter Security Team Really? You need to be fired". "Horrible
Coding! " "@oprah - sup? welcome to twitter. - mikeyy"
"@aplusk - hey, homo. -...
Familia de gusanos XSS que se difundieron en la red social Twitter
durante abril de 2009. Para reproducirse, usan vulnerabilidades XSS. Su autor
es el norteamericano Michael “Mikeyy" Mooney, de 17 años. El gusano
utilizaba las vulnerabilidades en el software de Twitter que...
Familia de gusanos XSS que se difundieron en la red social Twitter
durante abril de 2009. Para reproducirse, usan vulnerabilidades XSS. Su autor
es el norteamericano Michael “Mikeyy" Mooney, de 17 años. El gusano
utilizaba las vulnerabilidades en el software de Twitter que permití...
Familia de gusanos XSS que se difundieron en la red social Twitter
durante abril de 2009. Para reproducirse, usan vulnerabilidades XSS. Su autor
es el norteamericano Michael “Mikeyy" Mooney, de 17 años. El gusano
utilizaba las vulnerabilidades en el software de Twitter que permití...
Familia de gusanos XSS que se difundieron en la red social Twitter
durante abril de 2009. Para reproducirse, usan vulnerabilidades XSS. Su autor
es el norteamericano Michael “Mikeyy" Mooney, de 17 años. El gusano
utilizaba las vulnerabilidades en el software de Twitter que permití...
¿Quiénes crean los programas maliciosos y por qué
lo hacen?
Los creadores de virus: cuatro tipos generales
Los creadores de virus pertenecen a uno de los siguientes grupos:
vándalos cibernéticos, que pueden ser divididos en dos categorías, y
programadores más serios, que también pueden ser divididos en dos grupos.
Vandalismo cibernético: estadio 1
En el pasado, programadores jóvenes creaban la mayor parte de los
programas maliciosos: eran muchachos que habían terminado de aprender a
programar y querían poner a prueba sus habilidades. Afortunadamente, gran parte
de esos programas no tuvieron gran difusión, ya que la mayoría de ellos
sucumbió durante el formateo o modernización de los discos. Estos virus no se
escribieron con un objetivo o fin concreto, sino como forma de autorrealización
de sus autores.
Vandalismo cibernético: estadio 2
El segundo grupo de autores de programas maliciosos estaba conformado
por jóvenes, por lo general estudiantes. Ellos todavía estaban aprendiendo a
programar, pero ya habían tomado la decisión consciente de dedicar sus
aptitudes a la creación de virus. Era gente que había decidido trastornar la
comunidad informática cometiendo actos de vandalismo cibernético. Los virus que
creaban los miembros de este grupo eran, por lo general, extremadamente
primitivos y su código contenía una gran cantidad de errores.
Sin embargo, el desarrollo de Internet otorgó nuevos espacios y
oportunidades para esos creadores de virus. Aparecieron numerosos sitios,
cuartos de charla y otros recursos dónde cualquiera podía aprender a escribir
virus: se podía hablar con autores experimentados y descargar desde
herramientas para construir y ocultar programas maliciosos, hasta códigos
fuentes de programas maliciosos.
Creadores profesionales de virus
Posteriormente, estos "muchachos programadores" se
convirtieron en adultos. Lamentablemente, algunos de ellos no salieron de la
etapa de "creadores de virus". Por el contrario, empezaron a buscar
aplicaciones comerciales para sus dudosos talentos. Este grupo continúa siendo
el sector más clandestino y peligroso de la comunidad informática clandestina.
Han creado una red de programadores profesionales y talentosos que se toman muy
en serio la tarea de escribir y propagar los virus.
Los creadores profesionales de virus con frecuencia escriben códigos
innovadores para penetrar en los ordenadores y redes; investigan las
vulnerabilidades del software y el hardware y usan la ingeniería social de
forma original para asegurarse de que sus criaturas maliciosas no sólo
sobrevivan, sino que se reproduzcan por toda la faz de la tierra.
Los investigadores de virus: los autores de "pruebas de
concepto" maliciosas
El cuarto grupo de creadores de virus, que es el menos numeroso, es
bastante inusual. Estos creadores de virus que se autodenominan
"investigadores", con frecuencia son programadores talentosos que han
dedicado sus aptitudes a desarrollar nuevos métodos de penetrar e infectar
sistemas, burlar los programas antivirus, etc. Por lo general, son los primeros
en penetrar en los nuevos sistemas operativos y equipos. No obstante, estos
autores no escriben virus para ganar dinero, sino sólo con fines de
investigación. No suelen difundir el código fuente de sus "virus de prueba
de concepto", pero debaten activamente sus innovaciones en los recursos de
Internet dedicados a los creadores de virus.
Todo lo dicho puede sonar inocente e incluso útil. Sin embargo, un virus
es un virus y la investigación de nuevas amenazas debe ser conducida por gente
dedicada a la curación de la enfermedad, y no por aficionados que no asumen
ninguna responsabilidad por los resultados de su investigación. Muchos de los
virus de "prueba de concepto" pueden convertirse en serias amenazas una
vez que los creadores profesionales de virus los tengan en su poder, ya que la
creación de virus es una fuente de ingresos para este grupo.
?Para que escribir virus?h2>
Para estafar
La comunidad informática clandestina se ha
dado cuenta de que el pagar por servicios de Internet, tales como acceso a
Internet, al correo electrónico y el hospedaje de páginas web proporciona
nuevas oportunidades para realizar actividades ilegales, con la satisfacción
adicional de recibir dinero sin esfuerzo. Los autores de virus han creado una
serie de troyanos que roban información sobre los nombres de usuarios y sus
contraseñas para obtener acceso gratuito a los recursos de Internet contratados
por otros usuarios.
El primer troyano que robaba contraseñas
apareció en 1997: su objetivo era obtener acceso a America On Line (AOL). Hasta
1998 aparecieron troyanos para todos los proveedores más importantes de
servicios de Internet. Los troyanos que roban los datos de las conexiones por
teléfono a los proveedores de Internet, AOL y otros por lo general los escribe
gente de limitados recursos para mantener sus hábitos de Internet, o por gente
que no acepta que los recursos de Internet son un servicio comercial de pago
como cualquier otro.
Por largo tiempo, este grupo de troyanos
constituyó una significante parte de la "pesca" diaria de las
compañías antivirus en todo el mundo. Hoy, su número está decreciendo en
proporción directa con el precio cada vez menor del acceso a Internet.
Las licencias de juegos y software para
ordenador son otra presa deseada por los estafadores cibernéticos. Una vez más,
gente de limitados recurso escribe los troyanos que proveen acceso gratuito a
esos recursos. Ciertos sujetos que se hacen llamar "defensores de la
libertad" escriben algunas utilidades piratas, proclamando que toda la
información debe ser compartida libremente en toda la comunidad informática.
Sin embargo, la estafa continúa siendo un crimen, sin importar cuán nobles
puedan ser los ideales que declaran sus autores.
El crimen cibernético organizado
Los más peligrosos autores de virus son las
personas y grupos que se han convertido en profesionales. Esta gente obtiene
dinero directamente de las víctimas (por robo o estafa) o usa equipos zombi
para ganar dinero de otras formas, por ejemplo al crear y vender una plataforma
para envío de correo no solicitado u organizando ataques DoS.
La mayoría de las epidemias actuales son
causadas por creadores profesionales de virus que organizan la instalación de
troyanos en los equipos víctimas. Con este objetivo se usan gusanos, enlaces a
sitios infectados y otros troyanos.
Redes zombi (bot networks)
En la actualidad, los autores de virus
trabajan para personas que hacen envíos masivos de correo no solicitado; o
venden sus productos al mejor postor. Uno de los procedimientos estándar que
usan los creadores de virus consiste en organizar redes zombi, compuestas de
ordenadores infectados por un mismo programa malicioso. En el caso de redes que
sirven de plataforma para los envíos masivos de correo, un servidor proxy troyano
es el que penetra los equipos víctimas. Estas redes están conformadas por miles
o decenas de miles de equipos infectados. Los creadores de virus venden estas
redes al mejor postor en la comunidad informática clandestina.
Semejantes redes suelen ser usadas en calidad
de plataformas de envíos masivos de correo no solicitado. Las herramientas de
los hackers pueden usarse para garantizar que estas redes funcionen con
eficiencia; los programas maliciosos se instalan sin que el usuario se dé
cuenta y sin su consentimiento, los programas de publicidad no deseada (adware)
se pueden camuflar para evitar su detección y eliminación; hasta los programas
antivirus pueden ser atacados.
Ganancias financieras
Aparte de servir para efectuar envíos masivos
y mostrar publicidad no deseada, los creadores profesionales de virus también
crean espías troyanos que utilizan para robar dinero de billeteras
electrónicas, cuentas Pay Pal o directamente de cuentas bancarias en Internet.
Estos troyanos reúnen la información bancaria y de pagos de los ordenadores
locales o hasta de los servidores corporativos para luego enviarla a su
"amo".
Extorsión cibernética
La tercera forma que toma el crimen
cibernético moderno es la extorsión o el fraude por Internet. Por lo general,
los autores de virus crean una red de equipos zombi capaz de conducir ataques
DoS organizados. Luego chantajean a las compañías amenazándolas con realizar
ataques DoS contra sus sitios web corporativos. Los objetivos más populares son
tiendas electrónicas, sitios bancarios o de juegos de azar, es decir, compañías
cuyas ganancias son generadas directamente por la presencia en línea de sus
clientes.
p>
Otros programas maliciosos
Los creadores de virus y los hackers también
se aseguran de que la publicidad no deseada (adware), los marcadores, las
utilidades que remiten a los navegadores hacia sitios de pago y demás tipos de
programas indeseables funcionen con eficacia. Estos programas pueden generar
ganancias a la comunidad informática clandestina, por lo que los autores de
virus están interesados en que no sean detectados y sean regularmente
renovados.
A pesar de que la prensa dedica especial
atención a los jóvenes autores de virus que logran causar epidemias globales,
aproximadamente el 90% de los programas maliciosos son escritos por
profesionales. Aunque los cuatro grupos de creadores de virus representan un
desafío a la seguridad informática, los creadores profesionales de virus que
venden sus servicios son los más peligrosos y su número continua en aumento.
Historia de los programas maliciosos
Tres causas de la existencia de los programas
maliciosos
Ningún sistema operativo o aplicación es vulnerable a los programas
maliciosos, a menos que programas externos, por simple que sean, puedan ser
ejecutados. Si un programa externo, incluso el más simple, puede ser ejecutado
en un sistema operativo o aplicación, éstos serán vulnerables a los programas
maliciosos. La mayoría de los sistemas operativos y aplicaciones modernas
necesitan trabajar con otros programas, por lo tanto, son vulnerables. Los
sistemas operativos y aplicaciones vulnerables pueden ser:
Se escriben virus, gusanos y troyanos para una infinidad de sistemas
operativos y aplicaciones. Por otra parte, todavía existen numerosos sistemas
operativos y aplicaciones libres de programas maliciosos. ?Por qué sucede así?
?Qué es lo que hace que un sistema operativo sea más atractivo que otro para
los creadores de virus?
Los programas maliciosos surgen en cualquier entorno que corresponda a
los siguientes criterios:
Estos tres criterios son factores claves, y un sistema dado debe
corresponder a los tres criterios para que los autores de virus lo ataquen.
En primer lugar, para que los hackers o vándalos cibernéticos contemplen
la posibilidad de atacar un sistema, éste debe ser lo suficientemente popular.
Una vez que un sistema operativo o aplicación se vende con éxito y es
ampliamente difundida, se convierte en un blanco viable para los autores de
virus.
Un vistazo al número de programas maliciosos escritos para Windows y
Linux, muestra que su volumen es directamente proporcional al porcentaje del
mercado que ocupa cada uno los sistema operativos.
Tanto los programadores legales como los hackers necesitan una
documentación detallada, que incluya descripciones de los servicios disponibles
y las reglas para escribir programas compatibles.
Por ejemplo, la mayoría de los fabricantes de teléfonos móviles no hacen
pública esta información, dejando desamparados a santos y pecadores. Pero
algunos fabricantes de teléfonos inteligentes (smartphones) sí publican su
documentación. Los primeros virus para Symbian (Worm.SymbOS.Cabir.a) y Windows CE (WinCE.Duts.a) aparecieron inmediatamente después de
la publicación de la documentación a mediados de 2004.
La arquitectura de un sistema operativo o de aplicaciones robustas y
bien diseñadas, tiene que tomar en cuenta los asuntos de seguridad. Una
solución segura no permitirá que los programas nuevos o no sancionados obtengan
un extenso acceso a los archivos o a los servicios potencialmente peligrosos.
Esto provoca ciertas dificultades, que un sistema totalmente seguro bloquee no
sólo los programas maliciosos, sino también los programas "amistosos".
Como resultado, ninguno de los sistemas ampliamente disponibles puede ser
considerado seguro en su totalidad.
Las máquinas Java, que ejecutan aplicaciones Java en un espacio aislado,
son lo más aproximado a las condiciones de seguridad descritas. En realidad, no
existen virus o troyanos que representen gran peligro escritos en Java, aunque
puedan aparecer de vez en cuando pruebas de concepto inviables. Algunos
programas maliciosos escritos en Java aparecieron sólo cuando se descubrieron y
publicaron vulnerabilidades en Java Virtual Machine.
Descripciones de los programas maliciosos
Los programas maliciosos pueden dividirse en los siguientes grupos:
gusanos, virus, caballos de Troya o troyanos, utilidades para hackers y otros
tipos de programas maliciosos. Todos ellos han sido diseñados para causar daños
al equipo infectado o a otros equipos conectados a redes.
Esta categoría incluye los programas que se propagan por redes locales o
Internet con los siguientes objetivos:
Los gusanos usan diferentes sistemas de red para propagarse: correo
electrónico, sistemas de mensajes instantáneos, redes de archivos compartidos
(P2P), canales IRC, redes locales, redes globales, etc.
La mayoría de los gusanos se propagan en forma de archivos adjuntos a
mensajes de correo electrónico, ICQ o IRC, enlaces a archivos ubicados en
sitios web o servidores FTP infectados, archivos compartidos vía redes P2P,
etc.
Existe una pequeña cantidad de gusanos denominados "fileless"
o gusanos de paquete, que se propagan en forma de paquetes de red y penetran
directamente la memoria RAM del equipo víctima, donde a continuación ejecutan
su código.
Los gusanos usan una gran variedad de métodos para penetrar a los
equipos y ejecutar su código, incluyendo:
Los programas maliciosos de hoy constan de varios componentes: los
gusanos tienen ahora funciones de troyanos o la capacidad de infectar archivos
ejecutables en el equipo víctima. Ya no existen gusanos simples, sino amenazas
combinadas.
Esta clase de programas maliciosos incluye programas que se propagan
dentro de un equipo con el objetivo de:
A diferencia de los gusanos, los virus no usan las redes para penetrar a
otros equipos. Las copias de los virus sólo pueden penetrar a otros equipos si
un objeto infectado es abierto por el usuario del equipo no infectado, con lo
que se ejecuta el código del virus. Esto puede suceder en los siguientes casos:
A veces, los gusanos portan virus, otras, los virus incluyen una
"puerta trasera" (backdoor) o tiene funciones propias de los troyanos
que destruyen datos en el equipo infectado.
Esta clase de programas maliciosos incluye una gran variedad de
programas que efectúan acciones sin que el usuario se dé cuenta y sin su
consentimiento: recolectan datos y los envían a los criminales; destruyen o
alteran datos con intenciones delictivas, causando desperfectos en el
funcionamiento del ordenador o usan los recursos del ordenador para fines
criminales, como hacer envíos masivos de correo no solicitado.
Existe un subgrupo de troyanos que causa daños a equipos o redes a
distancia, sin poner en peligro los equipos infectados. Son los troyanos que
utilizan los equipos víctimas para efectuar ataques DoS contra un sitio web
determinado.
Esta clase incluye:
Qué hacer si su ordenador está infectado
A veces, ni siquiera un usuario experimentado se da cuenta de que un
ordenador está infectado con un virus. Esto se debe a que los virus pueden
esconderse entre archivos normales o camuflarse como archivos estándar. Esta
sección contiene una descripción detallada de los síntomas de la infección,
cómo recuperar datos después de un ataque y cómo prevenir que los datos sean
corrompidos por los programas maliciosos.
Síntomas de infección
Existen varios síntomas que indican que su ordenador ha sido infectado.
Si nota que a su ordenador le suceden “cosas extrañas”, por ejemplo:
entonces es muy probable que su ordenador haya sido infectado por un
virus. Además, existen algunos síntomas típicos que indican que su ordenador ha
sido infectado vía correo electrónico:
Puede que estos problemas, sin embargo, no sean causados por virus. P.
ej., los mensajes infectados que supuestamente vienen de su dirección pueden de
hecho venir de un ordenador diferente.
Existe una variedad de síntomas secundarios que indican que su ordenador
puede haber sido infectado:
El 90% de las veces, los síntomas antes enumerados indican un problema
de hardware o de software. Aunque es poco probable que dichos síntomas sean
causados por un virus, usted debe utilizar su software antivirus para examinar
su ordenador por completo.
Qué debe hacer si encuentra síntomas
de infección
Si nota que su ordenador está funcionando de forma errática:
1. ?No se deje dominar
por el pánico! Esta regla de oro podría prevenir la pérdida de datos
importantes almacenados en su ordenador y ayudarle a evitar una tensión
nerviosa innecesaria.
2. Desconecte su
ordenador de Internet.
3. Si su ordenador
está conectado a una Red de Área Local, desconéctelo.
4. Si el ordenador no
puede iniciarse desde el disco duro (error al iniciar), intente iniciar el
sistema en el Modo Seguro o desde el disco de inicio de Windows
5. Antes emprender
cualquier acción, haga una copia de seguridad de todos los datos críticos a una
unidad externa (un disco flexible, CD, flash memory, etc.).
6. Si no lo ha hecho
antes, instale un programa antivirus.
7. Descargue las últimas
actualizaciones de la base de datos de su antivirus. Si es posible, no utilice
el ordenador infectado para descargar las actualizaciones, sino utilice el
ordenador de un amigo, o un ordenador en la oficina, café Internet, etc. Esto
es importante debido a que si usted está conectado al Internet, el virus puede
enviar información importante a terceros o podría intentar enviarse a sí mismo
a todas las direcciones de correo de su libreta de direcciones. Usted podría
también intentar obtener actualizaciones para su software antivirus en CD-ROM
del proveedor del software o distribuidores autorizados.
8. Realice un análisis
completo del sistema.
Si no se encuentran virus durante el
examen
Si no se encuentran virus durante el examen y los síntomas que le
alarmaron están clasificados, probablemente usted no tenga de qué preocuparse.
Compruebe todo el hardware y software instalado en su ordenador. Descargue los
parches de Windows utilizando Windows Update. Desinstale el software sin
licencia de su ordenador y elimine los archivos basura de sus discos duros.
Si se encuentran virus durante el
análisis
Una buena solución antivirus le notificará si se encuentran virus
durante la verificación y le ofrecerá varias opciones para tratar con los
objetos infectados.
En la gran mayoría de los casos, los ordenadores personales están
infectados por gusanos, programas troyanos o virus. En la mayoría de los casos,
los datos perdidos pueden ser recuperados con éxito.
1. Una buena solución
antivirus le proveerá la opción de desinfectar los objetos infectados, ponerlos
en cuarentena, borrar los gusanos y troyanos. Un informe proveerá los nombres
del software malicioso descubierto en su ordenador.
2. En algunos casos,
puede que usted necesite una utilidad especial para recuperar datos que han
sido corrompidos. Visite el sitio de su proveedor de software antivirus y
busque información acerca del virus, troyano o gusano que infectó su ordenador.
Descargue cualesquier utilidades especiales si están disponibles.
3. Si su ordenador ha
sido infectado por virus que aprovechan las vulnerabilidades de Microsoft
Outlook Express, puede limpiar completamente su ordenador desinfectando todos
los objetos infectados, y después examinar y desinfectar la base de datos del
cliente de correo. Esto asegura que los programas maliciosos no puedan ser
reactivados cuando los mensajes que hubieran sido infectados antes del examen
sean reabiertos. Usted debe descargar e instalar los parches de seguridad para
Microsoft Outlook Express.
4. Lamentablemente,
algunos virus no pueden ser removidos de los objetos infectados. Algunos de
estos virus podrían corromper información en su ordenador, y puede ser
imposible restaurar esta información. Si un virus no puede ser removido de un
archivo, el archivo debe borrarse.
Si su ordenador ha sufrido un grave
ataque de virus
Algunos virus y troyanos pueden causar serios daños a su ordenador:
1. Si usted no puede
iniciar desde su disco duro (error al iniciar), trate de iniciar desde el disco
de rescate de Windows. Si el sistema no puede reconocer su disco duro, esto
significa que el virus dañó la tabla de partición del disco. En este caso,
trate de recuperar la tabla de partición utilizando el scandisk, un programa
estándar de Windows. Si esto no ayuda, contacte a un servicio de recuperación de
datos de ordenador. El proveedor de su ordenador debería poder darle la
dirección de tales servicios.
Si usted tiene instalada una utilidad de administración de disco,
algunas de sus unidades lógicas podrían no estar disponibles cuando inicia
desde el disco de rescate. En este caso, usted debe desinfectar todas las
unidades accesibles, reiniciar desde el disco duro del sistema y desinfectar el
resto de las unidades lógicas.
2. Recupere archivos y
aplicaciones corrompidas utilizando copias de seguridad después de haber
examinado la unidad que contiene estos datos.
Diagnóstico del problema utilizando
herramientas estándar de Windows
Aunque esto no es recomendable a menos que usted sea un usuario
experimentado, puede que usted quiera:
Para más detalles sobre cómo utilizar éstas herramientas, le remitimos a
los temas de Ayuda de Windows.p>
Si nada ayuda
Si los síntomas antes descritos aún persisten luego de haber examinado
su ordenador, comprobado el hardware y software instalado y su disco duro
utilizando las utilidades de Windows, usted debería enviar un mensaje con una
descripción completa del problema al departamento de soporte técnico de su
proveedor de antivirus, donde algunos programadores de antivirus analizarán los
archivos infectados enviados por los usuarios.
Some antivirus software developers will analyse
infected files submitted by users.
Una vez erradicada la infección
Verifique todos los discos y medios de almacenamiento removibles que
pudieran estar infectados por el virus.p>
Asegúrese de que usted configuró de forma apropiada el software
antivirus instalado en su ordenador.p>
Practique un uso seguro del ordenador
Todas estas medidas podrían prevenir que su ordenador se infecte en el
futuro.
Dónde estuvimos y adónde vamos
Los gusanos: nuevas tendencias en 2003
Las
tendencias que hemos observado en la virología de hoy, tienen sus raíces en
la segunda mitad de 2003. Los gusanos de Internet Lovesan, Sobig, Swen y
Sober no sólo han causado epidemias globales, sino que han cambiado
profundamente el paisaje de los programas maliciosos. Cada uno de estos
programas maliciosos ha definido nuevas normas para los autores de virus.Una vez que un programa malicioso en particular empieza a usar una técnica fundamentalmente nueva para propagarse o infectar los equipos víctimas, los demás creadores de virus adoptan inmediatamente la nueva propuesta. Todas las nuevas amenazas de hoy en día incorporan características de Lovesan, Sobig, Swen o Sober. Por eso, para entender lo que los creadores de virus están haciendo en este momento y predecir lo que el futuro pueda traer, necesitamos examinar detalladamente este "cuarteto" de gusanos.
Lovesan
Lovesan
apareció en agosto de 2003 y le llevó sólo un par de días para infectar
millones de ordenadores en todo el mundo. Este gusano de Internet se propagó
explotando una vulnerabilidad crítica en MS Windows. Lovesan se propagó
directamente por Internet, pasando de ordenador en ordenador, sin utilizar
métodos como IRC, P2P y correo electrónico, que eran populares entonces. El
gusano Morris usó por primera vez este método de propagación en 1998, pero
tuvieron que pasar 15 años para que otro creador de virus aprovechara esta
técnica.En cierta forma, Lovesan fue un gusano "copión" que seguía el camino hecho por Slammer, explotando una vulnerabilidad de MS Windows. No obstante, Slamer, que brotó en enero de 2003 e infectó aproximadamente medio millón de ordenadores, fue sobrepasado con creces por Lovesan. Slamer también fue el primer virus sin archivo clásico, lo que es un gran logro del programador, ya que escribir semejantes virus requiere grandes habilidades de programación. En realidad, solo ha habido un gusano sin archivo de moderado éxito aparte de Slammer: Witty, que hizo su aparición en marzo de 2004. Lovesan también inició otra tendencia: la inclusión de ataques DoS contra sitios corporativos como parte de su "carga útil". Lovesan realizó ataques contra Microsoft y si éstos hubieran tenido éxito, millones de usuarios en todo el mundo habrían podido descargar los parches necesarios para proteger sus ordenadores. Afortunadamente, el ataque DoS no tuvo éxito, pero Microsoft se vio obligado a rediseñar la arquitectura de su servidor web. En resumen, Lovesan inició las siguientes tendencias:
Sobig.f
Sobig.f
siguió los pasos de Lovesan y causó el primer brote epidémico de gusanos de
correo electrónico en el siglo XXI. En el pico de la epidemia, uno de cada 10
mensajes de correo electrónico estaba infectado por Sobig. El tráfico postal
creció notablemente, e incluía millones de mensajes generados por los
programas antivirus, que informaban a los remitentes implicados acerca del
programa malicioso detectado y eliminado.Sobig.f no explotaba ninguna vulnerabilidad y los atributos de los mensajes (títulos, temas, etc.) tampoco tenían nada fuera de lo común. Sin embargo, la carga útil de Sobig incluía una función de puerta trasera que tuvo a los profesionales en continua tensión mientras esperaban el 22 de agosto, la fecha en que todos los zombies controlados por Sobig estaban programados para recibir una misteriosa orden. Por suerte, el servidor que tenía que enviar la orden fue apagado a tiempo. Sobig sigue asolando la comunidad de Internet, y continúa siendo uno de los virus más comunes en todo el mundo. Las epidemias en gran escala no son causadas por virus clásicos puestos en libertad desde unos cuantos ordenadores. Estos gusanos clásicos con frecuencia tardan semanas o incluso meses para alcanzar el pico de su actividad. Sobig.f no fue una excepción a esta regla: se aprovechó de los equipos previamente infectados por versiones anteriores. Sobig.a apareció en enero de 2003 fue seguido por varias de sus modificaciones, cada una de las cuales organizaba una red de equipos infectados, contagiándolos uno por uno. Una vez que se alcanzó la masa crítica, Sobig.f dio el golpe. Sobig.f inició la ola de epidemias en gran escala causadas por gusanos de correo electrónico observada el 2004, y esta ola continuará hasta que se invente una nueva técnica. Sobig introdujo dos técnicas innovadoras al mundo de los programas maliciosos:
Swen
Pero
volvamos al 18 de septiembre de 2003. En esa madrugada, Kaspersky Lab recibió
un espécimen desde Nueva Zelandia. Era un gusano que parecía interesante,
pero nadie sospechaba ninguna epidemia. Sin embargo, 6 horas después,
usuarios de todo el mundo empezaron a clamar por ayuda. Esta fue la prueba de
que un nuevo y peligroso virus se había sumado a la contienda.A primera vista, Swen semejaba ser otro gusano que usaba métodos estándard de propagación: correo electrónico, IRC y redes P2P. No obstante, Swen se distinguía del resto por el impresionante éxito de la ingeniería social que utilizaba. El gusano decía ser un parche proveniente de Microsoft, que supuestamente eliminaba todas las vulnerabilidades. El mensaje incluía logotipos de Microsoft, enlaces a recursos reales de Microsot y un texto muy convincente. Los destinatarios, asustados por la reciente publicidad sobre las epidemias de Lovesan y Sobig, habiendo aprendido la lección de que es esencial aplicar los parches, pulsaron obedientemente en el enlace. El mensaje de correo electrónico era tan convincente, que muchos usuarios experimentados fueron engañados y actuaron de la misma manera que los usuarios menos informados al ejecutar el gusano. El brote resultante fue menos serio que el causado por Lovesn y Sobig (sólo 350 servidores infectados se usaron para propagar Swen), sin embargo, Swen probó que la ingeniería social funciona, y que funciona muy bien cuando es implementada con propiedad.
Sober
Sober es el
último participante en la lista de gusanos más interesantes desde 2003. Sober
es una copia casi exacta de Sobig, pero contiene algunas características
innovadoras. Los mensajes de correo electrónico infectados vienen en varios
lenguajes. El lenguaje a ser mostrado se determina analizando la dirección IP
del destinatario. Sober también explotó las técnicas de ingeniería social
presentándose como una herramienta para eliminar Sobig.
2004
El año 2004
fue escenario de muchos programas maliciosos nuevos y originales. Algunos de
ellos incorporaron las técnicas desarrolladas el año anterior, pero muchas
nuevas características y virus de prueba de concepto demostraron que la comunidad
informática clandestina sigue prosperando y desarrollándose.
Enero de 2004
Mitglieder,
un nuevo proxy troyano apareció la primera semana del nuevo año. Miles de
usuarios de ICQ recibieron un mensaje que los invitaba a visitar determinado
sitio. Los usuarios que pulsaron en el enlace, tuvieron que pedir ayuda a las
compañías antivirus. El sitio contenía un troyano que usaba una
vulnerabilidad de MS Internet Explorer y ponía a funcionar un servidor proxy
en el equipo de la víctima. El proxy abría un puerto, haciendo posible que un
usuario remoto envíe y reciba correo electrónico usando el equipo infectado.
Los equipos víctimas se transformaron en zombis que vomitaban correo no
solicitado. Los creadores de virus adoptaron con celeridad las dos nuevas técnicas
introducidas por Mitglieder:Al parecer, Bagle fue escrito por el mismo grupo que creó Mitglieder. Bagle también instalaba un servidor proxy troyano o lo descargaba desde Internet. En todo caso, el gusano era simplemente una versión mejorada de Mitglieder, que tenía la capacidad de propagarse por correo electrónico. Además, bagle se enviaba desde equipos infectados por Mitglieder. Para terminar, la epidemia viral más seria en la historia de la informática: the worm Mydoom.a. Se propagaba usando una red de equipos zombi que habían sido previamente infectados (al igual que Sobig), una buena técnica de ingeniería social (como Swen), incorporaba una efectiva función de puerta trasera y estaba programado para conducir un ataque DoS contra un sitio web corporativo (a la manera de Lovesan). Esta concatenación de características copiadas de tres gusanos altamente viables batió todos los records. Mydoom.a creó más tráfico postal que Sobig.f; infectó millones de equipos en todo el mundo abriendo puertos para el acceso interno y poniendo de rodillas el sitio web de SCO. Mydoom.a hizo algo más que aprovecharse del éxito de sus predecesores. El gusano también introdujo una nueva técnica. La puerta trasera instalada por Mydoom fue también explotada por otros autores que crearon nuevos virus que buscaban los puertos abiertos por Mydoom. La mayor parte de estos penetraban a los equipos usando la puerta trasera, borraban a Mydoom y se instalaban a sí mismos en su lugar. Algunos de estos imitadores causaron epidemias locales y forzaron a todos los segmentos locales de la red zombi creada por Mydoom a trabajar para el autor del nuevo virus. De esta manera, hemos visto que otra técnica empezó a ganar popularidad:
Febrero de 2004
NetSky.b
Para
propagarse, este gusano de correo electrónico usaba la red de equipos
infectados por Backdoor.Agobot. NetSky.b usó buena parte de las técnicas mencionadas
anteriormente, pero también eliminaba cierto número de gusanos: Mydoom, Bagle
y Mimail. La idea de un virus con funciones de "antivirus" no es
nueva. El primer ejemplo de esta especie supuestamente benéfica, Welchia,
apareció en 2003. Welchia no solo penetraba a los ordenadores para
"limpiar" los equipos infectados por Lovesan, sino que también
intentaba descargar un parche para Windows que cerraba la vulnerabilidad
explotada sobre todo por Lovesan.NetSky no solo eliminaba los virus de los competidores, sino que despotricaba contra ellos, con insultos codificados en el cuerpo del virus. El escritor de Mydoom no hizo caso de los insultos, pero los autores de Bagle recogieron el guante y empezó una guerra entre virus. En su momento más álgido, tres versiones de cada gusano aparecieron en el espacio de un día. Aparte de la guerra verbal que iniciaron, los autores de Bagle y NetSky introdujeron varias innovaciones: Es particularmente significante que se haya dejado de lado el envío de gusanos por correo electrónico. NetSky.q, una variante de NetSky que se propagaba enviando mensajes de correo electrónico a equipos previamente infectados fue inmediatamente seguida por Bizex. Bizex fue el primer virus para ICQ. Penetraba a los ordenadores vía ICQ y enviaba a todos los contactos del equipo infectado enlaces a un sitio dónde se encontraba el gusano. Una vez que los usuarios pulsaban el enlace, el gusano se descargaba desde el sitio web infectado y el ciclo empezaba de nuevo. Bizex combinó exitosamente las características de Mitglieder (propagación vía ICQ) y NetSky (envío de enlaces a sitios web infectados).
Marzo- Mayo de
2004
Snapper
y Wallon
Estos
gusanos de Internet consolidan las técnicas introducidas por NetSky y Bizex.
Ambos gusanos buscaban las libretas de direcciones en los equipos infectados
y enviaban enlaces a sitios infectados a todos los contactos de las libretas
locales. Los creadores de virus pusieron scripts troyanos en los sitios
infectados que explotaban las vulnerabilidades de Internet Explorer para
instalar los principales componentes en los equipos de las víctimas.Pero hasta ahora, los destinatarios no tratan los mensajes de correo electrónico que contienen enlaces con la debida precaución. El usuario precavido nunca tomará a la ligera los vínculos que le lleguen por correo electrónico, aunque supuestamente sean de sus amigos. Sin lugar a dudas, esta técnica continuará siendo utilizada hasta que los usuarios aprendan a tratar los enlaces enviados por correo electrónico con la misma precaución que demuestran cuando abren los documentos adjuntos a mensajes de correo. Al parecer, el continuo descubrimiento de nuevas vulnerabilidades en Internet Explorer y Outlook solamente echará leña al fuego.
in Internet
Explorer and Outlook will only add fuel to the fire.
Sasser
El último
virus de 2004 que provocó epidemias graves fue Sasser, que apareció a finales
de abril. Este gusano de Internet explotaba una vulnerabilidad crítica en MS
Windows y se propagaba de forma similar a Lovesan, conectándose directamente
al equipo de la víctima vía Internet. Sasser causó una epidemia seria en
Europa, y dejó una vulnerabilidad en el servidor FTP que fue inmediatamente
aprovechada por Dabber y Cycle. Cuando Sven Jaschan, el adolescente que creó
Sasser, fue arrestado, admitió que también era el autor de la familia NetSky.El que se haya arrestado al autor del virus tan pronto después de publicar un nuevo programa malicioso fue algo que hizo historia. Sasser fue una evidencia de que los autores de virus reciclan y plagian las técnicas exitosas: Jaschan usó técnicas explotadas por Lovesan, y sus ideas fueron inmediatamente adoptadas por otros creadores de virus.
Plexus
Plexus hizo
historia al ser el primer gusano, aparte de Nimbda (2001), que usó todas las
técnicas de propagación disponibles. - Internet, correo electrónico, redes
P2P y redes locales. Han pasado tres años desde la última vez que un autor de
virus usó tantos recursos al mismo tiempo.Potencialmente, Plexus hubiera podido ser un gusano peligroso en extremo, basado en el código de Mydoom. El autor de este virus siguió los pasos del autor de Sober. Varias partes de Sober eran puros plagios, lo que lo llevó a tener mucho más éxito que algunos de los programas maliciosos "donantes". Por suerte, ninguna versión de Plexus causó epidemias serias, probablemente porque no usó técnicas de envío masivo de correo no solicitado para su propagación inicial. El autor de estos gusanos tampoco usó ninguna técnica efectiva de ingeniería social. Sin embargo, si alguien hubiera corregido esos errores al crear nuevas versiones, el mundo entero podría haberse visto amenazado por una seria epidemia.
Más allá de los
gusanos
Los gusanos
que acabamos de describir fueron los causantes de las epidemias más recientes
en la historia de la informática. No obstante, otros tipos de programas
maliciosos también pueden representar un gran peligro a la seguridad de los
datos. Por eso, es importante evaluar la situación en su conjunto, incluyendo
los entornos ajenos a Windows, para tener una visión completa de las amenazas
actuales.
Otros programas
maliciosos
Caballos
de Troya, troyanos
Por lo
general, se considera que los troyanos son menos peligrosos que los gusanos,
ya que no pueden reproducirse o transmitirse por si mismos. Esta es una idea
equivocada: la mayoría de los programas maliciosos modernos combinan varios
componentes y muchos de los gusanos llevan troyanos como parte de su
"carga útil". Estos troyanos también sirven de fundamento para las
redes zombi.En sí, los troyanos se vuelven cada vez más sofisticados. Los troyanos espías están proliferando, y docenas de nuevas versiones aparecen cada semana. Estas versiones son levemente diferentes unas de otras, pero están diseñadas con un objetivo común: robar información financiera confidencial. Algunos de estos programas son keyloggers, que envían datos sobre las teclas pulsadas en el teclado al autor o usuario del programa. Las versiones más elaboradas proporcionan un control completo sobre los equipos víctimas, enviando sus datos a servidores remotos y recibiendo y ejecutando instrucciones. Con frecuencia, obtener el control total sobre los equipos víctimas es el objetivo principal de los autores de troyanos. Los equipos infectados son agrupados en una red zombi, con frecuencia mediante el uso de canales IRC o sitios web donde el programador pone nuevas instrucciones. Los troyanos más complejos, como muchas variantes de Agobot, reúnen a todos los equipos infectados en una sola red P2P. Cuando las redes zombie han sido creadas, son alquiladas a spammers o usadas para efectuar ataques DDoS. La creciente comercialización de los virus está llevando a un aumento en la sofisticación de las redes zombi.
Droppers y descargadores de troyanos (troyan
droppers and downloaders)
Ambos
tienen un objetivo común: instalar un programa malicioso adicional, ya sea un
gusano u otro troyano en el equipo víctima. Se diferencian de los troyanos
sólo en los métodos que usan.Los droppers instalan otro programa malicioso o una nueva versión de programas maliciosos previamente instalados. También pueden portar varias unidades de programas maliciosos sin ninguna relación entre sí, que pueden comportarse de diferentes formas e incluso haber sido escritos por diferentes autores. En efecto, los droppers actúan como un archivador que pueden comprimir diferentes tipos de programas maliciosos. Con frecuencia, los droppers se usan para portar troyanos conocidos. Esto sucede porque es mucho más fácil escribir un dropper que un nuevo troyano, como también lo es asegurarse de que el dropper no sea detectado por los programas antivirus. La mayor parte de los droppers se escriben en VBS y JS, lo que contribuye a su popularidad, ya que estos lenguajes son relativamente simples y funcionan en varias plataformas. Los autores de virus con frecuencia usan a los descargadores de la misma forma que a los droppers. Sin embargo, los descargadores pueden ser más "útiles" que los droppers. En primer lugar, los descargadores son mucho menores que los droppers. En segundo lugar, se pueden usar para descargar un sinfín de nuevas versiones de programas maliciosos. De la misma forma que los droppers, los descargadores suelen escribirse en lenguajes de script, como VBS y JS, pero también pueden explotar las vulnerabilidades de Internet Explorer. Además, tanto los droppers como los descargadores se usan no solo para instalar otros troyanos, sino también otros programas maliciosos como adware y pornware.
Virus de
archivo clásicos
Los virus
de archivo clásicos predominaron en los años noventa, pero actualmente casi
han desaparecido. En este momento hay unos 10 virus de archivo que siguen
activos. Alcanzan picos en su actividad cuando logran infectar los archivos
ejecutables de los gusanos: entonces, pueden llegar tan lejos como lo haga el
gusano. Por ejemplo, es muy frecuente que MyDoom, NetSky y Bagle estén
infectados por virus de archivo como Funlove, Xorala, Parite o Spaces.A grandes rasgos, hay pocas probabilidades de que los virus de archivo clásicos causen epidemias de gran envergadura. Ni siquiera Rugrat, el primer virus de prueba de concepto para Win64 parece capaz de cambiar la situación en el futuro inmediato.
Otros entornos
Linux
Hasta la
fecha, las plataformas basadas en Linux han sido víctimas de ataques de
rootkits y virus de archivo simples. Sin embargo, el creciente número de
vulnerabilidades hechas públicas hará que los usuarios de Linux no queden a
salvo de nuevos programas maliciosos.
PDAs
Los PDAs
casi se han convertido en artículo de uso doméstico. Los autores de virus no
se han demorado en aprovechar su creciente popularidad. El primer troyano
para Palm OS apareció en septiembre de 2000. El primer virus de prueba de
concepto para Pocket PC, Duts, tardó en llegar hasta julio de 2004. Hasta el
momento no ha ocurrido ninguna epidemia seria en el mundo de los PDAs, pero es
solo una cuestión de tiempo. Cuando los autores de virus se den cuenta de que
la información almacenada en los PDAs es de valor, sin duda no tardarán en
aparecer programas maliciosos para estos dispositivos.
Teléfonos
móviles
Los
teléfonos móviles han seguido un largo camino y ahora son aparatos complejos
y de extenso uso. La vinculación de estos dos factores los hacen atractivos
para los creadores de virus, en particular desde la llegada de los teléfonos
inteligentes (smartphones), que tienen una funcionalidad cercana a la del
ordenador. El primer virus de prueba de concepto para teléfonos inteligentes
con Symbian OS apareció en junio de 2004. El único factor que falta es el del
uso comercial: una vez que los autores de virus identifiquen una forma de hacer
dinero explotando los teléfonos celulares, los virus aparecerán sin falta. |
|
Programas afines a los programas maliciosos
Esta categoría es difícil de definir, ya que incluye cualquier programa
legal que los hackers pueden usar para penetrar a un ordenador. Es imposible
predecir qué programas entrarán en esta categoría, ya que todo depende del
ingenio que demuestre la comunidad informática clandestina. Una vez que un
hacker identifica un programa que puede serle útil, puede cargarlo sin el
conocimiento o consentimiento del usuario a su equipo y tomar el control del
mismo, sin ser detectado por los antivirus u otro software de seguridad. Si se
usa hábilmente un programa legal para fines ilegales, puede ser en extremo
difícil detectarlo.
Estos programas no causan daño al equipo en que son instalados. Sin
embargo, si no son detectados y eliminados, pueden causar serias consecuencias
financieras. Los propietarios de sitios web usan estos programas para hacer que
los equipos infectados efectúen llamadas a sitios (teléfonos) de pago. Con gran
frecuencia son sitios pornográficos. Aunque no se causan daños al ordenador,
una gran factura de teléfono hace que estos programas no sean del agrado de los
propietarios de ordenadores y redes.
Los marcadores son de dos tipos: Marcadores troyanos y marcadores
maliciosos. Los marcadores troyanos se instalan sin el conocimiento ni el
consentimiento del usuario y hacen llamadas a sitios de pago de forma
automática. Los marcadores peligrosos, por otra parte, notifican al usuario
sobre las llamadas que se están haciendo y su coste. Estos marcadores pueden
ser desinstalados usando procedimientos estándard. Se puede clasificar como
malicioso a este segundo grupo, ya que la instalación inicial ocurre sin el
consentimiento del usuario. Sin embargo, dan al usuario la posibilidad de
decidir las acciones a realizar.
Incluso los gestores de descarga (downloaders) pueden ser peligrosos,
porque por lo general se programan para funcionar en segundo plano, sin la
intervención directa del usuario. Para un hacker es fácil sustituir los enlaces
para dirigir al programa hacia recursos infectados, haciendo que los programas
maliciosos sean descargados al equipo víctima sin que el usuario se dé cuenta.
Son utilidades que se pueden usar para obtener acceso a archivos
remotos. Una vez que un hacker las instala en un sistema, hace posible que los
usuarios remotos descarguen cualquier archivo del equipo víctima y monitoreen
las actividades en el ordenador infectado.
Estas utilidades en un principio se diseñaron para proteger las redes
internas, separando las direcciones internas de los usuarios externos. No
obstante, los hackers las usan para conectarse a Internet de forma anónima. La
dirección real del hacker se sustituye por la dirección del servidor proxy.
Estas utilidades se diseñaron para proporcionar acceso remoto a los
recursos ubicados en otros equipos. Los hackers las usan para obtener acceso
total a los equipos víctimas.
Los servidores web proporcionan acceso a las páginas web ubicadas en un
área determinada del sistema de archivos. Los hackers las usan para obtener
acceso irrestricto al sistema de archivos del equipo de la víctima.
Estas utilidades proporcionan acceso a los canales de IRC. Muchos
clientes de IRC, en particular mIRC, incorporan potentes lenguajes de script que
automatizan al cliente IRC. Esta prestación se puede explotar para escribir
troyanos y gusanos de IRC. Mientras instalan un troyano IRC en un equipo
víctima, los hackers con frecuencia también instalan un cliente IRC.
Son utilidades legales que monitorean las actividades del ordenador y
del usuario. En el mercado existen versiones comerciales de este tipo de
utilidad. Normalmente, la información de las actividades se guarda en el disco
duro o se envía a las direcciones de correo electrónico especificadas. Los
programas de monitoreo se diferencian de los troyanos espías sólo en que éstos
no disimulan su presencia en el sistema y es posible desinstalarlos.
Sirven para recuperar contraseñas perdidas u olvidadas. Por lo general,
muestran información sobre la contraseña en la pantalla, o la guardan en el
disco duro. Cuando se realiza un ataque, esta información es enviada al
atacante remoto.
Estas herramientas de administración remota proporcionan a los hackers
un control completo sobre el equipo víctima.
Esta categoría incluye otros programas gratuitos o comerciales que con
frecuencia se usan con fines maliciosos.
Estos programas no son virus ni troyanos, sino herramientas que usan los
hackers para "piratear" diferentes tipos de software. Por lo general
no representan peligro para los programas instalados y su función se reduce a
eliminar la protección contra copia o introducir una clave
"pirateada" en los programas.
Este grupo incluye programas que no causan ningún daño directo a los
equipos que infectan. No obstante, muestran advertencias falsas sobre supuestos
daños ocurridos o por ocurrir. Pueden ser mensajes advirtiendo a los usuarios
de que los discos se han formateado, que se ha encontrado un virus o se han
detectado síntomas de infección. Las posibilidades son limitadas sólo por el
sentido del humor del autor del virus.
