SEGURIDAD EN LA RED

1. SEGURIDAD EN LA RED • Alumnos: David Márquez Paloma Rojo Juan Sigler Maite Villalba

2. LOS VIRUS

3. ¿QUÉ ES UN VIRUS? • Es un malware que tiene por objeto alterar el normal funcionamiento del ordenador, sin el permiso o el conocimiento del usuario. Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el código de este. Los virus pueden destruir, de manera intencionada, los datos almacenados en un ordenador, aunque también existen otros más inofensivos, que solo se caracterizan por ser molestos.

4. TIPOS DE VIRUS • Troyano • Gusano • Virus de Macros • Virus de Sobreescritura • Virus de Programa • Virus de Boot • Virus Residentes

5. TIPOS DE VIRUS • Virus de enlace o directorio • Hoax • Joke • Time Bomb (Bombas de Tiempo) • Keylogger • Zombie • Hijackers

6. TROYANO • Los troyanos están diseñados para permitir a un individuo el acceso remoto a un sistema. Una vez ejecutado el troyano, el individuo puede acceder al sistema de forma remota y realizar diferentes acciones sin necesitar permiso. Las acciones que el individuo puede realizar en el equipo remoto dependen de los privilegios que tenga el usuario en el ordenador remoto y de las características del troyano.

7. GUSANO • Tiene la propiedad de duplicarse a sí mismo. Un gusano no precisa alterar los archivos de programas, sino que reside en la memoria y se duplica a sí mismo. Los gusanos casi siempre causan problemas en la red (aunque sea simplemente consumiendo ancho de banda).

8. VIRUS DE MACROS • Los virus de macro (o macro virus) vinculan sus acciones a modelos de documentos y a otros archivos de modo que, cuando una aplicación carga el archivo y ejecuta las instrucciones contenidas en el archivo, las primeras instrucciones ejecutadas serán las del virus.

9. VIRUS DE SOBREESCRITURA • Sobreescriben en el interior de los archivos atacados, haciendo que se pierda el contenido de los mismos.

10. VIRUS DE PROGRAMA • Comúnmente infectan archivos con extensiones .EXE, .COM, .OVL, .DRV, .BIN, .DLL, y .SYS., los dos primeros son atacados más frecuentemente por que se utilizan más.

11. VIRUS DE BOOT • Se activan en el momento en que se arranca el ordenador desde un disco infectado, ya sea desde el disco duro o desde un disquete.

12. VIRUS RESIDENTES • Se colocan automáticamente en la memoria de la computadora y desde ella esperan la ejecución de algún programa o la utilización de algún archivo.

13. VIRUS DE ENLACE • Modifican las direcciones que permiten, a nivel interno, acceder a cada uno de los archivos existentes, y como consecuencia no es posible localizarlos y trabajar con ellos.

14. HOAX • En realidad no son virus, sino cadenas de mensajes distribuidas a través del correo electrónico y las redes. Estos mensajes normalmente informan acerca de peligros de infección de virus, los cuales mayormente son falsos y cuyo único objetivo es sobrecargar el flujo de información a través de las redes y el correo electrónico de todo el mundo.

15. JOKE • Al igual que los Hoax no son virus. El objetivo es crear algún efecto molesto o humorístico como una broma. Es el tipo de malware que menos daño produce sobre el ordenador.

16. TIME BOMB • Se activan al producirse un acontecimiento determinado. La condición suele ser una fecha (Bombas de Tiempo), una combinación de teclas, o ciertas condiciones técnicas (Bombas Lógicas). Si no se produce la condición permanece oculto al usuario.

17. KEYLOGGER • Actualmente los keyloggers son desarrollados para medios ilícitos, como por ejemplo robo de contraseñas bancarias. Son utilizados también por usuarios con un poco más de conocimiento para poder obtener contraseñas personales, como de cuentas de email, MSN, entre otros.

18. ZOMBIE • Ocurre cuando el ordenador es infectado y controlado por terceros. Pueden usarlo para diseminar virus , keyloggers, y procedimientos invasivos en general. Usualmente esta situación ocurre porque el ordenador tiene su Firewall y/o sistema operativo desactualizado.

19. HIJACKERS • Hace referencia a toda técnica ilegal que lleve consigo el adueñarse o robar algo. Es por tanto un concepto muy abierto y que puede aplicarse a varios ámbitos, de esta manera podemos encontramos con el secuestro de conexiones de red, sesiones de terminal, servicios, módems y un largo etcétera en cuanto a servicios informáticos se refiere.

20. TIPOS DE PROGRAMAS EN SEGURIDAD

21. PROGRAMAS • Antivirus: evalúa el rendimiento del ordenador y diagnóstica si un archivo está infectado para su posterior curación o eliminación. • Antiespía: previene y/o advierte los ataques en tiempo real. • Firewall: permite o deniega las transmisiones de una red a otra.

22. ANTIVIRUS • Forma de actuación: escanea todos los archivos y mails en busca de infecciones para que sean saneadas o removidas. • Limitaciones: spam, ataques directos de hacker y no prohíbe realizar actividades criminales on-line. • Cuidados: debe estar siempre encendido y actualizado.

23. ANTIVIRUS • Ejemplos: gratuito; el Avast! Home y de pago el Kaspersky.

24. ANTIESPÍA • Los programas antiespías son aplicaciones informáticas que recopilan datos sobre nuestros hábitos de navegación; estos datos son enviados a la propia empresa o a terceros. La mayoría de estas aplicaciones están enmascaradas (archivos ocultos) en un software de descarga gratuita.

25. ANTIESPÍA • Un antiespía muy conocido y gratuito es el Ad-Aware.

26. FIREWALL • Se trata de un software el cual tiene la función de filtrar el tráfico de nuestra red tanto de entrada como de salida. Todos los programas que tengamos instalados deberán pasar este control, teniendo especial atención en aquellos que pueden “autoconfigurarse” y exponerse como seguros.

27. FIREWALL • Uno de los más conocidos es el ZoneAlarm.

28. SEGURIDAD E HIGIENE

29. ANTIVIRUS • SIEMPRE hay que tener instalado en el ordenador un Antivirus. Conviene actualizarlo semanalmente aunque la mayoría incluyen la opción de actualización automática.

30. FIREWALL • El firewall debe estar siempre activado y actualizado. • Esto se realiza en el panel de control: Panel de control  centro de seguridad  FIREWALL de Windows  excepciones  hay que quitar lo que no queramos (todas las excepciones bloqueadas menos el antivirus)

31. NAVEGADOR • Configuración del navegador (Explorer)  Herramientas (en diferentes pestañas)

32. NAVEGADOR • General: La página de inicio tiene que ser una página neutra que no sea peligrosa. Historial de exploración: para no dejar rastro hay marcar “eliminar el historial de exploración al salir”  aplicar. • Seguridad: nivel medio-alto.

33. NAVEGADOR • Privacidad: protección de datos privados medio-alto. Activar bloqueador de elementos emergentes. • Contenido: en “configuración” usamos la opción de “Autocompletar” para no guardar ni contraseñas ni formularios.

34. CORREO • El antivirus debe explorar el correo. • Nunca debemos abrir correos electrónicos cuya procedencia nos sea desconocida.

35. CORREO • Nunca debemos ejecutar un programa que nos haya llegado directamente por correo. Debemos copiar la URL y pegarla en la barra del buscador.

36. PENDRIVE • Debido a que transportamos nuestros pendrive de unos ordenadores a otros conviene tomar algunas medidas de protección (Vacunarlo).

37. PENDRIVE • Crear un fichero llamado “Autorun.inf” evita la ejecución de virus. • Dentro de la carpeta con nombre “Autorun.inf” creamos un documento de texto (*.txt) con el nombre que queramos, escribimos un breve texto y lo marcamos como oculto y solo lectura.

38. POR ÚLTIMO Y NO POR ELLO MENOS IMPORTANTE • Si vas a navegar por Internet y no quieres que te entren virus hazlo como USUARIO SIN PRIVILEGIOS.