MANTENIMIENTO 1

Unidad 3

AMENAZAS Y VULNERABILIDADES INFORMÁTICAS

MANTENIMIENTO 2

ÍNDICE

• Software malicioso. Definición.– Los virus.

• Tipos de software malicioso.

• Medidas de seguridad.

MANTENIMIENTO 3

• Definición.-– Malware (del inglés, malicious software).

• Tiene como objetivo infiltrarse en un PC.• Sin el conocimiento de su dueño.• Para hacer daño.

– ¡Deficiencias en la seguridad informática!

• Virus informático: – Software malicioso más conocido.

• Programa que se auto ejecuta y se propaga insertando copias de sí mismo en otro programa o documento (similar a un “virus biológico”).

SOFTWARE MALICIOSO

MANTENIMIENTO 4

• Adware:– Muestra o baja publicidad web sin permiso.

• Backdoor:– “Puerta trasera” de entrada a un sistema.– Evita procedimientos de identificación típicos:

• Usuario / Contraseña

• Bomba “Fork”:– Programa que se autoreplica velozmente.

– Ocupa toda la memoria y la CPU:• ¡Colapsa el sistema!

TIPOS DE MALWARE

MANTENIMIENTO 5

• Dialer:– Programa que llama a un nº de “teléfono caro”.

• NTA = número de tarificación adicional (línea 800).

• Hijacker:– Programa que “secuestra” algún recurso:

• Típicamente, la configuración del navegador web.

– Redirige la página web de inicio a otra “indeseable”:• Pornográficas, plagio de home bancaria, etc…

• Keylogger:– Programa que “espia” las pulsaciones en el teclado.

– Roba claves y contraseñas de acceso a:• Cuentas de correo, datos bancarios, etc…

TIPOS DE MALWARE

MANTENIMIENTO 6

• Phishing:– Programa que roba información confidencial,

haciéndose pasar por alguien de confianza.• Datos bancarios, información comercial…

• Spam (“correo basura”):– Mensajes no deseados que se reciben.

• De tipo publicitario.• Si son muchos, pueden colapsar el sistema.

• SpyWare:– Programa que recopila (“espía”) información del

sistema y la envía por Internet a algún sitio.

TIPOS DE MALWARE

MANTENIMIENTO 7

• Troyano:– Software dañino disfrazado de software legítimo.– No se replican.– Algunos, más molestos que dañinos:

• Ralentizan el equipo, con tareas “tontas”.– Otros, peligrosos y perjudiciales:

• Borran ficheros, desconfiguran el equipo, abren “backdoors”…

• Worm (“gusano”):– Es un tipo de virus.

• Tiene la capacidad de replicarse a sí mismo.• No depende de ficheros para infectar otro sistema.

– Reside en memoria o en partes automáticas del SSOO.• Ralentiza la red.• Infectan sin que el usuario “haga” nada, a través de Internet.

– Por ejemplo, en redes P2P.

TIPOS DE MALWARE

MANTENIMIENTO 8

1. SSOO actualizado.

2. Antivirus actualizado.

3. Uso de cortafuegos (firewall).

4. Planificación de backup’s.

5. Control de acceso al equipo.

6. Cuentas de usuario:– Permisos restringidos.

7. “Recordar contraseña”:– ¡NO UTILIZARLO NUNCA!

MEDIDAS DE SEGURIDAD