Seguridad en canales

Glosario

• ¿Qué es un botnet?

  Un botnet es un grupo de PCs "zombis" (infectados por bots) que están controlados por un hacker al que se denomina bot herder. Estas redes proporcionan grandes beneficios, por ejemplo, alquilándolas a terceros para enviar spam o empleándolas para instalar spyware en miles de PCs a la vez. Los botnets también pueden descargar otros malware, como keyloggers, y así la red pueden ser empleada para conseguir los datos confidenciales de miles de usuarios. 

• ¿De dónde proviene la palabra bot?

  La palabra bot viene de 'robot'. Esto se debe a que son troyanos 'automatizados', que, en caso de que un hacker, como puede ser enviar spam, la ejecutarán constantemente mientras no se les indique lo contrario. Una de las acciones más peligrosas de los bots es que pueden descargar otros programas maliciosos en las PCs y, de esta manera, robar todo tipo de datos confidenciales de las PCs infectadas.

• ¿Qué es un "zombi"?

  Hace referencia a un equipo infectado por un bot y controlado remotamente por un atacante, sin que el usuario legítimo lo sepa.

• ¿Qué es un ataque de denegación de servicio?

  Un ataque de denegación de servicio (DoS) se encarga de consultar continuamente a una PC, de manera que ésta se sature y no pueda responder. Esta es una técnica muy utilizada para intimidar empresas, en la que delincuentes piden dinero a cambio de no atacar un determinado servidor, como pueden ser aquellos que alojan las páginas web. 

• ¿Cuántos tipos de "gusanos informáticos" existen?

  Existen dos tipos de gusanos informáticos: los de correo electrónico que se propagan rápidamente a través de este medio, y los de red, aquellos que se propagan en redes, tanto locales; como en Internet. Pero los gusanos también puede ser empleados para hacer modificaciones en el sistema, y de esta manera llevar a cabo ataques pharming y robar datos bancarios de los usuarios. 

• ¿Qué es el spam?

  El spam es correo electrónico no solicitado, generalmente con contenidos publicitarios, que se envía de forma masiva a miles de usuarios. Sin embargo, cada vez con menos frecuencia el contenido de estos mensajes es publicidad, sino intentos de 'phishing' para robar datos confidenciales para realizar robos de identidad.

• ¿Qué es el spyware?

  El spyware es un tipo de código malicioso que tiene como objetivo recoger datos de navegación de los usuarios. Los mismos pueden ser utilizados para hacer publicidad personalizada, estudios de mercado o, lo que es peor, ataques dirigidos y personalizados en función de sus gustos, de manera que resulte más fácil robar sus datos personales. 

• ¿Qué son las cookies?

  Las cookies son pequeños archivos de texto utilizados por servidores y navegadores web para almacenar y recuperar información acerca de sus visitantes. Sin embargo, existe un tipo malicioso denominado Tracking Cookie,  que suelen ser empleadas por programas spyware para robar información. Una cookie que almacene información confidencial, puede ser utilizada por hackers para llevar a cabo robos de identidad.  

• ¿Qué es una vulnerabilidad?

  Una vulnerabilidad de software es un fallo de diseño o programación que permite a un atacante llevar a cabo acciones maliciosas. Para ello utilizan exploits, que son pequeñas aplicaciones diseñadas para aprovechar una vulnerabilidad concreta.

• ¿Qué son los backdoors?

  Los backdoors son aplicaciones maliciosas que tienen como objetivo crear puertas traseras a través de las cuales hackers pueden entrar en una PC y llevar a cabo todo tipo de acciones, siendo el robo de datos confidenciales una de las más peligrosas.

• ¿Qué es el phishing?

  El phishing es una forma de estafa que trata de recoger datos de sus cuentas bancarias y robarle todo dinero posible. Lo más normal es que el ataque se produzca a través de emails que simulan provenir de entidades bancarias afirmando que necesitan que confirme sus datos confidenciales por medidas de seguridad. Esos correos electrónicos contienen links que al ser pulsados llevan a páginas que simulan ser las del banco. No haga nunca caso de esos correos, y cuando acceda a su banco ingrese usted mismo la dirección en la barra del navegador de Internet.

• ¿Qué son los keyloggers?

  Los keyloggers son aplicaciones maliciosas que tienen como objetivo capturar las pulsaciones que haces sobre el teclado. De este modo, pueden enviar a los hackers todo tipo de información: logins, passwords, números de cuentas y de tarjetas de crédito, etc.

• ¿Qué es el robo de identidad?

  El robo de identidad online consiste en realizar acciones utilizando los datos de otra persona. Como norma general, se define que ha habido un robo de identidad cuando una persona utiliza la información personal de otra, como nombre, dirección, número de Seguro Social, para realizar actividades ilegales como abrir cuentas de crédito, sacar dinero del banco o hacer compras.

• ¿Qué es el pharming?

  El pharming es otra forma creciente de estafa online. Algunos delincuentes pueden hacer cambios en su PC de manera que cuando acceda a comercios online o a servicios bancarios no vea la página original, sino otra que la imita a la perfección. Si introduce sus datos en esas páginas irán a parar directamente a manos de criminales que podrán usarlos de forma fraudulenta. Normalmente, los cambios necesarios para este ataque se hacen utilizando troyanos, por lo que la mejor defensa es tener siempre un antivirus actualizado.

• ¿Qué es el Scam?

  El Scam es la captación de personas por medio de correos electrónicos, chats, irc, etc, donde empresas ficticias ofrecen trabajar cómodamente desde casa cobrando unos beneficios muy altos. Sin saberlo, la víctima está blanqueando dinero obtenido por medio del phishing (procedente de estafas bancarias).

• ¿Qué son las loterías falsas?

  Habitualmente, la víctima recibe un correo electrónico donde le notifican que ha ganado un premio de lotería. Si el usuario contesta a este e-mail, a continuación le solicita todos los datos bancarios para un falso ingreso del premio. En otras ocasiones, se le solicita que envíe una cantidad de dinero a otro país para poder cobrar todo el premio completo. Por supuesto, el premio es falso.

• ¿Qué es el vishing?

  Es un tipo de estafa por Internet que utiliza números de teléfono IP, como si fuesen los números de atención al cliente de tarjetas de crédito o servicios financieros. Esta estafa sigue el mismo procedimiento que el phishing: el usuario recibe un falso e-mail en el que se le advierte de alguna circunstancia relacionada con su cuenta bancaria o tarjeta de crédito donde se incluye un teléfono (en lugar de una dirección web) al que puede llamar para aclarar dudas o resolver el problema. Este teléfono es en realidad un número asociado a una cuenta de voz sobre IP, que se puede obtener en Internet a través de servicios como Skype.

• ¿Qué son los hoaxes?

  Los hoaxes son falsos mensajes de alarma que tratan de provocar cadenas de e-mails entre el mayor número posible de usuarios. El objetivo de estos mensajes suele ser el de ir recopilando direcciones a las que luego enviar phishing o incluso realizar ataques dirigidos.