Proyecto de vida

Mi nombre es Luis Abraham De la Luz Madrid, mexicano de nacimiento, tengo 24 años de edad. Actualmente me encuentro estudiando el séptimo semestre de la Licenciatura en Ingeniería en Informática en la UPIICSA unidad perteneciente al Instituto Politécnico Nacional de México. 

Mis intereses dentro de las TI's son el área de desarrollo de sistemas de información, bases de datos y seguridad informática, para las cuales tengo el nivel de abstracción requerido, sin embargo me gustaría especializarme en el área, por lo cual en el corto plazo deseo iniciar un posgrado, específicamente una Maestría en Informática. 

Una de las actividades como informático que mas me gusta realizar es programar. Durante este ultimo año he aprendido demasiado, con base en las experiencias adquiridas gracias a proyectos alternos a mi educación seglar. Es por eso que considero que iniciar con una empresa que brinde servicios de consultoría para el desarrollo de software, a la par de la realización del posgrado es muy importante, ya que los conocimientos adquiridos como resultado de una investigación, deben de ser aplicados para el impulso, crecimiento y desarrollo de la informática, que mejor que en un negocio propio. Mi parte humana es muy importante y por ello, una vez siendo económicamente estable me gustaría formar una familia y realizar una de las actividades que mas me apasiona en la vida, viajar.

Mi participación en el programa de impulso a la investigación llamado DELFIN, me ha hecho descubrir mi pasión por la investigación, por lo cual en el largo plazo después de terminar un doctorado con una mayor especialización en bases de datos, me gustaría ser investigador de tiempo completo, generando nuevo conocimiento a través del método científico, que permita que nuevas formas de tratamiento de la información se traduzcan en mayores beneficios a la sociedad. 

Lectura: Virología (26/Agosto/2013)

Virología

En la actualidad la informática está inmersa en nuestra vida diaria, encargándose del proceso y el tratamiento de la información, facilitándonos de esta manera la vida. Sin embargo, todo beneficio puede llevar consigo problemas; debido a que nos encontramos en una aldea global en la que la información ha tomado un alto valor, se han desarrollado diversas maneras de afectación directa a la integridad, confidencialidad y disponibilidad de la información. La virología se encarga del estudio de estas maneras de afectación que comúnmente llamamos virus.

Es importante definir puntualmente que un virus es un pequeño programa escrito intencionalmente para instalarse en la computadora de un usuario sin el conocimiento o el permiso de éste. Se dice que es un programa parásito porque ataca a los archivos o sector de arranque (boot sector) y se reproduce a sí mismo para continuar su esparcimiento (Hernández, Arturo Henández, 2010). Existe una gama de virus muy amplia, que está en constante circulación principalmente en la red global llamada internet y a la que la mayoría de los usuarios están totalmente expuestos. Es muy común escuchar a personas hablando de virus presentes en sus dispositivos informáticos; muchas de las veces estos supuestos virus se pueden confundir con fallas en los sistemas operativos o algún daño en un registro, pero muchas otras, en efecto son virus. La importancia de la virología, un concepto que ha tomado bastante fuerza en los últimos años, radica en el aumento del desarrollo de virus, cada vez más complejos y dañinos y la necesidad de prevenirlos. Si bien es cierto que herramientas que han surgido a través de la virología tales como antivirus, antispyware o antimalware son de gran ayuda en este intento por redimir los daños causados a los sistemas, información y directamente al usuario, es aún más importante mencionar que gran parte de la solución se encuentra en la concientización del usuario ya que el papel que juegan los usuarios finales con la propagación de los virus informáticos es muy grande.

La informática seguirá creciendo de una manera vertiginosa y con ella estas amenazas cada vez más radicales y costosas, es ahí donde radica la importancia de la formación de muchos más especialistas en el área de seguridad, con la finalidad de brindarle al usuario final un entorno en el cual pueda desarrollar plenamente sus actividades. Aunado a esto pienso que la otra gran como ayuda a la prevención es que se deben de elevar las medidas de seguridad durante el diseño y desarrollo del software.

Participación: Normas Seguridad (29/Agosto/2013)

Normas seguridad

La creciente evolución de la tecnología así como su uso ha generado una cantidad inimaginable de información. Un aspecto primordial a considerar cuando se tiene un sistema informático es el nivel de seguridad que este ofrece a la información que los usuarios han proporcionado al mismo, ya que ella es garantía de que el usuario no será víctima de algún delito informático como espionaje, sabotaje, malversación o chantaje, por mencionar algunos tipos de delito o aún más allá, víctima de algún ataque informático provocado por un gusano, conejo, caballo de Troya, entre otros. 

La gran relevancia de la seguridad informática abarca tres aspectos, la confidencialidad que protege a la información de ser leída o copiada por quien no queremos, la integridad que consiste en evitar que se modifiquen los datos sin autorización y finalmente la disponibilidad que nos permite que nuestra información esté disponible en todo momento. Las buenas prácticas de seguridad se garantizan con el cumplimiento de diversas políticas, estándares, procedimientos, técnicas de control y guías que se deberán aplicar en el propio sistema y en el entorno en el que este se encuentra, evitando de esta manera intrusiones físicas o lógicas. La elaboración de un plan institucional de seguridad informática que nos indique claramente que políticas de deben de seguir, nos auxilien mediante objetivos a la toma de decisiones y nos brinden cursos alternos de acción, así como estrategias, será crucial para poder garantizar los tres aspectos de la seguridad informática. Este tipo de planes se encuentran bajo la norma ISO/IEC 17799:2000 la cual define los siguientes puntos clave dentro de la seguridad: establecimiento de políticas de seguridad organizacional, control de acceso, personal de seguridad, seguridad física y ambiental, administración de comunicaciones y operaciones, entre otros. Un aspecto tan importante como lo son las normas de seguridad, se debe de tomar en cuenta desde el desarrollo de sistemas de información hasta el fin de su ciclo completo de vida; el cumplimiento de este aspecto le agrega un valor a nuestro producto y que hoy en día quizás es el más buscado dentro de un sistema ya que los usuarios finales cada son más conscientes sobre los peligros a los que se encuentran expuestos si el entorno tecnológico en el que se encuentran no está protegido.

Como informático considero que las normas de seguridad seguirán incrementándose en los próximos años y además serán más estrictas ya que a nadie le gustaría que su información de pronto haya sido modificada por alguien, sea robada o sencillamente no esté disponible. La seguridad no crece tan rápido como la informática, ya que todo sistema tarde que temprano mostrara alguna vulnerabilidad, peor aún el castigo por violaciones a la seguridad se encuentra muy por debajo del deseado; si no hay castigo los delitos se seguirán cometiendo, ahí radica la importancia del estudio y especialización en seguridad.

Lectura: Criptografía (2/Septiembre/2013)

Criptografía

Es bien sabido que el hombre, a lo largo de la historia se ha encargado de esconder o proteger objetos dentro de otros objetos, los cuales suelen tener una gran importancia para una sola persona o para naciones enteras. Una botella con un mensaje dentro lanzada a la deriva por un náufrago puede ejemplificarnos de manera sencilla los que es la criptografía. Los elementos básicos de la comunicación están presentes de la siguiente manera: el emisor (para el caso el náufrago), el mensaje (en este caso el mensaje protegido) y un receptor (la persona que probablemente encuentre esta botella).

Los medios de comunicación han cambiado, hoy en vez de escribir una carta, enviamos un correo, si es de índole formal, de otra manera un simple mensaje pues solucionarnos el problema. Los métodos de protección de la información también han cambiado. Antes que nada podemos definir criptografía como la ciencia que se dedica a resolver algunos problemas de seguridad, como la confidencialidad, la integridad, la autenticidad, el no repudio, etc. (J, 2005). Apliquemos esto a un medio puramente informático, donde garantizar la seguridad de la información es primordial. Se tiene un mensaje, el cual debe de llegar a un destinatario de una manera segura. Para ello la criptografía nos brinda un algoritmo mediante el cual la información queda oculta o protegida y una llave compartida que es la que permite al emisor aplicar dicho algoritmo (cifrar) y al receptor que cuenta con la misma llave, poder descifrar el mensaje, método propiamente llamado cifrado simétrico. Existe otro método llamado cifrado asimétrico o llave publica basado en algoritmos como el cifrado RSA, que permiten al emisor y receptor tener dos llaves respectivamente, una pública y una privada; el receptor deberá conocer el mensaje y una llave publica, el receptor descifrara el mensaje cifrado con la ayuda de su llave privada, es muy común llegar a la idea de que la llave publica nos brinda mayor seguridad, sin embargo,  esto es falso, ya que la seguridad que estos métodos de cifrado nos brindan, depende de la longitud de las llaves; aunado a esto, cabe mencionar que ningún sistema es totalmente seguro. Un tercer y cuarto concepto surgen, uno es llamado Firma Digital, se podría pensar que también se encarga de proteger el mensaje, pero no es así, la función principal es la de verificar que el mensaje reamente provenga de algún emisor; por otro lado tenemos el Certificado Digital que evita que cualquier usuario de haga pasar por otro, esto surge debido a que se tienen una clave pública que cualquiera puede conocer, en este caso una autoridad certificadora se encarga de otorgar estos certificados, que el usuario posteriormente puede publicar para que cualquiera verifique su autenticidad.

La tecnología está al alcance de todos y nos ayuda a comunicarnos de una manera fácil y rápida. Esta comunicación pareciera tener un bajo costo, pero esto depende de la seguridad nos brinde el entorno por el cual nos estamos comunicando, ya que podemos ser víctimas de algún delito informático como espionaje, sabotaje o malversación y tener grandes pérdidas. La criptografía desempeña un papel muy importante y está presente en casi todas nuestras comunicaciones aunque no seamos capaces de percibirlo; al dar click en el botón de enviar desde nuestro correo, un algoritmo de llave simétrica o asimétrica e incluso un hibrido de estos se está procesando en nuestro ordenador, garantizándonos que el mensaje llegara a quien debe sin haber sido alterado o visto por alguien no deseado.

Participación: Informática Forense (5/Septiembre/2013)

Informática Forense

Con la llegada del internet a nuestras vidas, la informática ha venido creciendo de una manera acelerada, estando presente en casi cualquier actividad que desarrollamos, facilitándonos muchos procesos, además de reducir tiempos y costos. Un buen ejemplo es la manera en la que las comunicaciones han evolucionado, el tiempo que tomaba enviar una carta al otro lado del mundo ya no existe, hoy en día, podemos realizar esta acción en tiempo real. Es por ello que la cantidad de información que a diario circula en internet o que se encuentra almacenada en servidores es muy grande. La seguridad informática, aunque a pasos más lentos también muestra síntomas de crecimiento, alguna vulnerabilidad sale a relucir en un sistema y en pocos meses incluso algunos días dependiendo del sistema, tenemos un parche que tapa ese hueco. Pese a ello hay un punto muy débil en el que se está poniendo especial atención en los últimos años es llamado “Informática o computo forense”, Mattica que es el primer laboratorio de computo forense en América Latina, lo define como “la aplicación de técnicas científicas y analíticas especializadas a infraestructura tecnológica que permiten identificar, preservar, analizar y presentar datos que sean válidos dentro de un proceso legal”.

El castigo legar a las personas que realizan ataques y delitos informáticos hasta hace algunos años era nulo debido a que muchos de los países carecían de especialistas en la informática forense. Nuestro paso por los distintitos dispositivos informáticos que a diario usamos deja huella de nuestra información y lo que con ella realizamos aunque no nos demos cuenta, es aquí donde radica la complejidad del tema, ¿cómo castigar o perseguir algo de lo que físicamente no se tiene prueba? Existen 4 puntos clave básicos en un proceso de informática forense estos son la identificación de la evidencia digital es decir identificar el dispositivo desde el que se realizó el delito, la preservación de esta evidencia digital, en la cual nos encargamos de que por ningún motivo la información pueda ser borrada o sobrescrita, procedemos con el análisis de la evidencia digital, en la cual se aplicaran técnicas especializadas y se hará uso de herramientas especializadas como Encase o Forensic Toolkit. Finalmente tenemos la presentación de la evidencia digital que servirá como prosecución criminal, para una litigación civil, investigación de pagos de seguros, temas corporativos o el propio mantenimiento o justificación de la ley. 

Aunque es una rama joven de la informática, el también llamado cómputo forense tiene una gran importancia en un entorno en el que muchos de los objetos que conocemos físicamente han tomado una representación digital y de esta manera han quedado vulnerables para ser víctimas de los delitos o ataques informáticos. Sin embargo la justicia no debe distinguir entre lo real y este tipo de objetos abstractos. 

Lectura: Criptología (9/Septiembre/2013)

Criptología

Hacer pasar algo por lo que no es, ocultar un objeto dentro de otro, una práctica milenaria que le ha servido a la humanidad para salvaguardar algo dentro de un ambiente de peligro, pero sobre todo le ha servido para engañar a otros con distintos fines. ¿Quién no sabe la tan ingeniosa historia de los Troyanos y su caballo? En informática a esta práctica la llamamos criptografía básicamente refiriéndonos a la técnica de ocultar un texto en claro, dentro de un segundo llamado criptograma a través de un algoritmo, cuyo contenido de información es igual al primero, solo que únicamente puede ser leído por las personas autorizadas con la ayuda de claves del tipo simétrica o asimétrica (llave publica).

La criptografía es una de las cuatro partes que complementan a la criptología, cuyas raíces provienen del griego, estas son kriptos (escondido, oculto) y logos (discurso). Es así que podemos definir la criptología como la ciencia que estudia las formas de ocultamiento de la información. Otra parte que conforma la criptología es el criptoanálisis, cuyos orígenes nos pueden remontar a al imperio Romano cuando Julio Cesar desarrollo un método mediante el cual ocultaba un mensaje, sustituyendo cada letra con otra distanciada 3 letras más adelante y que en su tiempo permito ocultar información durante muchos años, pero que hoy es fácilmente descifrada por el criptoanálisis. Es así que el criptoanálisis abarca muchas técnicas que se encargan de estudiar los mensajes ilegibles o encriptados para transfórmalos en legibles sin conocer la clave, pudiéndonos arrojar como resultado el criptograma y su texto en claro. Finalmente tenemos la esteganografía palabra que proviene del griego steganos (cubierto o secreto) y graphy (escribir o dibujar). Podemos definir estenografía como el arte de ocultar dentro de información aparentemente inocua otro tipo de información (no necesariamente cifrada); el mensaje se envía como texto plano pero entremezclado con demasiada basura que sirve para camuflajear el mensaje enviado. De esta forma se evita que se descubra la existencia de comunicación. El estegoanálisis es el arte que se encarga de encontrar estos mensajes ocultos.

Una vez más debo mencionar que la seguridad de nuestra información es primordial en un mundo globalizado donde la mayoría de nuestras actividades se vuelcan a un medio informático y se debe garantizar la confidencialidad, integridad y disponibilidad de esta. La criptología nos brinda las herramientas que en cierta manera nos permiten tener segura nuestra información- La importancia de conocer las formas de ocultamiento de información nos permiten también estar alertas sobre qué tipo de información abrimos en nuestros dispositivos, ya que estos pueden contener información que aparenta ser una imagen o un archivo de audio y en realidad es algún tipo de virus.

Participación: Hackers (12/Septiembre/2013)

Historia de los hackers

El termino hack fue usado por primera vez en los años 60’s por los estudiantes programadores del novedoso computador TX-0 del Instituto de Tecnología de Massachusetts (MIT por sus siglas en ingles) para referirse a una proeza, algo grande, un logro para el campo de la programación. Los estudiantes programadores de ese entonces recibían el nombre de hackers y se dedicaban básicamente a jugar con las redes de telefonía de ese entonces. Sin embargo el tiempo pasó y las cosas fueron cambiando, los hackers cada vez tenían más experiencia y la informática se hacía más presente dentro de las organizaciones. Fue el 15 de enero de 1990 cuando la gran caída del sistema en el Día de Martin Luther King deja inoperativa la red de larga distancia de AT&T en todo Estados Unidos de América, pensándose en primera instancia en la posibilidad de fallo en los nuevos sistemas operativos implementados en la empresa. Después se pensó que alguien pudo haber saboteado el sistema, lo cual desencadeno una caza de hackers, durante la cual se aprobaron leyes express que buscaban dar castigo a quienes cometieran delitos informáticos de esta naturaleza. A partir de ese momento fue cuando se empezó a poner especial atención en las actividades y consecuencias que podrían acarrear este tipo de personas expertas programadoras de computadoras.

Es así que el concepto de hacker ha ido cambiando, los propios hackers de definen como personas apasionadas, curiosas, dedicadas, libres, comprometidas con el aprendizaje y con enormes deseos de mejorar sus habilidades y conocimientos en el área de la informática. Podemos clasificar a los hackers en Black Hats que son hacker que se dedican a la obtención y explotación de vulnerabilidades de los sistemas de información, redes informáticas, bases de datos, sistemas operativos. Rompen las barreras de seguridad con la finalidad de obtener un beneficio propio. Los White Hats son hacker que se dedican a la obtención de vulnerabilidades con la única finalidad de realizar correcciones que agreguen un mayor nivel de seguridad. Finalmente, existen los Grey Hats que son un hibrido de las dos anteriores categorías ya que se dedican tanto a la obtención y explotación de vulnerabilidades como a la defensa y protección de sistemas. La actividad que estos realizan llamada hacking es una práctica en la cual se buscan cumplir objetivos tales como mejoras en el sistema, corrección de vulnerabilidades, algunos objetivos críticos como robo de información, sabotaje, malversación, chantaje o simplemente satisfacer la necesidad del hacker de hacerle saber a todos que él es el mejor.

La práctica del hacking merece una gran atención desde el punto de vista informático, ya que uno de nuestros principales objetivos debe de ser ofrecer seguridad en los sistemas que desarrollamos que cuenten con integridad, disponibilidad y confidencialidad. Para llegar a estos niveles de seguridad, el hacking puede ser una práctica positiva (realizada por un White Hat) o negativa (realizada por un Black Hat) que no debe dejarse de lado.

Lectura: Malware (23/Septiembre/2013)

Malware

Darse una idea muy general de lo que es el malware es muy fácil, sabiendo que el término proviene de una contracción de dos palabras anglosajonas, estas son “Malicious” y “Software”, es decir “software malicioso”. Pero el significado de la palabra va mucho más allá y es más amplio, ya que se refiere a todo código informático que haya sido creado con la finalidad de dañar a un sistema o causar algún mal funcionamiento en este, englobando términos como virus, adware, caballos de Troya, keyloggers, PUP’s, entre otros.

El malware ha surgido desde la propia creación del software, ya que los programadores se preocupan por diseñar pequeños programas que pusieran a proba programas más complejos, con la única finalidad de encontrar en ellos algún tipo de falla, error o vulnerabilidad que fuese mejorable. Sin embargo hoy en día el uso de malware ha sido usado incluso por las grandes organizaciones criminales. En la actualidad dos de las grandes razones de creación de malware sobresaliendo los de tipo gusano, zombies y los muy famosos DoS  (Denegación de servicio por sus siglas en inglés) son el Ciber-activismo y las ciber-guerra. La creación de este tipo de malware en una forma que les permite a los ciber-activistas infligir en las grandes masas, causando algún tipo de daño y les da un medio para enviar sus mensajes e ideales a una cantidad de usuarios de la red.

Debido al gran flujo de información que existe en la red hoy en día, los afectados y los daños monetarios son millonarios, para ello basta mencionar algunas cifras: para finales de 2010 se contabilizaban 14 millones de software maliciosos, con una aparición de 60,000 nuevos códigos por día; para darnos una idea de la cantidad de dinero que se genera de manera ilegal cometiendo este tipo de delitos, podemos mencionar que el conocido gusano llamado Koobface que atacaba a usuarios de la red social Facebook, genero a sus creadores ganancias por 2 millones de dólares en solo 12 meses. Estas cantidades nos llevan a una simple deducción, entre más usuarios mayor será la cantidad de malware, siendo en la actualidad Facebook la red social más utilizada y por otro lado Android el sistema operativo más usado y desde el segundo trimestre de 2011 el sistema operativo más atacado por malware, año en el cual los ataques aumentaron un 76%.

Las pérdidas por ataques perpetrados por malware son muy grandes, es por ello que como usuarios debemos de estar atentos y tomar en cuenta algunos consejos contra el malware, evitando en la medida de lo posible estos ataques. Debido a una gran cantidad de los ataques provienen de la web, es importante no descargar archivos de dudosa procedencia, descargar actualizaciones únicamente de sitios oficiales, hacer caso omiso a correos que contengan programas adjuntos de cualquier tipo, evitar el uso de software falsificado ya que su contenido pudo haber sido modificado con malas intenciones, verificar extensiones de archivos adjuntos recibidos en el correo por remitentes conocidos, preguntar al remitente si realmente envió los archivos, verificar el nivel de usuario que se usa, no siempre es bueno ejecutar todo como administrador. Estos pequeños consejos seguro nos evitaran la penosa situación de vernos como víctimas de un ataque por malware.

Participación: Virus (26/Septiembre/2013)

Virus

Antes de entrar en materia definiremos los virus informáticos como programas maliciosos que cuentan con la capacidad de interferir en el correcto funcionamiento de las computadoras infectando ciertos archivos con la intención de modificarlos o dañarlos y se transmiten de una maquina a otra. La infección se logra cuando el programador de dicho virus inserta cierto código malicioso en una aplicación comúnmente ejecutable (regularmente conocida por la víctima, evitando que se sospeche de ella). Este archivo ejecutable es el portador del virus y en el momento en que se ejecute comenzara su labor dañina contando con la capacidad de copiarse a sí mismo con la finalidad de expandir la infección.

Es bien sabido que en cierta forma las computadoras tienen una semejanza con los seres humanos, mientras que nosotros como humanos poseemos un cerebro, las computadoras tienen una CPU (unidad central de proceso), en los cuales se llevan a cabo todos los procesos lógicos y aritméticos. El ser humano cuenta con una memoria a corto y largo plazo que bien se puede semejar a las memorias ROM y RAM con las que cuenta un computador. Y más allá aun, al igual que los seres humanos que sufrimos afecciones por ciertos virus biológicos que atacan nuestro organismo las computadoras sufren afecciones provocadas por virus informáticos, que también se transfieren solo que para llegar de una computadora a otra no usan como medio el aire, sino dispositivos como son USB’s, discos duros, CD’s, entre otros. Una vez que el virus biológico infecta nuestro organismo, puede mutar para evitar ser eliminado por una vacuna, el virus informático puede modificar su código para ser ocultado o auto-encapsulado, de manera que un antivirus no tenga la capacidad de siquiera detectarlo. Finalmente el virus biológico en un ser humando puede hacer colapsar nuestros sistemas (inmunológico, nervioso, cardiovascular, etc.) e incluso llevarnos a la muerte; el virus informático puede causar en nuestra información perdidas, malversación, robo y en casos extremos el daño del propio hardware.

Ahora que sabemos que son los virus informáticos es necesario mencionar algunos síntomas de infección, estos son: el sistema suele alentarse, se reciben alertas y mensajes sin razón aparente, se reciben notificaciones de errores (provocadas usualmente por un código malicioso mal programado), aparición de archivos o carpetas desconocidos en el directorio, reinicio automático de la pc, disminución de espacio en disco duro, reconocimiento nulo de dispositivos externos como USB’s o algunos periféricos (teclado, mouse, impresora), entre otros. Pero ¿cómo prevenir ataques por virus informático?. Los siguientes tips son muy prácticos y realmente funciónales, estos son: tener instalado un antivirus en cada una de nuestras computadoras o dispositivos móviles, usar una pared cortafuegos (firewall), poner en cuarentena cualquier computadora o dispositivo que se encuentre infectado y mantenerlo desconectado de internet hasta que sean vacunados, mantener nuestro antivirus y sistema operativo actualizado con las descargas que los sitios oficiales nos proveen, escanear cualquier anuncio recibido por correo electrónico y cualquier descarga, inclusive aunque estas sean de remitentes conocidos. El seguir estos consejos prácticos nos permitirá mantener nuestros ordenadores libres de virus.

Lectura: Rootkits (30/Septiembre/2013)

Rootkits

Mucho se ha hablado sobre el software malicioso (malware) y las acciones que este puede llegar a realizar en nuestros sistemas, como prevenirlo, detectarlo y eliminarlo. Sin embargo muchas veces un intruso se puede valer de otras maneras para estar presente en nuestros sistemas sin que un antivirus pueda detectarlo, técnicamente llamamos a estas maneras rootkits para referirnos a una colección de herramientas (programas) que ocultan los procesos que  habilitan el acceso a una computadora o a una red, con derechos de administrador. Este tipo de herramientas comúnmente son instaladas por alguien que busca explotar una vulnerabilidad del sistema o crackear alguna contraseña, ya que estas herramientas una vez instaladas, permiten al atacante enmascarar la intrusión, lo que hace invisible ante un antivirus, cualquier actividad maliciosa.

Analizando a detalle el funcionamiento de un rootkit, no podemos dar cuenta que un spyware, un monitor de tráfico de datos asi como un keylogger (software que captura la secuencia de teclas que el usuario usa) son algunas de las herramientas que se usan en conjunto con un rootkit, con la finalidad de abrir y mantener una puerta trasera abierta. Como ejemplo tenemos un sistema en el cual se instaló un rootkit de manera remota por medio de un puerto que se dejó abierto (vulnerabilidad causada por un descuido de seguridad) y se habilitan otros puertos que serán usados por las demás herramientas para el envió de la información que se está extrayendo; la tarea que desempeñará el rootkit es ocultar todo proceso y actividad provocada por el software malicioso (puertos habilitados, ejecución de permisos de administrador, llamadas al sistema, entre otras), para evitar ser detectados por un antivirus.

Existen las siguientes clasificaciones de rootkit por su nivel de sofisticación, estas son: rootkits virtualizados, casi imposibles de detectar ya que operan a un nivel muy bajo (nivel de kernel) y pueden modificar el arranque del sistema operativo, de manera que creen un entorno virtual, en el que nuestro ordenador reconoce al rootkit como sistema operativo huésped, otorgándole el control casi total del ordenador; luego tenemos rootkits a nivel de kernel, los cuales realizan importantes modificaciones al sistema operativo, lo cual puede ser muy complejo y tardado, pero una vez logrado, otorga total control del sistema; también existen los rootkits a nivel librería,  los cuales parchan, adhieren o remplazan llamadas al sistema, evitando que información sobre el intruso pueda ser descubierta; finalmente tenemos los rootkits a nivel aplicación, los cuales remplazan archivos binarios de las aplicaciones por archivos con contenido malicioso, este tipo de rootkits puede incluso llegar a secuestrar un programa legitimo realizando acciones en nombre del usuario.

Es importante para proteger nuestro ordenador de los rootkits instalar una solución de antimalware manteniéndola siempre activa y actualizada, instalar un software cortafuegos en sistemas pequeños o un hardware cortafuegos en un sistema robusto, que nos proteja de los accesos no autorizados, mantener actualizaciones de aplicaciones y sistema operativo al día, descargando parches desde sitios oficiales. Si se sospecha de la presencia de un rootkit en nuestro ordenador es importante instalar un anti-rootkit que son herramientas altamente especializadas capaces de identificar la presencia de este tipo de herramientas, por medio de técnicas de detección basadas en firmas, en heurística o comportamiento, en comparación y en integridad. Este tipo de acciones de prevención y acción en caso de intrusión, nos permiten salvaguardar la integridad, confiabilidad y disponibilidad de nuestra información.

Participación: Gusanos (3/Octubre/2013)

Gusanos       

El lanzamiento de nuevos gusanos informáticos, que son programas malintencionados que realizan copias de sí mismos y las alojan en distintas ubicaciones del ordenador, aunque desapercibidamente, en comparación con años pasados, continúa infectando principalmente a usuarios de correo electrónico, mensajería instantánea y aplicaciones P2P (Peer to Peer), las cuales son “gestores de archivos” muy conocidas como Ares, Limewire, Kazaa, entre otras, en las cuales los usuarios suelen compartir archivos y sobre todo adquirir software y archivos en su mayoría piratas. Evitar el uso de este tipo de aplicaciones es vital si se desea evitar una infección ya que el 90% de los archivos que se comparten en este tipo de redes, están infectados con gusanos y otro tipo de malware, además de que consumen de un 60% a un 80% del acceso a internet (ISP).

Además de las aplicaciones tipo P2P, los gusanos, que tienen por objetivo reproducirse la mayor cantidad de veces que les sea posible en tantos ordenadores como se pueda, se expanden por medio de la mensajería instantánea.Un ejemplo reciente es la circulación de un nuevo gusano informático anunciado por ESET en Mayo del presente año, el cual en tan solo dos días se había distribuido por toda Latinoamérica afectando a casi 100,000 usuarios. Este gusano hallado como Win32\Kryptik.BBKB, se distribuía mediante Skype enviando los mensajes instantáneos “Hola, ¿son estos realmente sus fotos?” y “Esta es una foto muy amable de tu parte”, acompañadas de un enlace URL acortado por goo.gl, el permitía el acceso del gusano al ordenador al darle clic.

El uso de internet ha cambiado demasiado en los últimos años y también la manera en la que los programadores de este tipo de malware usan a los gusanos. En un principio los desarrolladores de gusanos los creaban por conseguir fama, en la actualidad los desarrolladores (a veces formando parte de organizaciones delictivas) más bien buscan un beneficio económico. La modalidad que se usa es distribuir los gusanos con la finalidad de tener grandes redes de bots, en las cuales los ordenadores infectados funcionan como zombies que se usan para propagar spam, ataques de denegación de servicio, entre otras acciones.

Las afecciones económicas provocadas por infecciones con gusanos las podemos observar mejor mediante números. El gusano Conficker descubierto a finales del 2008 por Microsoft (gusano que aprovechaba una vulnerabilidad de los sistemas operativos Windows 2000, Windows XP y Windows 2003 afectándolos críticamente y Windows Vista y Windows Server 2008 de una manera importante) provoco según un estudio del Instituto de Ciber Seguridad para Abril del 2009 pérdidas cercanas a los 9,100 millones de dólares. Sin lugar a duda, un alto nivel de prevención y concientización  al usuario sobre los riesgos que implican el confiar en ciertas aplicaciones y simples links, puede contribuir de una manera muy importante a la baja de infecciones lo cual garantiza la seguridad de nuestra información.

Lectura: Adware (7/Octubre/2013)

Adware         

Uno de los programas maliciosos más comunes que atacan a los usuarios son aquellos que se encargan de invadir de publicidad indeseada las pantallas de los ordenadores que se encuentra infectados, ciertos apartados de aplicaciones (comúnmente compartidos mediante programas P2P) y páginas web del navegador del que se haga uso. A este tipo de programas maliciosos se les denomina adware, término que surge de las palabras en inglés advertisement (anuncio) y software (programa).

Pero, ¿cómo saber si estamos infectados con un adware? La manera en que opera este tipo de software nos llevara fácilmente a contestar esta pregunta. Primeramente nuestro sistema operativo puede presentar como síntomas la apertura inesperada pantallas con anuncios, generalmente en forma de ventadas emergentes llamadas pop-up. Debido a uso de recursos esto provocará un bajo rendimiento del sistema operativo y de internet, ya que propiamente se utiliza y consume procesador, memoria y ancho de banda. Es muy común que un adware no solo nos muestre publicidad, normalmente suelen tener la funciones de seguimiento al usuario, asi como trabajar en conjunto con programas maliciosos tipo spyware con el principal objetivo de ofrecer al usuario publicidad relacionada con la información que se recopila de este. Las tendencias que tenemos en el desarrollo de este tipo de malware son programas más agresivos con los usuarios infectados a los cuales se les pide cierta cantidad por medio del envío de un SMS a cambio de eliminar la publicidad indeseada; de esta manera los desarrolladores de adware buscan un doble beneficio, por un lado el que obtienen cada vez que el usuario da clic en alguno de los anuncios que se muestran y por otro el beneficio que se obtiene por medio de la tecnología SMS.

La distribución de adware se realiza principalmente con el consentimiento del usuario, el cual al descargar diversos tipos de software que le es ofrecido gratuitamente, acepta los términos y condiciones del mismo, en el cual se advierte explícitamente de la presencia de este malware en la descarga. Algunas otras veces, se distribuye por medio del correo electrónico o mediante anuncios engañosos en la web que informan al usuario del requerimiento de actualización de alguna de las aplicaciones que tiene instaladas o la propia instalación de la aplicación para poder ver alguna web. Un ejemplo de este tipo de engaño es la reportada por SafeMac, que advierte de un adware que ataca a los usuarios del sistema operativo OSX a los cuales se les muestra un pop-up mientras navegan en internet, el cual les invita a realizar una actualización de Adobe Flash, que resulta en una infección con el adware llamado Genieo, si los usuarios aceptan dicha actualización.

Definitivamente podemos evitar una infección de este tipo mediante la prevención y concientización, es decir verificando las fuentes de llegada de información en correos electrónicos o mensajería instantánea y realizando descargas y actualizaciones únicamente desde los sitios oficiales de las aplicaciones que se deseen obtener o tener al da. Sin embargo en caso de estar infectados ¿qué acciones podemos realizar para eliminar el adware? Antes que nada es importante tener un antivirus en nuestro sistema, si no se tiene es primordial la instalación de este; una vez que contamos con un antivirus debemos de descargar la última actualización de este para posteriormente realizar un escaneo y limpieza de nuestro ordenador. Es posible que el escaneo se tenga que llevar a cabo desde un modo seguro, cuando este no arroja resultados ejecutándolo normalmente. Estos simples consejos son muy útiles para mantenernos libres de este molesto tipo de software malicioso.

Participación: Troyanos (10/Octubre/2013)

Troyanos

Dentro de la amplia gama de programas maliciosos que hemos estado estudiando existe un tipo que ha venido evolucionando de menos a más llegando a ser uno de los más comunes y letales para las víctimas, estamos hablando de los Troyanos, los cuales son un tipo de malware que debe su nombre a la parecida forma de operación de los griegos, los cuales entraron en la ciudad de Troya haciéndose pasar por una impresionante estatua en forma de caballo para después destruir la ciudad, asi mismo estos programas maliciosos ingresan en los ordenadores de las victimas normalmente haciendo pasar por aplicaciones legitimas o archivos inofensivos, para después realizar actividades indeseadas en los ordenadores, siendo la apertura de una puerta trasera en el ordenador la principal actividad que realizan los Troyanos.

En un principio cuando los creadores de malware buscaban únicamente ser reconocidos o realizaban malware como pasatiempos, el desarrollo de Troyanos no era tan relevante debido a que estos no son como los virus que se pueden reproducir por si mismos ni afectar a un gran número de ordenadores. Sin embargo en la actualidad los Troyanos se han convertido en uno de los tipos de malware a mas creados por los desarrolladores, debido al gran uso de la internet por parte de los usuarios, principalmente en mientras los usuarios realizan transacciones en la web, momento en el cual se realiza el robo comúnmente de identidad y de datos personales, los cuales permiten el acceso total a las cuentas de los usuarios que fueron víctimas. Un claro ejemplo de este tipo de troyanos es el llamado Obad.a el cual es un tipo de troyano principalmente para la recopilación de datos de usuarios del sistema operativo Android, tarea que realiza de la siguiente manera: una vez que se ha logrado la infección de un equipo se apodera de los permisos de administrador para así poder enviar SMS’s a todos los contactos disponibles en el móvil, los cuales contendrán un link; si el usuario da clic en el link que ha recibido, abrirá el acceso total al troyano. Esta nueva modalidad de ataque se ha popularizado en los desarrolladores de malware, debido a que permite una rápida remuneración, fácil, en el corto plazo y sin ningún seguimiento por parte de las autoridades. 

Es muy común entre los usuarios que no tienen ningún tipo de seguridad en sus equipos de computo, ya sea fijos o móviles, resultar infectados, es por eso que presento la siguiente guía, que mediante pasos muy sencillos, servirán como una gran guía para poder erradicar de nuestros ordenadores cualquier tipo de troyano y en el mejor de lo casos evitar la infección.

Primeramente no debemos de abrir correo indeseado, aunque este provenga de fuentes conocidas, nunca esta por demás una verificación del mismo. Realizar descargas seguras, desde los sitios oficiales nos garantiza que la aplicación no contendrá ningún tipo de software del tipo troyano embebido dentro de sí mismo. El uso de una pared cortafuegos (firewall), nos garantizara la seguridad en los puertos por los cuales nuestro ordenador se comunica con la red. Finalmente aunque no menos importante, es de vital importancia mantener nuestro antivirus actualizado, de manera que este siempre nos proteja de las amenazas que se vayan creando durante el día. Acatando estas medidas de seguridad podremos garantizar la integridad, confidencialidad y disponibilidad de nuestra información. 

Lectura: Spyware (14/Octubre/2013)

Spyware

Para darnos una idea muy directa de la función que realizan este tipo de programas maliciosos en nuestros ordenadores, solo basta con recordar algunas películas con una trama en la que un personaje observador, callado y un tanto misterioso investiga la mayor cantidad de datos posibles sobre algo o alguien, con la finalidad de entregárselos a alguien más. Probablemente en la ficción este tipo de personajes podrían resultar fantásticos, sin embargo, no es nada agradable el imaginar que las personas a las que se está espiando somos nosotros mismos. Si nuestro ordenador resultase infectado por este tipo de malware llamados espías, lo que sucedería cada vez que este se arranque, sería el envió indeseado de datos personales a alguien que no conocemos ni sabemos donde se encuentra.

Para concientizarnos más sobre el gran daño que pueden causarnos los spyware es necesario saber la gran cantidad de información a la que se tendrá acceso. Por ejemplo debemos saber que mientras este programa se ejecute en nuestro ordenador los datos como cuentas bancarias, contraseñas y todo tipo de información personal, está siendo extraída para ser otorgada a diversos tipos de empresas e incluso organizaciones delictivas. En el mejor de los casos la información que sea tomada de nuestros ordenadores será utilizada para crear una tormenta de publicidad supuestamente adecuada a nuestras necesidades. Lo realmente grave y lo cual forma parte de las tendencias de uso de este tipo de malware, es usar la información  para poder obtener algún beneficio monetario directo mediante transacciones bancarias e incluso la propia extorción.

Es importante mencionar que el éxito de las tareas que desempeña este malware en nuestro ordenador, depende directamente de la discreción y la espera por algún tiempo para poder recolectar los datos suficientes que permitan perpetrar un ataque mayor. Pese a esta discreción, existen varios síntomas mediante los cuales nos podríamos dar una idea sobre si nuestro sistema ha sido infectado. Es común que nuestro ordenador a partir de la infección por spyware pierda velocidad en el procesamiento, ya que la aplicación espía está siendo procesada dentro del CPU y la RAM en un segundo plano, además de la aparición de las características ventanas de publicidad (POP-UP) parecidas a las del adware.

Para evitar un ataque por este tipo de programas es necesarios saber cómo protegernos, primeramente tenemos que evitar la descarga de archivos, sobre todo desde los sitios o aplicaciones de software P2P o sitios desconocidos o de dudosa procedencia, tareas que pertenecen a la práctica de prevención sobre la cual hemos hecho bastante énfasis. Sin embargo una infección siempre está latente, por ello es  crucial tener una solución antispyware que nos proteja de estos programas espías y mantenerla al día, ya que en el desarrollo de malware a diario se tienen nuevas versiones. 

Participación: Ing. Social (17/Octubre/2013)

Ingeniería Social

La informática ha traído grandes cambios a nuestra vida debido a su crecimiento exponencial, la información que se genera a diario gracias a todo de tipo de medios de comunicación que tenga que ver con la rama de la informática tiene varios niveles de importancia partiendo desde una simple conversación entre dos personas en donde cada persona puede estar en diferentes continentes hasta las grandes transacciones de las multinacionales que basan su economía en la globalización. Esto ha provocado el constante desarrollo de diferentes técnicas y metodologías que tienen como objetivo el robo a terceros de información necesaria para realizar delitos, por ejemplo contraseñas, robo de identidad, robo de cuentas bancarias, entre otras.

Siendo éste tipo de delitos desarrollados y perpetrados principalmente por medio de programas maliciosos que están contenidos dentro de aplicaciones, en la web o simplemente en dispositivos extraíbles. Pese a esto y debido a la naturaleza del ser humano el cual es social se han desarrollado otro tipo de técnicas como lo es la ingeniería social, la cual se define como una acción o conducta social destinada a conseguir información de las personas cercanas a un sistema Es el arte de conseguir de un tercero aquellos datos de interés para el atacante por medio de habilidades sociales por medio de una directa comunicación entre seres humanos.

El éxito de esta técnica radica en la facilidad con la que algunos delos usuarios pueden ser engañados proveyendo de una manera más sencilla la información que él atacante busca y que muchos de los casos éste intento obtener previamente violando los sistema de seguridad informáticos que son cada vez más complejos, sin éxito.

Algunos factores que determinan éste éxito según Kevin Mitnick (experto en ingeniería social, conocido como “El condor”) en la ingeniería social son:

¶        Todos queremos ayudar.

¶        El primer movimiento es siempre de confianza hacia el otro

¶        No nos gusta decir No.

¶        A todos nos gusta que nos alaben.

Aunado a estos factores tenemos como complemento la habilidad del ingeniero social para en un primer contacto con la víctima obtener la confianza de éste, la cual le permitirá formalizar el engaño, además tenemos como punto crítico la ingenuidad del usuario.

En resumidas cuentas las mejores herramientas para protegerse de los ataques de ingeniería social son:

¶        El sentido común y la lógica

¶        La educación

¶        La información

Identificar los ataques de ingeniería social es primordial para poder disfrutar de cualquier medio de comunicación de forma más segura y es por eso que se dice que “Nosotros somos nuestra peor vulnerabilidad, pero también somos nuestro mejor antivirus”.

Lectura: Scareware (21/Octubre/2013)

Scareware

Las nuevas tendencias de ataque a usuarios se han ido transformando con el paso del tiempo, debido al crecimiento exponencial que ha tenido el uso de internet, principalmente para realizar algunos trámites que implican el intercambio de información confidencial en la web, como lo son las transacciones bancarias. Es por ello que algunos atacantes que muchas veces forman parte de organizaciones criminales han desarrollado métodos que incluyen vulnerabilidades no solo de los sistemas, sino también del ser humano aplicando ingeniería social para que los usuarios se vean hasta cierto punto obligados a realizar alguna acción que el atacante quiere, en este caso realizar una descarga, instalación o compra de un programa que forma parte del scareware. Definiendo puntualmente lo que es un scareware tenemos que es un software de engaño, también se le conoce como “escáner astuto” o “fraudware” cuyo objetivo es que los usuarios victimas realicen una compra o instalación, haciendo uso de técnicas para asustarlos.

Debido a que muchos usuarios se encuentran informados en cierta parte de los peligros que corren mientras navegan en la web, realizan búsquedas de programas que garanticen su seguridad, es aquí donde algunos scareware entran en acción ofreciendo a los usuarios programas que solucionaran sus problemas de seguridad o alertándolos de una vulnerabilidad muy grande en sus sistemas y ofreciéndoles solución a esta, si instalan el software ofrecido. De lograrse el objetivo, el usuario que fue engañado habrá abierto una puerta de par en par para que el atacante tenga acceso total a cualquier movimiento que este realice en el ordenador, por mencionar alguna de la información que se buscan tenemos claves de acceso bancarias, números de tarjetas de crédito además de información confidencial que puede comprometer seriamente a la víctima.

Este tipo de software malicioso aunque pareciera muy joven y novedoso debido a la gran popularidad que ha adquirido en los últimos años, ha sido utilizado desde hace varios años, como gran ejemplo tenemos el primer scareware llamado Nightmare creado en 1991 y distribuido en los discos duros de las computadoras Amiga, equipos en los cuales permaneció mucho tiempo sin realizar ninguna acción, hasta que de pronto un día aleatoriamente comenzó a aparecer un cráneo en las pantallas de estos equipos, además de emitirse sonidos aterradores mediante las bocinas de los mismos. Nos podemos dar cuenta que aunque la creación de este tipo de malware fue un tanto ingenua, en los últimos años se ha tornado bastante peligrosa además de generar pérdidas millonarias.

Sabemos que todos estamos expuestos a ser víctimas de scareware, sin embargo existen algunos puntos importantes que pueden ser de vital importancia para evitar que un ataque de este tipo sea perpetrado en nuestros ordenadores, estos son: instalar un firewall y mantenerlo siempre activado, descargar actualizaciones siempre desde las páginas oficiales de nuestros proveedores de software, tener instalado un antispyware si nuestro antivirus no lo incluye, usar una cuenta estándar en lugar de la de administrador (esto nos permite tener un mayor control sobre las acciones que realizan ciertas aplicaciones en nuestro ordenador, obligándolas a solicitar permisos del administrador), verificar la existencia de cualquier tipo de software que vayamos a descargar (basta solo el realizar una pequeña consulta en Google). Todos estos puntos nos ayudaran a mantener la integridad, confidencialidad y disponibilidad de nuestra información. 

Participación: Crimeware (24/Octubre/2013)

Crimeware

En recientes años los desarrolladores de programas maliciosos han tomado una tendencia que tiene como principal objetivo el obtener un beneficio económico, esto significa que los hackers están ahora muy lejos del objetivo que hace muchos años tenían, ser famosos por los programas que creaban o simplemente programar malware por pasatiempo. En la actualidad los desarrolladores de programas maliciosos forman parte de grandes organizaciones criminales, las cuales les brindan además un financiamiento económico. Es este tipo de modo de operación, el que ha permitido que las maneras de ataque hacia los usuarios, sean cada vez más directas y agresivas, afectando directamente la economía del usuario víctima. El crimeware es un claro ejemplo de estas nuevas tendencias de ataque, este término fue acuñado por Petter Cassidy (Secretario General del Grupo Anti-phishing), para referirse a un programa de computadora que fue diseñado con el principal propósito de automatizar el robo de información y llevar a cabo actividades maliciosas e ilegales en línea de una manera expresa.

El spyware o adware por sí solo no se considera como crimeware, más bien en conjunto con otros programas principalmente troyanos conforman el crimeware, es decir tenemos la suma de troyanos con finalidades específicas tales como robo de contraseñas bancarias mediante capturas de pantalla, registro de teclas pulsadas por el usuario (keyloggers) o la apertura de puertas traseras para que el hacker pueda tomar total control del ordenador de una manera remota, con malware que en ocasiones redirige al usuario a páginas falsas o simplemente realiza búsquedas en la memoria cache del sistema para obtener información importante. La manera en la que actúa el crimeware es bastante preocupante debido a que podemos sufrir pérdidas económicas (en caso de que muestran cuentas bancarias sean perpetradas), sufrir el robo de información confidencial e incluso una suplantación de identidad, espionaje o sabotaje y además no darnos cuenta de que hemos sido atacados. Este último punto es bastante relevante, ya que las firmas que se dedican a brindar seguridad en nuestros ordenadores (antivirus, antispyware, antimalware, etc.), no pueden detectar este tipo de ataques debido a que en su mayoría son ataques diseñados para una persona o una empresa en específico, característica principal del crimeware.

Esta última característica nos hace poner un especial enfoque en la prevención y en la aplicación de políticas de seguridad, lo cual en conjunto nos ayudan en gran medida a evitar un ataque potencial que der perpetrado, podría comprometer al sistema o a la información que se maneja sin que nos demos cuenta. La aplicación de pequeños pasos de prevención como tener instalado un antivirus proactivo con grandes capacidades, un firewall bien configurado que permita filtrar correctamente conexiones de entrada y salida, un filtro antispam, un detector de intrusiones (IDS) además de la concientización sobre los diferentes peligros que existen en un medio informático, nos permitirán salvaguardar la integridad, disponibilidad y confidencialidad de nuestra información.