Participación: Gusanos (3/Octubre/2013)

Gusanos       

El lanzamiento de nuevos gusanos informáticos, que son programas malintencionados que realizan copias de sí mismos y las alojan en distintas ubicaciones del ordenador, aunque desapercibidamente, en comparación con años pasados, continúa infectando principalmente a usuarios de correo electrónico, mensajería instantánea y aplicaciones P2P (Peer to Peer), las cuales son “gestores de archivos” muy conocidas como Ares, Limewire, Kazaa, entre otras, en las cuales los usuarios suelen compartir archivos y sobre todo adquirir software y archivos en su mayoría piratas. Evitar el uso de este tipo de aplicaciones es vital si se desea evitar una infección ya que el 90% de los archivos que se comparten en este tipo de redes, están infectados con gusanos y otro tipo de malware, además de que consumen de un 60% a un 80% del acceso a internet (ISP).

Además de las aplicaciones tipo P2P, los gusanos, que tienen por objetivo reproducirse la mayor cantidad de veces que les sea posible en tantos ordenadores como se pueda, se expanden por medio de la mensajería instantánea.Un ejemplo reciente es la circulación de un nuevo gusano informático anunciado por ESET en Mayo del presente año, el cual en tan solo dos días se había distribuido por toda Latinoamérica afectando a casi 100,000 usuarios. Este gusano hallado como Win32\Kryptik.BBKB, se distribuía mediante Skype enviando los mensajes instantáneos “Hola, ¿son estos realmente sus fotos?” y “Esta es una foto muy amable de tu parte”, acompañadas de un enlace URL acortado por goo.gl, el permitía el acceso del gusano al ordenador al darle clic.

El uso de internet ha cambiado demasiado en los últimos años y también la manera en la que los programadores de este tipo de malware usan a los gusanos. En un principio los desarrolladores de gusanos los creaban por conseguir fama, en la actualidad los desarrolladores (a veces formando parte de organizaciones delictivas) más bien buscan un beneficio económico. La modalidad que se usa es distribuir los gusanos con la finalidad de tener grandes redes de bots, en las cuales los ordenadores infectados funcionan como zombies que se usan para propagar spam, ataques de denegación de servicio, entre otras acciones.

Las afecciones económicas provocadas por infecciones con gusanos las podemos observar mejor mediante números. El gusano Conficker descubierto a finales del 2008 por Microsoft (gusano que aprovechaba una vulnerabilidad de los sistemas operativos Windows 2000, Windows XP y Windows 2003 afectándolos críticamente y Windows Vista y Windows Server 2008 de una manera importante) provoco según un estudio del Instituto de Ciber Seguridad para Abril del 2009 pérdidas cercanas a los 9,100 millones de dólares. Sin lugar a duda, un alto nivel de prevención y concientización  al usuario sobre los riesgos que implican el confiar en ciertas aplicaciones y simples links, puede contribuir de una manera muy importante a la baja de infecciones lo cual garantiza la seguridad de nuestra información.

Lectura: Adware (7/Octubre/2013)

Adware         

Uno de los programas maliciosos más comunes que atacan a los usuarios son aquellos que se encargan de invadir de publicidad indeseada las pantallas de los ordenadores que se encuentra infectados, ciertos apartados de aplicaciones (comúnmente compartidos mediante programas P2P) y páginas web del navegador del que se haga uso. A este tipo de programas maliciosos se les denomina adware, término que surge de las palabras en inglés advertisement (anuncio) y software (programa).

Pero, ¿cómo saber si estamos infectados con un adware? La manera en que opera este tipo de software nos llevara fácilmente a contestar esta pregunta. Primeramente nuestro sistema operativo puede presentar como síntomas la apertura inesperada pantallas con anuncios, generalmente en forma de ventadas emergentes llamadas pop-up. Debido a uso de recursos esto provocará un bajo rendimiento del sistema operativo y de internet, ya que propiamente se utiliza y consume procesador, memoria y ancho de banda. Es muy común que un adware no solo nos muestre publicidad, normalmente suelen tener la funciones de seguimiento al usuario, asi como trabajar en conjunto con programas maliciosos tipo spyware con el principal objetivo de ofrecer al usuario publicidad relacionada con la información que se recopila de este. Las tendencias que tenemos en el desarrollo de este tipo de malware son programas más agresivos con los usuarios infectados a los cuales se les pide cierta cantidad por medio del envío de un SMS a cambio de eliminar la publicidad indeseada; de esta manera los desarrolladores de adware buscan un doble beneficio, por un lado el que obtienen cada vez que el usuario da clic en alguno de los anuncios que se muestran y por otro el beneficio que se obtiene por medio de la tecnología SMS.

La distribución de adware se realiza principalmente con el consentimiento del usuario, el cual al descargar diversos tipos de software que le es ofrecido gratuitamente, acepta los términos y condiciones del mismo, en el cual se advierte explícitamente de la presencia de este malware en la descarga. Algunas otras veces, se distribuye por medio del correo electrónico o mediante anuncios engañosos en la web que informan al usuario del requerimiento de actualización de alguna de las aplicaciones que tiene instaladas o la propia instalación de la aplicación para poder ver alguna web. Un ejemplo de este tipo de engaño es la reportada por SafeMac, que advierte de un adware que ataca a los usuarios del sistema operativo OSX a los cuales se les muestra un pop-up mientras navegan en internet, el cual les invita a realizar una actualización de Adobe Flash, que resulta en una infección con el adware llamado Genieo, si los usuarios aceptan dicha actualización.

Definitivamente podemos evitar una infección de este tipo mediante la prevención y concientización, es decir verificando las fuentes de llegada de información en correos electrónicos o mensajería instantánea y realizando descargas y actualizaciones únicamente desde los sitios oficiales de las aplicaciones que se deseen obtener o tener al da. Sin embargo en caso de estar infectados ¿qué acciones podemos realizar para eliminar el adware? Antes que nada es importante tener un antivirus en nuestro sistema, si no se tiene es primordial la instalación de este; una vez que contamos con un antivirus debemos de descargar la última actualización de este para posteriormente realizar un escaneo y limpieza de nuestro ordenador. Es posible que el escaneo se tenga que llevar a cabo desde un modo seguro, cuando este no arroja resultados ejecutándolo normalmente. Estos simples consejos son muy útiles para mantenernos libres de este molesto tipo de software malicioso.

Participación: Troyanos (10/Octubre/2013)

Troyanos

Dentro de la amplia gama de programas maliciosos que hemos estado estudiando existe un tipo que ha venido evolucionando de menos a más llegando a ser uno de los más comunes y letales para las víctimas, estamos hablando de los Troyanos, los cuales son un tipo de malware que debe su nombre a la parecida forma de operación de los griegos, los cuales entraron en la ciudad de Troya haciéndose pasar por una impresionante estatua en forma de caballo para después destruir la ciudad, asi mismo estos programas maliciosos ingresan en los ordenadores de las victimas normalmente haciendo pasar por aplicaciones legitimas o archivos inofensivos, para después realizar actividades indeseadas en los ordenadores, siendo la apertura de una puerta trasera en el ordenador la principal actividad que realizan los Troyanos.

En un principio cuando los creadores de malware buscaban únicamente ser reconocidos o realizaban malware como pasatiempos, el desarrollo de Troyanos no era tan relevante debido a que estos no son como los virus que se pueden reproducir por si mismos ni afectar a un gran número de ordenadores. Sin embargo en la actualidad los Troyanos se han convertido en uno de los tipos de malware a mas creados por los desarrolladores, debido al gran uso de la internet por parte de los usuarios, principalmente en mientras los usuarios realizan transacciones en la web, momento en el cual se realiza el robo comúnmente de identidad y de datos personales, los cuales permiten el acceso total a las cuentas de los usuarios que fueron víctimas. Un claro ejemplo de este tipo de troyanos es el llamado Obad.a el cual es un tipo de troyano principalmente para la recopilación de datos de usuarios del sistema operativo Android, tarea que realiza de la siguiente manera: una vez que se ha logrado la infección de un equipo se apodera de los permisos de administrador para así poder enviar SMS’s a todos los contactos disponibles en el móvil, los cuales contendrán un link; si el usuario da clic en el link que ha recibido, abrirá el acceso total al troyano. Esta nueva modalidad de ataque se ha popularizado en los desarrolladores de malware, debido a que permite una rápida remuneración, fácil, en el corto plazo y sin ningún seguimiento por parte de las autoridades. 

Es muy común entre los usuarios que no tienen ningún tipo de seguridad en sus equipos de computo, ya sea fijos o móviles, resultar infectados, es por eso que presento la siguiente guía, que mediante pasos muy sencillos, servirán como una gran guía para poder erradicar de nuestros ordenadores cualquier tipo de troyano y en el mejor de lo casos evitar la infección.

Primeramente no debemos de abrir correo indeseado, aunque este provenga de fuentes conocidas, nunca esta por demás una verificación del mismo. Realizar descargas seguras, desde los sitios oficiales nos garantiza que la aplicación no contendrá ningún tipo de software del tipo troyano embebido dentro de sí mismo. El uso de una pared cortafuegos (firewall), nos garantizara la seguridad en los puertos por los cuales nuestro ordenador se comunica con la red. Finalmente aunque no menos importante, es de vital importancia mantener nuestro antivirus actualizado, de manera que este siempre nos proteja de las amenazas que se vayan creando durante el día. Acatando estas medidas de seguridad podremos garantizar la integridad, confidencialidad y disponibilidad de nuestra información. 

Lectura: Spyware (14/Octubre/2013)

Spyware

Para darnos una idea muy directa de la función que realizan este tipo de programas maliciosos en nuestros ordenadores, solo basta con recordar algunas películas con una trama en la que un personaje observador, callado y un tanto misterioso investiga la mayor cantidad de datos posibles sobre algo o alguien, con la finalidad de entregárselos a alguien más. Probablemente en la ficción este tipo de personajes podrían resultar fantásticos, sin embargo, no es nada agradable el imaginar que las personas a las que se está espiando somos nosotros mismos. Si nuestro ordenador resultase infectado por este tipo de malware llamados espías, lo que sucedería cada vez que este se arranque, sería el envió indeseado de datos personales a alguien que no conocemos ni sabemos donde se encuentra.

Para concientizarnos más sobre el gran daño que pueden causarnos los spyware es necesario saber la gran cantidad de información a la que se tendrá acceso. Por ejemplo debemos saber que mientras este programa se ejecute en nuestro ordenador los datos como cuentas bancarias, contraseñas y todo tipo de información personal, está siendo extraída para ser otorgada a diversos tipos de empresas e incluso organizaciones delictivas. En el mejor de los casos la información que sea tomada de nuestros ordenadores será utilizada para crear una tormenta de publicidad supuestamente adecuada a nuestras necesidades. Lo realmente grave y lo cual forma parte de las tendencias de uso de este tipo de malware, es usar la información  para poder obtener algún beneficio monetario directo mediante transacciones bancarias e incluso la propia extorción.

Es importante mencionar que el éxito de las tareas que desempeña este malware en nuestro ordenador, depende directamente de la discreción y la espera por algún tiempo para poder recolectar los datos suficientes que permitan perpetrar un ataque mayor. Pese a esta discreción, existen varios síntomas mediante los cuales nos podríamos dar una idea sobre si nuestro sistema ha sido infectado. Es común que nuestro ordenador a partir de la infección por spyware pierda velocidad en el procesamiento, ya que la aplicación espía está siendo procesada dentro del CPU y la RAM en un segundo plano, además de la aparición de las características ventanas de publicidad (POP-UP) parecidas a las del adware.

Para evitar un ataque por este tipo de programas es necesarios saber cómo protegernos, primeramente tenemos que evitar la descarga de archivos, sobre todo desde los sitios o aplicaciones de software P2P o sitios desconocidos o de dudosa procedencia, tareas que pertenecen a la práctica de prevención sobre la cual hemos hecho bastante énfasis. Sin embargo una infección siempre está latente, por ello es  crucial tener una solución antispyware que nos proteja de estos programas espías y mantenerla al día, ya que en el desarrollo de malware a diario se tienen nuevas versiones. 

Participación: Ing. Social (17/Octubre/2013)

Ingeniería Social

La informática ha traído grandes cambios a nuestra vida debido a su crecimiento exponencial, la información que se genera a diario gracias a todo de tipo de medios de comunicación que tenga que ver con la rama de la informática tiene varios niveles de importancia partiendo desde una simple conversación entre dos personas en donde cada persona puede estar en diferentes continentes hasta las grandes transacciones de las multinacionales que basan su economía en la globalización. Esto ha provocado el constante desarrollo de diferentes técnicas y metodologías que tienen como objetivo el robo a terceros de información necesaria para realizar delitos, por ejemplo contraseñas, robo de identidad, robo de cuentas bancarias, entre otras.

Siendo éste tipo de delitos desarrollados y perpetrados principalmente por medio de programas maliciosos que están contenidos dentro de aplicaciones, en la web o simplemente en dispositivos extraíbles. Pese a esto y debido a la naturaleza del ser humano el cual es social se han desarrollado otro tipo de técnicas como lo es la ingeniería social, la cual se define como una acción o conducta social destinada a conseguir información de las personas cercanas a un sistema Es el arte de conseguir de un tercero aquellos datos de interés para el atacante por medio de habilidades sociales por medio de una directa comunicación entre seres humanos.

El éxito de esta técnica radica en la facilidad con la que algunos delos usuarios pueden ser engañados proveyendo de una manera más sencilla la información que él atacante busca y que muchos de los casos éste intento obtener previamente violando los sistema de seguridad informáticos que son cada vez más complejos, sin éxito.

Algunos factores que determinan éste éxito según Kevin Mitnick (experto en ingeniería social, conocido como “El condor”) en la ingeniería social son:

¶        Todos queremos ayudar.

¶        El primer movimiento es siempre de confianza hacia el otro

¶        No nos gusta decir No.

¶        A todos nos gusta que nos alaben.

Aunado a estos factores tenemos como complemento la habilidad del ingeniero social para en un primer contacto con la víctima obtener la confianza de éste, la cual le permitirá formalizar el engaño, además tenemos como punto crítico la ingenuidad del usuario.

En resumidas cuentas las mejores herramientas para protegerse de los ataques de ingeniería social son:

¶        El sentido común y la lógica

¶        La educación

¶        La información

Identificar los ataques de ingeniería social es primordial para poder disfrutar de cualquier medio de comunicación de forma más segura y es por eso que se dice que “Nosotros somos nuestra peor vulnerabilidad, pero también somos nuestro mejor antivirus”.

Lectura: Scareware (21/Octubre/2013)

Scareware

Las nuevas tendencias de ataque a usuarios se han ido transformando con el paso del tiempo, debido al crecimiento exponencial que ha tenido el uso de internet, principalmente para realizar algunos trámites que implican el intercambio de información confidencial en la web, como lo son las transacciones bancarias. Es por ello que algunos atacantes que muchas veces forman parte de organizaciones criminales han desarrollado métodos que incluyen vulnerabilidades no solo de los sistemas, sino también del ser humano aplicando ingeniería social para que los usuarios se vean hasta cierto punto obligados a realizar alguna acción que el atacante quiere, en este caso realizar una descarga, instalación o compra de un programa que forma parte del scareware. Definiendo puntualmente lo que es un scareware tenemos que es un software de engaño, también se le conoce como “escáner astuto” o “fraudware” cuyo objetivo es que los usuarios victimas realicen una compra o instalación, haciendo uso de técnicas para asustarlos.

Debido a que muchos usuarios se encuentran informados en cierta parte de los peligros que corren mientras navegan en la web, realizan búsquedas de programas que garanticen su seguridad, es aquí donde algunos scareware entran en acción ofreciendo a los usuarios programas que solucionaran sus problemas de seguridad o alertándolos de una vulnerabilidad muy grande en sus sistemas y ofreciéndoles solución a esta, si instalan el software ofrecido. De lograrse el objetivo, el usuario que fue engañado habrá abierto una puerta de par en par para que el atacante tenga acceso total a cualquier movimiento que este realice en el ordenador, por mencionar alguna de la información que se buscan tenemos claves de acceso bancarias, números de tarjetas de crédito además de información confidencial que puede comprometer seriamente a la víctima.

Este tipo de software malicioso aunque pareciera muy joven y novedoso debido a la gran popularidad que ha adquirido en los últimos años, ha sido utilizado desde hace varios años, como gran ejemplo tenemos el primer scareware llamado Nightmare creado en 1991 y distribuido en los discos duros de las computadoras Amiga, equipos en los cuales permaneció mucho tiempo sin realizar ninguna acción, hasta que de pronto un día aleatoriamente comenzó a aparecer un cráneo en las pantallas de estos equipos, además de emitirse sonidos aterradores mediante las bocinas de los mismos. Nos podemos dar cuenta que aunque la creación de este tipo de malware fue un tanto ingenua, en los últimos años se ha tornado bastante peligrosa además de generar pérdidas millonarias.

Sabemos que todos estamos expuestos a ser víctimas de scareware, sin embargo existen algunos puntos importantes que pueden ser de vital importancia para evitar que un ataque de este tipo sea perpetrado en nuestros ordenadores, estos son: instalar un firewall y mantenerlo siempre activado, descargar actualizaciones siempre desde las páginas oficiales de nuestros proveedores de software, tener instalado un antispyware si nuestro antivirus no lo incluye, usar una cuenta estándar en lugar de la de administrador (esto nos permite tener un mayor control sobre las acciones que realizan ciertas aplicaciones en nuestro ordenador, obligándolas a solicitar permisos del administrador), verificar la existencia de cualquier tipo de software que vayamos a descargar (basta solo el realizar una pequeña consulta en Google). Todos estos puntos nos ayudaran a mantener la integridad, confidencialidad y disponibilidad de nuestra información. 

Participación: Crimeware (24/Octubre/2013)

Crimeware

En recientes años los desarrolladores de programas maliciosos han tomado una tendencia que tiene como principal objetivo el obtener un beneficio económico, esto significa que los hackers están ahora muy lejos del objetivo que hace muchos años tenían, ser famosos por los programas que creaban o simplemente programar malware por pasatiempo. En la actualidad los desarrolladores de programas maliciosos forman parte de grandes organizaciones criminales, las cuales les brindan además un financiamiento económico. Es este tipo de modo de operación, el que ha permitido que las maneras de ataque hacia los usuarios, sean cada vez más directas y agresivas, afectando directamente la economía del usuario víctima. El crimeware es un claro ejemplo de estas nuevas tendencias de ataque, este término fue acuñado por Petter Cassidy (Secretario General del Grupo Anti-phishing), para referirse a un programa de computadora que fue diseñado con el principal propósito de automatizar el robo de información y llevar a cabo actividades maliciosas e ilegales en línea de una manera expresa.

El spyware o adware por sí solo no se considera como crimeware, más bien en conjunto con otros programas principalmente troyanos conforman el crimeware, es decir tenemos la suma de troyanos con finalidades específicas tales como robo de contraseñas bancarias mediante capturas de pantalla, registro de teclas pulsadas por el usuario (keyloggers) o la apertura de puertas traseras para que el hacker pueda tomar total control del ordenador de una manera remota, con malware que en ocasiones redirige al usuario a páginas falsas o simplemente realiza búsquedas en la memoria cache del sistema para obtener información importante. La manera en la que actúa el crimeware es bastante preocupante debido a que podemos sufrir pérdidas económicas (en caso de que muestran cuentas bancarias sean perpetradas), sufrir el robo de información confidencial e incluso una suplantación de identidad, espionaje o sabotaje y además no darnos cuenta de que hemos sido atacados. Este último punto es bastante relevante, ya que las firmas que se dedican a brindar seguridad en nuestros ordenadores (antivirus, antispyware, antimalware, etc.), no pueden detectar este tipo de ataques debido a que en su mayoría son ataques diseñados para una persona o una empresa en específico, característica principal del crimeware.

Esta última característica nos hace poner un especial enfoque en la prevención y en la aplicación de políticas de seguridad, lo cual en conjunto nos ayudan en gran medida a evitar un ataque potencial que der perpetrado, podría comprometer al sistema o a la información que se maneja sin que nos demos cuenta. La aplicación de pequeños pasos de prevención como tener instalado un antivirus proactivo con grandes capacidades, un firewall bien configurado que permita filtrar correctamente conexiones de entrada y salida, un filtro antispam, un detector de intrusiones (IDS) además de la concientización sobre los diferentes peligros que existen en un medio informático, nos permitirán salvaguardar la integridad, disponibilidad y confidencialidad de nuestra información.