MALWARE O SOFTWARE MALICIOSO

Es un tipo de software que tiene como objetivo infiltrarse o dañar una computadora sin el consentimiento de su propietario. Se entiende por malware cualquier programa, documento o mensaje que puede resultar perjudicial para un ordenador, tanto por pérdida de datos como por pérdida de productividad. Ejemplos de malware: virus, gusanos, troyanos, spyware, adware, pishing, spam.

MALWARE VÍAS DE ENTRADA

• Al visitar páginas maliciosas, que aprovechan agujeros de seguridad en el navegador y en los programas utilizados para ver las páginas; reproductores de video, visores de texto (pdf), etc. • Al abrir ficheros maliciosos, que llegan al sistema a través del correo electrónico, mensajería instantánea, redes P2P o descargados directamente de alguna página poco confiable. • Al conectar al ordenador memorias USB que previamente han sido utilizadas en un PC infectado.

TIPOS DE MALWARE:VIRUS Los virus son programas que se introducen en los ordenadores de formas muy diversas: a través del correo electrónico, Internet, memorias usb, etc. Funciona como un virus biológico: “los virus informáticos se introducen en los ordenadores e infectan ficheros insertando su “código”, cuando el programa se ejecuta, el código entra en funcionamiento y el virus sigue extendiéndose” Tienen dos características diferenciales: • Se reproducen infectando otros ficheros o programas •Al ejecutarse, realizan acciones molestas y/o dañinas para el usuario(.exe) Virus: daña la información, ralentiza, estropea el disco duro

TIPOS DE MALWARE: GUSANO El Gusano es un programa que tiene la propiedad de duplicarse a sí mismo. A diferencia de un virus, un gusano no infecta archivos, sino que reside en la memoria y se duplica a sí mismo. Características: • Hacen copias de sí mismos • Los gusanos casi siempre causan problemas en la red • Los recursos del sistema se consumen hasta el punto de que las tareas ordinarias del mismo son excesivamente lentas o simplemente no pueden ejecutarse. Gusanos: Ralentizan el ordenador, consumen ancho de banda, principalmente a través del correo electrónico. Algunos ejemplos de gusanos son I Love You, Navidad, Pretty Park, Happy99, ExploreZip.

TIPOS DE MALWARE:TROYANOS Troyano es un programa aparentemente legítimo e inofensivo pero al

ejecutarlo ocasiona daños. Se diferencian de los virus en que no se reproduce infectando otros ficheros. Tampoco se propaga haciendo copias de sí mismo como hacen los gusanos Su nombre deriva del “Caballo de Troya”: llega al ordenador como un programa aparentemente inofensivo, al ejecutarlo instala en nuestro ordenador un segundo programa, el troyano. Características: • En la mayoría de los casos crean una puerta trasera (backdoor) que permite la administración remota a un usuario no autorizado-programas espía o spyware. Troyanos: borrar los archivos del usuario, instalar más programas indeseables o maliciosos (droppers), intrusiones tales como capturar todos los textos introducidos mediante el teclado o registrar las contraseñas introducidas por el usuario.

TIPOS DE MALWARE: SPYWARES

Los Spywares o Programas Espía, son aplicaciones que se dedican a recopilar información del sistema en el que se encuentran instaladas para luego enviarla a través de Internet, generalmente a alguna empresa de publicidad. Características: • Recopilan datos sobre los hábitos de navegación, preferencias y gustos del usuario. • Vías instalación: troyano, visitas a páginas web que contienen determinados controles; aplicaciones con licencia de tipo freeware descargadas de Internet, etc. • El spyware puede ser instalado solicitando previamente o no el consentimiento del usuario. Spyware: Recopilar información privada

TIPOS DE MALWARE:ADWARE

Adware es un tipo de software que muestra publicidad, empleando cualquier tipo de medio. La publicidad está asociada a productos y/o servicios ofrecidos por los propios creadores o por terceros. Características: • Se muestra la publicidad por medio de ventanas emergentes, banners, cambios en la página de inicio o de búsqueda del navegador, etc.

Adware: Anuncios emergentes molestos, recopilar información privada.

FRAUDE ONLINE:PISHING El phishing consiste en el envío de correos electrónicos fraudulentos (normalmente de entidades bancarias), tratando de obtener datos confidenciales del usuario. Características • Suelen incluir un enlace en el correo electrónico que al ser pulsado lleva a páginas falsificadas. De esta manera, el usuario, creyendo estar en un sitio de confianza, introduce la información solicitada que va a parar a manos del estafador. • Usan nombres de compañías existentes, nombres de empleados reales y adoptan la imagen corporativa del sitio de web, con el fin de confundir aún más al receptor del mensaje. • Factor miedo. Intentan conseguir una respuesta inmediata por parte del usuario, normalmente piden introducir nuestros datos personales y código Pin en basa a mejorar las condiciones de seguridad. Phising: Obtención de datos privados, acceso a entidades bancarias.

TIPOS DE MALWARE:SPAM Se llama spam, correo basura o mensaje basura a los mensajes no solicitados, no deseados o de remitente desconocido.La acción de enviar dichos mensajes se denomina spamming Características: • Suelen ser correo anónimo o de remitente desconocido. • Habitualmente de tipo publicitario • Generalmente enviados en grandes cantidades (incluso masivas) que perjudican de alguna o varias maneras al receptor. • Se puede hacer spam por distintas vías, la más utilizada entre el público en general es la basada en el correo electrónico. Otras: motores de búsqueda, redes sociales, wikis, foros, blogs…

Spam: Mensajes masivos, remitentes desconocidos o de publicidad.

COMO EVITAR EL MALWARE

PROTECCIÓN Y PREVENCIÓN

PROTECCIÓN

Consejos para proteger tu ordenador • Mantente informado sobre las novedades y alertas de seguridad. • Mantén actualizado tu equipo • Haz copias de seguridad • Utiliza software legal • Utiliza contraseñas fuertes en todos los servicios, para dificultar la suplantación de tu usuario • Utiliza herramientas de seguridad Para más información entra en : http://www.osi.es/protegete/consejos/siempre http://www.osi.es/es/protegete/protege-tu-ordenador

PROTEGER EQUIPO: ACTUALIZACIONES

• Navegador internet http://www.osi.es/protegete/protege-tu-ordenador/actualizacion-de-software/actualizaciones-automaticas-del-navegador • Sistema operativo http://cert.inteco.es/Proteccion/Actualizaciones_SW/Sistemas_Operativos/ http://www.osi.es/es/recursos/videos/2011/05/30/tu-tu-ordenador-y-un-programa-mal-actualizado

antivirus Los antivirus son programas que se especializan en

detectar la existencia de virus. Debido a la constante aparición de nuevos virus es necesario para garantizar la seguridad que el antivirus esté actualizado. • http://www.informatica-hoy.com.ar/software-seguridad-virus-antivirus/Como-funciona-un-antivirus.php • http://www.osi.es/es/recursos/utiles-gratuitos

PREVENCIÓN

SENTIDO COMÚN • No descargar programas o abrir mensajes de páginas o remitentes desconocidas. • Verificar la confianza de las Páginas Web http://www.osi.es/protegete/protegete-en-internet/tramites-en-linea/verificar-la-legitimidad-de-un-sitio-web • No facilitar información personal • Cuida tu privacidad en las redes sociales • Analizar con antivirus los archivos descargados y las memorias usb.

PARA MÁS INFORMACIÓN:

www.osi.es www.inteco.es http://www.viruslist.com/sp http://www.seguridadenlared.org https://www.gdt.guardiacivil.es Seguridad Infantil:

http://www.protegeles.com/ ANTIVIRUS http://www.antivir.es/