Mostrando entradas con la etiqueta malware. Mostrar todas las entradas
Mostrando entradas con la etiqueta malware. Mostrar todas las entradas

martes, 24 de noviembre de 2015

Esquema Tema 3.

Tema 3: Software. Sistemas Operativos
  • Software: Soporte lógico de una computadora digital. Según su función tiene tres divisiones: Software de Sistema, Software de Programación y Software de Aplicación.
  • Programa: Conjunto de instrucciones que una vez ejecutadas realizan una o varias tareas en una computadora.
  • Tipos de Software según sus derechos de autoría/propiedad.
  • Tipos de Software:
  • Software libre: Respeta la libertad de los usuarios sobre su producto adquirido y una vez obtenido puede ser usado, copiado, estudiado, cambiado y redistribuido libremente.
    - Licencia: Autoricación formal con carácter contractual. Tipos: GNU-GPL, GNU-AGPL, BSD, MPL y COPYLEFT.- Motivaciones: Ética, actitud solidaria, o pragmática, ventajas técnicas y económicas.
Software libre
  • Software privativo/propietario: El usuario final tiene limitaciones para usarlo, modificarlo o redistribuirlo.
  • Sistemas Operativos: Actúan de interfaz entre los dispositivos de hardware y los programas de usuario o el usuario mismo para utilizar un computador.
Sistema operativo


Características de los Sistemas Operativos
Sistemas Operativos más usados en ordenadores
Distribución de Sistemas Operativos más usados en ordenadores

Sistemas Operativos más usados en otros dispositivos
Distribución de Sistemas Operativos en otros dispositivos
  • Software Malicioso, Malware: Software con objetivo de infiltrar o dañar una computadora sin consentimiento del propietario.
  • Virus: Reemplazan archivos ejecutables por otros infectados con el código de este. Se ejecuta un programa infectado, el código del virus queda alojado en la RAM, toma el control del Sistema Operativo infectando archivos y, finalmente, se añade el código del virus al programa infectado y se graba en el disco.
  • Gusano: Utilizan las partes automáticas de un Sistema Operativo y son, generalmente, invisibles al usuario No precisa alterar los archivos de programas, sino que reside en la memoria y se duplica a sí mismo. Causa problemas consumiendo ancho de banda.
  • Troyano: Se presenta al usuario como un programa aparentemente legítimo e inofensivo pero al ejecutarlo ocasiona daños. Pueden realizar diferentes tareas, por ejemplo, crean una puerta trasera que permite la administración remota.
  • Mostrar publicidad: Spyware, Adware y Hijackers:
     - Spyware: Recopila información sobre las actividades y la distribuye a agencias de publicidad a las que después se envía spam. Son instalados como troyanos, cookies o barras de herramientas en navegadores. Los autores intentan actuar de manera legal, se presentan abiertamente como empresas de publicidad e incluyen unos términos de uso, en los que se explica de manera imprecisa el comportamiento del spyware, que los usuarios aceptan sin leer o sin entender.
    - Adware: Muestra publicidad al usuario de forma intrusiva en forma de ventanas emergentes.
    - Hijackers: Son cambios en el navegador web. Algunos cambian la página de inicio del navegador por páginas web de publicidad o pornográficas, otros redireccionan los resultados de los buscadores hacia anuncios de pago o páginas de phishing bancario. Una de las técnicas más usadas por los hijacker es el pharming, suplanta al DNS, modificando el archivo hosts, para redirigir una o varias páginas web a otra página web, muchas veces una web falsa que imita a la verdadera.
    - Phishing: Delitos o estafas cibernéticas. Se comete mediante uso de un tipo de ingeniería social para adquirir información confidencial de forma fraudulenta. El estafador, phisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un correo electrónico, o algún sistema de mensajería instantánea.
  • Hoaxes (Bulos): Correo electrónico con contenido falso o engañoso y atrayente. Distribuido en cadena por sus receptores por su contenido impactante que parece de una fuente fiable o el mensaje pide ser reenviado. Su objetivo es captar direcciones de correo (para mandar correo masivo, virus, mensajes con suplantación de identidad o más bulo a gran escala), engañar para que revele su contraseña o acepte un archivo de malware o confundir o manipular a la opinión pública de la sociedad. 
  • Métodos de protección: Protección a través del número de cliente y la del generador de claves dinámicas, sistema operativo y navegador web actualizados, instalado un antivirus y un firewall y configurados que se actualicen automáticamente, utilizar una cuenta de usuario con privilegios limitados, precaución al ejecutar software procedente de Internet o de medios extraíbles como CDs o memorias USB, asegurarse proceden sitio de confianza, evitar descargar software de redes P2P, desactivar la interpretación de Visual Basic Script y permitir JavaScript, ActiveX y cookies sólo en páginas web de confianza, utilizar contraseñas de alta seguridad para evitar ataques de diccionario hacer copias de respaldo regularmente de los documentos importantes a medios extraíbles, reenviar correos en CCO y pedir que hagan lo mismo, etc.
  • Otros:
    - Robar información personal: Keyloggers y Stealer.
    - Realizar llamadas telefonicas: Dialer.
    - Ataques distribuidos: Botnets.
    - Otros tipos: Rogue software y Ransomware.

jueves, 19 de noviembre de 2015

Actividad 1. Sistemas operativos del tema 3.

  • ¿Qué significa kernel?:
     Es un software que constituye una parte fundamental del sistema operativo, y se define como  la parte que se ejecuta en modo privilegiado. Es el principal responsable de facilitar a los distintos programas acceso seguro al hardware de la computadora o, en forma básica, es el encargado de gestionar recursos a través de servicios de llamada al sistema.
  • Averigua qué requisitos mínimos de memoria RAM y capacidad de disco duro necesitan los siguientes sistemas operativos (S.O.): Windows 7, Windows 10, OS X v10.11 y Ubuntu 15.10 (GNU/Linux) y crea una tabla comparativa entre los 4:

Sistemas operativos
Requisitos mínimos de memoria RAM
Capacidad de disco duro
Windows 7
1 GB
16 GB
Windows 10
1 GB
16 GB
OS X v10.11
2 GB
2,5 GB
Ubuntu 15.10
 1,6 GB
20 GB

  • Averigua el significado de los términos IDE y SATA e indica qué tipo de disco duro tiene tu ordenador personal:
     IDE: Significa Integrated Drive Electronics. Es un sistema informático usado principalmente en discos duros y unidades de discos ópticos, por ejemplo, CD, DVD o BD.
     SATA: Serial ATA, S-ATA o SATA (Serial Advanded Technology Attachment) es una interfaz de transferencia de datos entre la placa base y algunos dispositivos de almacenamiento como la unidad de disco duro.
     El tipo de disco duro de mi ordenador personal (Lenovo IdeaPad Z500) es SATA.
  • ¿Qué es una partición de disco duro y para qué sirve?:
     Es el nombre genérico que recibe cada división presente en una sola unidad física de almacenamiento de datos. Toda partición tiene su propio sistema de archivos y, generalmente, casi cualquier sistema operativo interpreta, utiliza y manipula cada partición como un disco físico independiente.
     Sirve para tener el sistema operativo por un lado (windows, linux, etc.) e instalar programas a los que les tengas confianza, y la otra partición la utilizas para alojar archivos (videos, música, etc)
  • ¿Qué son las opciones de accesibilidad de los sistemas operativos?:
     Las opciones de accesibilidad facilitan el uso, la visualización y la audición del equipo y permiten su personalización.
  • ¿Qué significan las siglas WiFi?¿y WiMAX?:
     WiFi no significa nada, es un nombre estándar fácil de identificar y recordar.
     WiMAX significa Worldwide Interoperability for Microwave Access, es decir, interoperabilidad mundial para acceso por microondas.
  • ¿Es seguro el WhatsApp? Explica por qué:
     No es seguro utilizar WhatsApp. Al igual que surgen nuevas plataformas, apps y herramientas, también les siguen las apps espías, malwares, etc. Un ejemplo de estas herramientas maliciosas es WhatsApp Sniffer, aplicación que permite seguir todas las conversaciones de WhatsApp de cualquier dispositivo que utilice la misma red.
  • ¿Cómo se actualiza una distribución GNU\Linux?:
     Esta actualización la podemos hacer de forma gráfica o por comandos. Una de ellas es usando la terminal y la otra mediante una combinación de teclas ALT+F2.
  • Explica cómo se comparte en una red en Windows:
    1) Configurar una red.
    2) Ve hasta la carpeta que quieres compartir y haz clic sobre ella con el botón derecho. Después elige 'Propiedades'.
    3) Pincha arriba en la solapa Compartir. Haz clic en el botón que también se llama 'Compartir'.
    4) Pincha en el menú desplegable de arriba y haz clic en 'Todos', Luego pulsa el botón 'Agregar' que está a la derecha.
    5) Verás que se añade abajo el nombre Todos. Haz clic en él. Aparece un menú con dos opciones: Lectura o Lectura y escritura. Elige lo que prefieras y haz clic abajo en el botón 'Compartir'.
    6) Cierra la ventana pulsando en 'List'. Después haz clic en 'Cerrar' en la ventana de propiedades a la que vuelves.
  •  Explica que significan los siguientes términos:
    - Corta fuegos-firewall: Sistema, hardware y software, de seguridad, situado entre una red privada y la red Internet para proteger a aquella de las intromisiones o ataques que puedan venirle a través de esta.
    - Spyware: Es un malware que recopila información de un ordenador y después transmite esta información a una entidad externa sin el conocimiento o el consentimiento del propietario del ordenador.
    - Phishing: Término informático que denomina un modelo de abuso informático y que se comete mediante el uso de un tipo de ingeniería social caracterizado por intentar adquirir información confidencial de forma fraudulenta.
    - Malware del tipo: gusano (worm), troyanos: Malwares, es decir, programas o códigos informáticos maliciosos cuya función es dañar un sistema o causar un mal funcionamiento, que tiene como objetivo infiltrarse o dañar un ordenador, o una parte de este, sin el consentimiento del propietario.
     - Explica qué es un HOAX y busca un ejemplo en internet y escríbelo: Es un bulo o noticia falsa que intenta hacer creer a un grupo de personas que algo falso es real.
Ejemplo
  • Finalmente, MUY IMPORTANTE escribe 5 medidas de protección informática para protegerte de posibles virus, estafas,... y cómo identificar una web segura:
    5 medidas de protección
    - Instalar un antivirus.
    - Poseer un cortafuegos.
    - Actualizar frecuentemente las aplicaciones con los "parches de seguridad".
    - Software legal, asegurarse de que todo el software instalado proviene de una fuente conocida y segura.
    - Precaución con el correo electrónico.
    Cómo identificar una web segura
     Si en la parte inferior deracha de la pantalla, al lado del símbolo de Internet, ves una candado amarillo, significa que el sitio Web que estas visitando es un sitio seguro. Si no aparece, el sitio Web no tiene conexión segura con tu navegador.