Consejos para no ser un náufrago en la red Antonio la Torre de la Fuente <atorre@fi.upm.es>

Consejos para no ser un náufrago en la red Contenido Introducción Los peligros de la red Malware (Malicious Software) Dialers Adware Spam Hoaxes Phishing Consejos prácticos 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Introducción Algunos datos escalofriantes: 100.000 virus existentes Miles de millones de dólares en pérdidas 52,4% del correo en 2004 fue spam Previsión del 92% para 2005 Más de 1,7 millones de usuarios estafados con técnicas de phishing 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Contenido Introducción Los peligros de la red Malware (Malicious Software) Dialers Adware Spam Hoaxes Phishing Consejos prácticos 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Tipos de Malware Difícil clasificación Tantas como textos sobre el tema Diferenciamos: Virus Bombas lógicas Gusanos Troyanos Spyware 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Virus Definición de Fred B. Cohen: Virus de sector de arranque, de archivos ejecutables, de macro, de script. Capacidades de “mutación” y encriptación Difíciles de detectar “Programa de ordenador que puede infectar otros programas modificándolos para incluir una copia de sí mismo.” 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Bombas lógicas Parecidos a los virus Permanecen ocultos hasta que se cumple una condición Día de la semana u hora, pulsación de una tecla concreta, etc. Diferencia: no se reproducen solos Diferentes formas de manifestarse Efectos destructivos, mostrar un mensaje, etc. 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Gusanos Programa que se replica sin alterar archivos: permanece en memoria Autorreplicación Manifestación por consumo excesivo de recursos 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Troyanos Se ocultan bajo programas de apariencia inocente Suelen crear “puertas traseras” de acceso al sistema Monitorización de las acciones de los usuarios 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Spyware Recopilan información acerca de los usuarios sin su conocimiento Datos destinados normalmente a empresas publicitarias O con fines legales (proyecto Magic Lantern del FBI) 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Spyware: ejemplos 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Contenido Introducción Los peligros de la red Malware (Malicious Software) Dialers Adware Spam Hoaxes Phishing Consejos prácticos 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Dialers Programas que marcan un número de tarificación adicional Descargas no autorizadas Sólo afectan a RTB y RDSI Legal si informa de … su instalación el coste de la llamada las reconexiones a la red 21/09/2018 Consejos para no ser un náufrago en la red

Dialers: varios ejemplos 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Contenido Introducción Los peligros de la red Malware (Malicious Software) Dialers Adware Spam Hoaxes Phishing Consejos prácticos 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Adware Programas que muestran publicidad durante su funcionamiento Compensación al programador por el uso gratuito del programa Versiones libres de publicidad después de pagar el programa 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Contenido Introducción Los peligros de la red Malware (Malicious Software) Dialers Adware Spam Hoaxes Phishing Consejos prácticos 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Spam Envío de mensajes de correo electrónico no deseados de manera masiva Técnicas de obtención de direcciones: Páginas web Grupos de noticias Listas de correos “Forwards” y cartas en cadena Generación aleatoria 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Spam Precauciones: Uso de redirecciones y “aliases” Escritura de la dirección “camuflada” Uso de imágenes en lugar de texto Curiosidad: origen del término Lata de comida Parodia de los Monty Python atorre AT fi DOT upm DOT es 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Contenido Introducción Los peligros de la red Malware (Malicious Software) Dialers Adware Spam Hoaxes Phishing Consejos prácticos 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Hoaxes Mensaje en cadena de contenido falso Algunos ejemplos: Virus desastrosos Solidaridad con niños enfermos Pueden servir para: Obtener direcciones Saturar la red Alimentar el ego del creador 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Hoax: un ejemplo 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Contenido Introducción Los peligros de la red Malware (Malicious Software) Dialers Adware Spam Hoaxes Phishing Consejos prácticos 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Phishing Adquisición de información confidencial mediante el engaño Suplantación de páginas web Envío de correos falsos Datos solicitados habitualmente: Número y/o Pin de tarjetas de crédito Passwords de cuentas de correo Login y password de sistemas informáticos 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Phishing: un ejemplo 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Contenido Introducción Los peligros de la red Malware (Malicious Software) Dialers Adware Spam Hoaxes Phishing Consejos prácticos 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Consejos prácticos Mantener actualizados firewall y antivirus Utilizar herramientas anti-spyware “Ad-aware” o “Spybot Search & Destroy” Desconfiar de remitentes desconocidos Sobre todo si el correo está en inglés … o en cualquier otro idioma … 21/09/2018 Consejos para no ser un náufrago en la red

Consejos para no ser un náufrago en la red Consejos prácticos No abrir NUNCA ningún archivo ejecutable en cuyo remitente no confiemos Extensiones: .exe, .com, .bat, .pif, etc. Mucho cuidado con las dobles extensiones: “Documento de texto.txt .pif” Pero sobre todo, usar el sentido común 21/09/2018 Consejos para no ser un náufrago en la red

Gracias por su atención ¿Alguna pregunta? 21/09/2018 Consejos para no ser un náufrago en la red