Universidad Del Este Manatí, P. R Universidad Del Este Manatí, P.R. LOS VIRUS INFORMATICOS EN REDES DE COMPUTADORAS Damarys Rivera Santiago Xavier Rivera Rivera

Introducción Los virus informáticos se han convertido en un gran problema en la red de computadoras. En esta presentación informaremos sobre lo que se denomina un virus informático, su origen, métodos de contagios y consecuencias. Así como los métodos de prevención que nos ayudarán a no convertirnos en víctimas de personas que se dedican al envío de estos virus a través de la red y que actualmente es considerado delitos informáticos.

Delitos Informáticos Son todas aquellas conductas que se consideran ilegales y que hacen uso indebido de cualquier medio informático, ya sea contra el sistema o a través de éste. En estas predominan: Acceso no autorizado: el uso de contraseñas (password) y el ingreso a un sistema informático sin la autorización del propietario está tipificado como un delito. Intercepción de E-mail: la violación de correspondencia, y la intercepción de telecomunicaciones, de forma que la lectura de un mensaje electrónico ajeno reviste la misma gravedad.

Delitos Informaticos{Continuacion} Estafas electrónicas: las compras electrónicas son un atractivo más para que aumente los casos de estafa, exitiría un engaño a la persona que compra al distribuidor, al banco y/o al equipo principal encargado de la organización.. Transferencia de fondos: no se produce engaños a una persona determinada sino a un sistema informático ya sea por mal uso de password, tarjetas electrónicas falsificadas o adulterando el contenido de la infomación externamente calificando dicha conducta como robo. Destrucción de datos: los daños causados mediante la introducción de virus, bombas lógicas y demás actos de sabotaje.

Características de personas que se dedican a cometer estos delitos HACKER Es una persona que está siempre en una continua búsqueda de información. Vive para aprender y todo es para él, es un reto. No existen barreras y lucha por la difusión libre de información, distribución de software sin costo y la globalización de la comunicación. Es curioso y paciente No se mete en el sistema para borrarlo todo o para vender lo que consiga. Es inconformista.

Continuación de caracteristicas de Hackers Es discreto, es decir que cuando entra en un sistema es para su propia satisfacción. Disfruta con la exploración de los detalles de los sistemas programables. Programa de forma rápida y bien. Es experto en un programa en particular, o realiza trabajos frecuentemente usando cierto programa. Disfruta del reto intelectual de superar o rodear las limitaciones de forma creativa. Es una persona maliciosa que intenta descubrir información sensible: contraseñas, acceso a redes, etc. Pueden ser traviesos, perversos o exploradores curiosos. Pero no escriben virus de computadoras, va contra su ética.

Diferentes Tipos de Hackers CRACKERS Es una persona que tiene fines maliciosos o de venganza, que hacen daño por diversión. PHREAKERS Engaña a las compañías telefónicas para que éstas no cobren las llamadas que hacen. Personas con amplios conocimientos en telefonía. EL CARDING Es el uso ilegítimo de las tarjetas de crédito, perteneciente a otras personas.

Continuación de Tipos de Hackers LOS GURÚS Son considerados los maestros y encargados de “formar” a los futuros HACKERS. LAMERS O SCRIPT-KIDDERS Son aprendices que presumen de lo que no son aprovechando los conocimientos del HACKER y lo ponen en práctica sin saber. COPYHACKERS Literalmente son falsificadores sin escrúpulos que comercializan todo lo copiado.

Continuación de Tipos de Hackers BUCANEROS Son comerciantes sucios que venden los productos creados “crackeados” por otros. Son personas sin ningún conocimiento en informática y electrónica. NEWBIE Se introducen en sistemas de fácil acceso y fracasan en muchos intentos. SAMURAI Son lo más parecido a una amenaza pura. Sabe lo que busca, dónde encontrarlo y cómo lograrlo.

Continuación de Tipos de Hackers PIRATAS INFORMATICOS Es el realmente peligroso desde el punto de vista del “Copyright”, ya que copia soportes audiovisuales y los vende ilegalmente. CREADORES DE VIRUS Son los que infectan los sistemas con virus creados.

Prevención de Delitos La mayor prevención consiste en no bajar información de la red si no es una página oficial o confiable. Los archivos que se envíen por ICQ o por E-mail se abren o copian, siempre y cuando sean de origen reconocidos. Educar a los usuarios de las ventajas y desventajas de utilizar de buena manera las heramientas de Internet. Nunca dar la contraseña a nadie. Instalar un buen antivirus.. Instalar programas que permitan identificar y evitar la intrusión de persona no autorizadas al sistema.

¿Qué es un virus informático? Son programas de computadoras. Su principal cualidad es la de poder autorreplicarse. Intentan ocultar su presencia hasta el momento de la explosión. Producen efectos dañinos en el “huésped”. Ocupa una cantidad mínima de espacio en disco ya que el tamaño es vital para poder pasar desapercibido. Se deja ejecutar sin conocimiento del usuario y se dedica a autorreplicarse para infectar archivos, tablas de partición o sectores de arranque de los discos duros y “disquetes” para poder expandirse lo más rápidamente posible. Es el momento culminante que marca el fin de la infección y cuando llega suele venir acompañado del formato del disco duro, borrado de archivos o mensajes de protesta.

Clasificación de los virus Pueden ser clasificados por su comportamiento, origen o tipo de archivo que atacan. La clasificación más aceptada es la que hace John MacAfee, la cual divide los virus de acuerdo al lugar donde atacan, al daño que hacen.

¿Por qué se hace un virus? La gran mayoría de los creadores de los virus los ven como un hobby. Otros usan los virus como un método de propaganda o difusión de sus quejas o ideas radicales, como por ejemplo el virus Telefónica, que emitía un mensaje de protesta contra las tarifas. En otras ocasiones es el orgullo o la competitividad entre los programadores de virus (más destructivos, difíciles de controlar.

Tipos de virus Virus de Macros/Código Fuente Se adjuntan a los programas fuertes (procesadores de palabras, hojas de cálculo, etc). Virus Mutantes Al infectar realizan modificaciones a su código. Gusanos Se reproducen a sí mismo. Se arrastran por todo el sistema sin la necesidad de un programa que los transporte.

Continuación de Tipos de Virus Caballos de Troya Se introducen bajo una apariencia totalmente diferente a la de su objetivo final. Bombas de tiempo Son los programas ocultos en la memoria del sistema. Autorreplicables Se autorreproducen e infectan los programas como por ejemplo: el virus del Viernes 13. Infectores del área de carga inicial Infectan los “diskettes” o el disco duro alojándose en el área de carga.

Continuación de Tipos de Virus Infectores del sistema Se introducen en los programas que se alojan como residentes en memoria. Infectores en programas ejecutables Son los más peligrosos porque se diseminan fácilmente hacia cualquier programa. Esquema de protección No son destructivos, se activan cuando se ha copiado o se intenta copiar un programa que está protegido contra copia.

Medios de entrada más habituales para los virus Unidades de disco extraíbles. Redes de ordenadores. Internet. Correo electrónico. Páginas Web.

Técnicas utilizadas por los Virus Ocultamiento (Stealth) Sobrepasamiento (Tunneling) Autoencriptación Polimorfismo Armouring

¿Dónde se esconden los virus para realizar sus infecciones? En la memoria principal. Documentos con macros. Sector de arranque (Boot y Master Boot). Ficheros adjuntos a los mensajes de correo electrónico. Páginas Web en Internet.

Tipos de daños que producen Sobre-escribe o borra archivos o programas. Corrompe o borra sector d carga inicial o “BooTeo”. Corrompe datos en archivo. Formatea ó borra todo / parte del disco Directa ó indirectamente corrompe relación de los archivos. Afecta sistema tiempo-operación. Corrompe programas ó archivos relacionados.

Prevención Siempre tener copias de respaldo de cada uno de los discos que contengan datos. Reducir el uso de programas de origen desconocido. No use copias ilegales de ningún producto. No descargar programas desde la Web. Actualizar el software antivirus con frecuencia. Revisar cualquier disco ajeno o nuevo antes de introducirlos al sistema operativo propio, utilizando para ello una herramienta antivirus actualizada. Instale “software” antivirus confiable.

¿Qué son los Programas Antivirus? Son un conjunto de herramientas que permiten analizar un sistema informático y detectar o presumir la presencia de algún tipo de actividad viral. Los actuales programas antivirus se componen de tres partes: un módulo o programa, otro módulo que desinfecta, y un último módulo que vacuna o protege de futuros ataques.

Antivirus Se clasifican en dos grandes categorías: Sistemas de Prevención Están constantemente pensando los posibles puntos de entrada de virus al sistema. Sistemas de Detección Analizan los archivos ejecutables antes de que se ejecuten, buscando indicios específicos de alguna infección viral.

Tipos de Antivirus F-Secure Es el mejor existente en el mercado. Es el capaz de escanear redes enteras, su base de datos viral está muy actualizada. Dr. Solomon’s No es tan rápido como el anterior. Norton Antivirus Este producto se ha ido degenerando con el paso del tiempo. Anyware Está un poco atrasado.

Continuación de Tipos de Virus McAfee Virus Sean Su fallo es la falta de actualización de las bases de datos. Thunderbyte Antivirus Su heurística es demasiado intransigente.

Desventajas de los Sistemas de Prevención Consume dos recursos importantes del sistema: memoria y tiempo de procesador. Entorpecen las tareas habituales del usuario con advertencias. Son obsoletos ante algunos tipos de virus.

Prevención contra los Virus Utiliza un buen antivirus y actualízalo frecuentemente. Comprueba que tu antivirus incluye soporte técnico, resolución urgente de nuevos virus y servicios de alerta. Asegúrate de que tu antivirus esté siempre activo. Verifica, antes de abrir, cada nuevo mensaje de correo electrónico recibido. Mantente informado.

Recomendaciones No se puede confiar plenamente en un antivirus. Cada uno tiene sus limitaciones y dificultades, por lo tanto, la mejor manera de evitar una infección es la prevención siguiendo los consejos anteriores, y en cualquier caso tener instalado dos o más antivirus.