Preguntas frecuentes

1.- ¿Qué es un virus informático?

Un virus informático es un malware que tiene por objeto alterar el normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario. Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el código de este. Los virus pueden destruir, de manera intencionada, los datos almacenados en un computadora, aunque también existen otros más inofensivos, que solo se caracterizan por ser molestos.Los virus informáticos tienen, básicamente, la función de propagarse a través de un software

2.- ¿Qué es un software malicioso o malware?

Malware también llamado badware, código maligno, software malicioso o software malintencionado, es un tipo de software que tiene como objetivo infiltrarse o dañar una computadora o Sistema de información sin el consentimiento de su propietario. El término malware es muy utilizado por profesionales de la informática para referirse a una variedad de software hostil, intrusivo o molesto.

3.- ¿Qué es el phishing?

Phishing es un término informático que denomina un tipo de delito encuadrado dentro del ámbito de las estafas cibernéticas, y que se comete mediante el uso de un tipo de ingeniería social caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria). El estafador, conocido como phisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica,

4.- ¿Cómo protegerse contra los ataques phishing?

Existen varias técnicas diferentes para combatir el phishing, incluyendo la legislación y la creación de tecnologías específicas que tienen como objetivo evitarlo.

-Respuestas organizativas

Una estrategia para combatir el phishing adoptada por algunas empresas es la de entrenar a los empleados de modo que puedan reconocer posibles ataques. 

-Respuestas técnicas

Hay varios programas informáticos anti-phishing disponibles. La mayoría de estos programas trabajan identificando contenidos phishing en sitios web y correos electrónicos

-Respuestas legislativas y judiciales

El 26 de enero de 2004, la FTC (Federal Trade Commission, la Comisión Federal de Comercio) de Estados Unidos llevó a juicio el primer caso contra un phisher sospechoso. El acusado, un adolescente de California, supuestamente creó y utilizó una página web con un diseño que aparentaba ser la página de America Online para poder robar números de tarjetas de crédito. Tanto Europa como Brasil siguieron la práctica de los Estados Unidos, rastreando y arrestando a presuntos phishers. A finales de marzo de 2005, un hombre estonio de 24 años fue arrestado utilizando una backdoor, a partir de que las víctimas visitaron su sitio web falso, en el que incluía un keylogger que le permitía monitorear lo que los usuarios tecleaban.

5.- ¿Cómo saber si un vínculo es seguro?

Muchas veces nos llega algún link o en alguna página vemos algo interesante y tiene un enlace asociado pero nos parece un poco sospechoso; entonces como nos damos cuenta si lo podemos acceder o no sin poner en riesgo nuestra computadora.

Si tenemos el antivirus AVG, el mismo tiene un “link checker” que nos ayuda, pero en caso de no tener este antivirus podemos usar otras herramientas

6.- ¿Son efectivos los antivirus?

Lo único que nos queda hacer es, tener mucho cuidado y realizar algunos o todas estas recomendaciones:

No descargues programas de cualquier sitio, verifica la firma del programa.

No abras adjuntos de tu correo que no has pedido

Mantener al día sus antivirus.

Utilizar un firewall, minimo el de Windows.

Actualizar tu software con los parches necesarios, no lo dejes para después.

Mantente informado de los nuevos virus.

Frasea tu maquina y cuando quieras instalar algo, antes verifica que el programa este limpio.

Si estas en Windows, crea un usuario con pocos privilegios y utilízalo para tus tareas cotidianas.

Finalmente, no creamos que los virus sean creados por las empresas de antivirus y asi mantener vigencia y ganancias

7.- ¿Que es un troyano?

En informática,se denomina troyano o caballo de Troya ) a un software malicioso que se presenta al usuario como un programa aparentemente legítimo e inofensivo pero al ejecutarlo ocasiona daños. Los troyanos pueden realizar diferentes tareas, pero, en la mayoría de los casos crean una puerta trasera que permite la administración remota a un usuario no autorizado

8.- ¿Existe una ciberguerra?

Guerra informática, guerra digital o ciberguerra, en inglés cyberwar, se refiere al desplazamiento de un conflicto, en principio de carácter bélico, que toma el ciberespacio y las tecnologías de la información como escenario principal, en lugar de los campos de batalla convencionales.

También se podría definir como el conjunto de acciones que se realizan para producir alteraciones en la información y los sistemas del enemigo, a la vez que se protege la información y los sistemas del atacante. Los ataques informáticos no son considerados como ataques armados.

9.- ¿Cuál es la diferencia entre un VIRUS y un GUSANO?

Un virus es un programa que se replica, es decir, que se propaga de un archivo a otro en el sistema del equipo, y de un ordenador a otro. Además, puede estar programado para borrar o dañar información.

Los gusanos se consideran como un subgrupo de los virus, pero con ciertas diferencias clave. Un gusano es un programa informático que se replica, pero no infecta otros archivos. En lugar de ello, se instala en un equipo y luego busca cómo propagarse a otros equipos.

En el caso de un virus, cuanto más tiempo pase inadvertido, a mayor número de archivos guardados en el equipo infectará. Sin embargo, los gusanos crean una sola instancia de su código. Además, a diferencia del virus, un gusano es autónomo. En otras palabras, un gusano es un archivo separado, mientras que un virus es una serie de códigos que se añaden a archivos existentes.

10.- ¿Qué es un TROYANO y de dónde proviene este nombre?

El término troyano proviene de la historia del caballo de Troya mencionado en la Odisea de Homero.

11.- ¿Qué es un ataque DoS?

es un ataque a un sistema de computadoras ored que causa que un servicio o recurso sea inaccesible a los usuarios legítimos. Normalmente provoca la pérdida de la conectividad de la red por el consumo del ancho de banda de la red de la víctima o sobrecarga de los recursos computacionales del sistema de la víctima.

12.- ¿Qué es una descarga "DRIVE-BY DOWNLOAD”?

En una descarga tipo "drive-by", el equipo del usuario se infecta con solo visitar un sitio web que contenga un código malicioso. Los ciberdelincuentes buscan en Internet servidores vulnerables que puedan capturar. En estos servidores, los ciberdelincuentes inyectan su código malicioso (a menudo en forma de script malicioso) en las páginas web. Si el sistema operativo del equipo o una de sus aplicaciones no cuenta con los debidos parches, un programa malicioso se descargará en el equipo de manera automática cuando visite la página web infectada.

13.- Qué es SPYWARE?

Como su nombre indica, programa espía, es un programa diseñado para recopilar información del usuario y enviarla a un tercero sin que el usuario lo consienta o se entere. Estos programas pueden controlar las teclas que el usuario acciona ("keyloggers"), recopilar información confidencial (contraseñas, números de tarjetas de crédito, PINs, etc.), direcciones de correo electrónico o rastrear los hábitos de navegación en Internet del usuario. Además, el spyware inevitablemente afecta el rendimiento del equipo infectado.

14.- ¿Qué es KEYLOGGER?

Son programas que registran las teclas que el usuario pulsa y los hackers los usan para hacerse de información confidencial (nombres de usuario, contraseñas, números de tarjetas de crédito, PINs, etc.). Los troyanos backdoor suelen incorporar un keylogger.

15.- ¿Qué es PHISHING?

El phishing es un tipo muy específico de ciberdelincuencia diseñado para engañar al usuario, haciéndole revelar información financiera confidencial. Los ciberdelincuentes crean un sitio web fraudulento que se parece casi completamente al sitio web de un banco legítimo, o al de cualquier otro sitio web en el que se realicen transacciones online, como por ejemplo e-Bay. Los delincuentes intentan engañar al usuario para que visite este sitio e introduzca sus datos confidenciales, como su nombre de usuario, su contraseña o su PIN. Por lo general, los ciberdelincuentes envían correos masivos con un hipervínculo al sitio fraudulento.

16.- ¿Qué es ROOTKIT?

Este término describe una colección de programas que un hacker usa para evitar su detección mientras intenta acceder de forma ilegítima a un equipo. Aunque el término se originó en el ambiente Unix, se suele aplicar a las técnicas que los autores de troyanos para Microsoft® Windows® usan para ocultar sus actividades ilegítimas. Se ha incrementado el uso de los rootkits para ocultar las actividades de los troyanos. Cuando se instalan en el sistema, los rootkits no sólo son invisibles ante los usuarios, sino que también están diseñados para evitar la detección de las soluciones de seguridad. El hecho de que mucha gente utilice la cuenta de adminsitrador, en vez de crear una cuenta separada con acceso restringido, facilita que los ciberdelincuentes instalen un rootkit.

17.- ¿Qué es ADWARE?

Adware es un término general que se aplica a los programas que lanzan avisos publicitarios (a menudo banners emergentes o pop-ups) o reenvían los resultados de búsquedas a sitios web promocionales. El adware suele estar incorporado en programas gratuitos (freeware) o compartidos (shareware). Al descargar un programa gratuito, el adware se instala en el sistema del equipo sin que el usuario lo autorice o se entere. A veces un troyano descargaen secreto un adware desde un sitio web y lo instala en el equipo del usuario.

18.- ¿Qué es BOTNET?

El término se usa para designar una red de ordenadores controlados por ciberdelincuentes mediante troyanos u otros programas maliciosos.

19.- ¿Qué es una vulnerabilidad?

La vulnerabilidad es un error o falla en un programa de computador o sistema de software que desencadena un resultado indeseado.

20.- ¿Cómo protegerse contra los programas maliciosos?

Algunas recomendaciones para protegerse del código malicioso:

Use software antivirus

Aplique los parches de seguridad al software que utiliza

Use software antitroyano.

Use un software firewall.

Actúe con cautela.

21.- ¿Qué es el correo no deseado o spam?

Se llama spam, correo basura o mensaje basura a los mensajes no solicitados, no deseados o de remitente no conocido (correo anónimo), habitualmente de tipo publicitario, generalmente enviados en grandes cantidades (incluso masivas) que perjudican de alguna o varias maneras al receptor. La acción de enviar dichos mensajes se denomina spamming. La palabra spam proviene de la segunda guerra mundial, cuando los familiares de los soldados en guerra les enviaban comida enlatada, entre estas comidas enlatadas, estaba una carne enlatada llamada spam, que en los Estados Unidos era y sigue siendo muy común

22.- ¿Cómo puedo protegerme frente al spam?

A pesar que no existe técnicas infalibles para protegerse del correo basura, los expertos en seguridad informática recomiendan una serie de acciones para reducir la cantidad de correo electrónico no deseado:

Usar una imagen para la dirección de correo electrónico.

En vez de poner el enlace a tu cuenta, usa una redirección (puede ser temporal o por un número de usos), y bórrala cuando recibas excesivos mensajes no deseados.

Modificar la dirección para evitar el rastreo automático.

En los grupos de noticias y listas de correo:

No poner el remitente verdadero en las publicaciones enviados.

Si el archivo de mensajes a la lista es visible desde web, cambiar las direcciones de remite por una imagen, ocultarlas, o escribirlas de forma que sea difícil reconocerla como tal para un programa.

Para evitar correo no deseado en una lista:

El foro puede estar moderado, para evitar mensajes inadecuados.

Rechazar correos de usuarios no suscritos a la lista.

Utilizar la clave del correo exclusivamente para éste. no utilizarla en ninguna otra página.

23.- ¿Cuáles son los síntomas de un equipo infectado?

El equipo se comporta de manera extraña, es decir, de una manera nunca vista antes.

Aparecen mensajes o imágenes inesperadas.

Se oyen sonidos inesperados de forma aleatoria.

Algunos programas se inician por sí solos.

El cortafuego personal indica que una aplicación trató de conectarse a Internet, y no se trata de un programa que se esté ejecutando.

Tus amigos han recibido de mensajes, pero no les has enviado nada.

El equipo se "cuelga" con frecuencia, o los programas se inician lentamente.

Recibes varios mensajes de error en el sistema.

El sistema operativo no se carga al iniciar el equipo.

Se han borrado o cambiado varios archivos o carpetas.

Te das cuenta de un acceso al disco duro (mostrado por una de las lucecitas parpadeantes) cuando aparentemente no hay programas ejecutándose.

El buscador de Internet se comporta de manera errática, por ejemplo, no puede cerrar una determinada ventana.

24.- ¿Y qué se puede hacer al respecto?

No te asustes si algo de lo anterior está ocurriendo. Puede que se trate de un problema de hardware o de software, y no necesariamente de un virus, un gusano o un troyano. He aquí lo que se debe de hacer:

Desconecta Internet.

Si el sistema operativo no se carga, inicia el ordenador en Modo Seguro (al encender el equipo, inmediatamente presione F8, luego elige "Modo Seguro" en el menú que aparece en pantalla), o reinicie desde un disco de rescate.

Asegúrate de que las firmas antivirus de su solución de seguridad están actualizadas. Si es posible, no descargues las firmas desde tu equipo, si sospecha de que esté infectado; hazlo desde otro equipo, por ejemplo, el de un amigo. Esto es importante: Si el equipo está infectado y te conectas a Internet, un programa malicioso puede enviar información importante a un hacker , o puede autoenviarse a sus contactos de correo cuyas direcciones están almacenadas en el equipo.

Si tienes problemas para eliminar algún programa malicioso, busca en el sitio web del fabricante de la solución de seguridad la información relacionada con las utilidades que sean necesarias para eliminar un determinado programa malicioso.

Si el equipo está conectado a una red local, desconéctalo de la red.

Analiza todo el equipo.

Si encuentras un programa malicioso, sigue los pasos que te indica el fabricante de la solución de seguridad. Una buena solución de seguridad ofrece la opción para desinfectar los objetos infectados, poner en cuarentena los objetos posiblemente infectados, y eliminar gusanos y troyanos. También crean un informe que registra los nombres de archivos infectados y de los programas maliciosos detectados en el equipo.

Si la solución de seguridad no detecta nada, probablemente el equipo no está infectado. Revisa el hardware y el software instalado en el equipo (elimina cualquier programa sin licencia y todos los archivos basura) y asegúrate de instalar los últimos parches para el sistema operativo y para las aplicaciones.

De ser necesario, contacta con el soporte técnico del fabricante de la solución de seguridad. También puedes enviar una muestra del archivo para que lo analicen sus expertos antivirus.