Amenazas y fraudes en los sistemas de información

Vamos a comenzar por conocer las principales amenazas a nuestro ordenador, es decir, de que es necesario protegerlo:

Malware: Malicious Software. Un software elaborado con intenciones maliciosas como virus, gusanos, spyware…

Distintos tipos de malware:

VIRUS:

Programa que se instala sin permiso con intenciones dañinas. Puede autoreplicarse e infectar otros ordenadores. Son la amenaza más conocida e importante dado su volumen de riesgo.

GUSANO:

Programa malicioso que intenta desbordar la memoria del sistema reproduciéndose a sí mismo.

KEYLOGGER:

KEY: Tecla

LOGGER: Registrador

Se encarga de obtener y memorizar las pulsaciones que se realizan en un teclado. (Se utiliza comúnmente para obtener contraseñas del usuario).

ADWARE:

AD: ADvertisement

WARE: softWARE

Software de publicidad que se muestra después de instalarse. Algunos tienen licencia share/freeware e incluyen publicidad para subvencionarse, de tal forma que si un usuario quiere una versión sin publicidad debe pagar para ello. El problema resulta cuando los programas también actúan como los spyware ya vistos para recoger información del usuario.

HIJACKERS O SECUESTRADORES:

Programas que secuestran otros programas para usar los derechos o modificar otro comportamiento. Se suele atacar a un navegador modificando la pagina de inicio y redireccionando las paginas de búsqueda sin un consentimiento previo del usuario.

TROYANO:

Virus introducidos camuflados por otro programa, con la finalidad de destruir la información almacenada en discos o recabar información. Suelen estar escondidos en elementos aparentemente inofensivos (de ahí su nombre)

CRACKERS:

Se dedican a cambiar el funcionamiento de un programa comercial o realizar aplicaciones que obtengan números de serie válidos en ese tipo de programas para usarlos sin licencias, es decir, conseguir piratearlos.

HOAXES:

Cadenas de correo iniciadas por empresas para recopilar correos electrónicos de usuarios y hacer mailings (spam). Es una práctica legal en la actualidad, comienzan con mensajes del tipo “Cuidado, virus peligroso”. Algunos destinatarios reenvian de buena fe el mensaje y se forma una cadena. Otras veces simplemente son bulos creados por personas para obtener notoriedad pero que también pueden usarse para extraer información con fines maliciosos.