# data[].attributes.body
Es un tipo de virus en el que se han introducido, camufladas en otro programa, instrucciones encaminadas a destruir la info. almacenada en los discos o bien a recabar información.

# data[].attributes.body
No todos los programas espías son malintencionados. Se pueden considerar programas spyware con código malicioso los troyanos, adware y los hijackers.

# data[].attributes.body
Son programas que secuestran a otros programas para usar sus derechos o para modificar su comportamiento.

# data[].attributes.attachment_link.readable_text
El ataque Man in The Middle o MITM consiste en introducirse en la comunicación entre dos equipos para que todo el tráfico pase por nosotros y así poder desviar o controlar las comunicaciones.

Antes de empezar tendremos que hacer unos ajustes para que nuestra máquina virtual actúe como un router y así conseguir que la información pase entre nosotros.

Primero deberemos con el comando nano cambiar el valor 0 por 1. Para usar el comando nano solo tendremos que poner nano y la ruta del archivo que queramos editar, por ejemplo, nano /home/Escritorio/editame.txt.

Ahora navegaremos hasta el archivo /etc/sysctl.conf con nano y quitaremos el símbolo # donde pone net.ipv4.ip_forward=1. Esto hace que pase de ser un comentario a un comando.

Luego pondremos sysctl -p para guardar los cambios, debería quedar algo como esto.

Para terminar de configurar nuestra máquina deberemos añadir unas reglas a iptables. Iptables es un firewall que se puede configurar de forma sencilla por consola.

En este caso hay que cambiar la ip de la imagen por la nuestra y quitar los números que hay detrás del último punto cambiándolo por 0/24. Tal y como aparece en la foto.

Ejemplo: iptables -t -nat -A POSTROUTING (ip.0/24) -o (tarjeta de red que se esté utilizando) -j MASQUERADE.

Ahora iremos a Ettercap, en el apartado Sniffing le daremos a Unified Sniffing y luego a Scan Hosts.

A continuación seleccionaremos las 2 víctimas a las que queremos realizar el ataque y las pondremos en Target 1 y Target 2, el orden de como lo pongamos da igual.

En el apartado de MITM elegimos el ARP Poisoning y marcamos la pestaña de Sniff Remote Connections.

Ahora vamos a cualquier sitio que tenga un login. Es importante que sea http, ya que un https no funcionaría con este método.

Ahora si miramos la pantalla de Ettercap veremos como sale el usuario y la contraseña de los 2 logins intentados.

Esperamos que hayáis entendido al menos de forma básica lo que es un MITM y así estar siempre más protegidos.

Estos ataques se dan la mayoría de las veces en hoteles, aeropuertos, estaciones de tren... Es decir, donde haya una red WiFi pública, por eso hay que tener mucho cuidado con ellas siempre.

# data[].attributes.attachment_link.title
¿Cómo Funciona un Ataque Man in the Middle? | Rincón de La Tecnología

# data[].attributes.attachment_link.description
El ataque Man in The Middle o MITM consiste en introducirse en la comunicación entre dos equipos para que todo el tráfico pase por nosotros y así poder desviar o controlar las comunicaciones. Antes de empezar tendremos que hacer unos ajustes para que nuestra máquina virtual actúe como un router y así conseguir que la información pase entre nosotros.

# data[].attributes.body
Es un tipo de software que se encarga de obtener y memorizar las pulsaciones que se realizan en un teclado.
https://bit.ly/2gxvlLk

# data[].attributes.headline
30. Ataque man in the middle (María y Miryam)

# data[].attributes.subject
30. Ataque man in the middle (María y Miryam)

# data[].attributes.body
Es un ataque en el que se adquiere la capacidad de leer, insertar y modificar a voluntad.

# data[].attributes.attachment_link.title
Se triplican los ataques de virus informáticos a dispositivos inteligentes

# data[].attributes.attachment_link.description
La firma de seguridad informática Kaspersky Lab confirmó que los equipos con chip conectados la red fueron víctimas de alrededor de 120.000 modificaciones de virus durante el primer trimestre del año.

# data[].attributes.body
Es toda aquella acción antijurídica y culpable a través de vías informáticas o que tiene como objetivo destruir y dañar por medios electrónicos y redes de Internet.

# data[].attributes.attachment_link.readable_text
"El único sistema verdaderamente protegido es aquél que está apagado, encerrado en un bloque de hormigón y sellado en una habitación forrada de plomo con guardias armados - y aún así tengo mis dudas ". Corría el año 1989 cuando el profesor y reputado experto en seguridad informática Gene Spafford realizó esta llamativa reflexión.

Se trata de una exageración, con la que probablemente pretendía lanzar un toque de atención a la sociedad en general sobre la escalada imparable de los delitos informáticos. ¿Pero somos realmente conscientes de los peligros a los que estamos expuestos en la era del todo conectado e informatizado?

No, o como poco no lo suficiente. Prueba de ello es, por ejemplo, que en el 2007 las contraseñas más usadas de la red fueran también las más inseguras y que dos años después la tendencia continuara inmutable. En palabras de José Carlos Norte, director de tecnología de eyeOS con amplia experiencia en el mundo de la seguridad consultado por Diario Turing: "El ciudadano de a pie vive en su burbuja, leyendo el mainstream y pensando que está seguro, pero la realidad es muy distinta, y cada día, miles de personas pierden dinero o intimidad a causa de ataques a sistemas informáticos de distinta naturaleza."

Ante este panorama la concienciación sobre la importancia de la seguridad informática se vuelve una cuestión nada baladí, y qué mejor forma de concienciar que repasando algunos de los robos informáticos más importantes de la historia.

Ataques a la cartera... de los que duelen

Confeccionar un top de robos informáticos cuyo objetivo es lo económico o información financiera sensible no resulta fácil. Son los que más se dan, sobre todo en los últimos años durante los que el comercio electrónico, la banca electrónica y los sistemas de pago telemáticos se han consolidado. Aún así tras bucear exhaustivamente entre muchos casos de este tipo reportados en los últimos años, varios son los que llaman especialmente la atención.

Uno de los que no podía faltar en la lista, por ser de los primeros importantes, es el golpe al First National Bank de 1988 capitaneado por Armand Devon Moore que el Fiscal de los Estados Unidos del Distrito Sur de Illinois de la época calificó como "el esquema de malversación de fondos más grande en la historia de Chicago, y sin duda el más grande si tenemos en cuenta la cantidad de dinero que se movió".

El modus operandi fue el siguiente: Moore convenció a Otis Wilson y Gabriel Taylor, empleados del First National Bank a los que llegó a través de su primo Herschel Bailey, para que le ayudaran a robar la entidad, pero no con pasamontañas y pistolas sino mediante transferencias electrónicas. Dicho y hecho; aprovechándose de su acceso a los equipos informáticos y telefónicos del First National Bank y de los conocimientos que poseían sobre el funcionamiento del sistema interno de transferencias electrónicas, seleccionaron tres grandes clientes corporativos del banco -Merrill Lynch & Co, United Airlines y Brown-Forman Corp- y traspasaron casi 70 millones de dólares en unos 60 minutos de sus cuentas a otras dos abiertas por la banda en Viena.

Para lograrlo simularon tres llamadas de responsables de las empresas solicitando las transferencias. A su vez Taylor fingió haber realizado las llamadas a Merrill Lynch, United Airlines y Brown-Forman necesarias para verificar las operaciones -en realidad llamaba a uno de los compinches-. De ahí las órdenes pasaron a un tercer empleado, que nada tenía que ver con el robo, y las hizo efectivas. Aunque todo parecía perfecto, pocas horas después de consumar el atraco les pillaron. Las víctimas no tardaron en detectar la falta de los fondos, contactaron con el First National y se descubrió el pastel.

El tipo de esquema delictivo descrito, en el que la piedra angular son empleados o exempleados con acceso a la información interna y a los equipos informáticos de la empresa que toque, se sigue repitiendo constantemente pero no es de los más sofisticados.

Los hay mucho más complejos, como el que aplicó Vladimir Levin en 1994 en su mítico robo al poderoso Citibank. Sin salir de San Petersburgo ni contactos dentro, logró colarse en la red de la entidad, acceder a las cuentas de cientos de clientes y realizar un buen puñado de transferencias a otras creadas por él en bancos de Alemania, Israel, Estados Unidos, Holanda, Argentina, etc. En pocas semanas consiguió robar 3,7 millones de dólares y marcó un antes y un después; se trató del primer robo serio de dinero a nivel internacional perpetrado contra un gran banco mediante la irrupción en sus redes de manera completamente remota.

Muy inteligente, sin embargo no lo fue tanto al alargar en el tiempo el robo (casi un año) y depender de una amplia red de colaboradores que retiraba en cajeros y sucursales el dinero saqueado. La INTERPOL siguió el rastro dejado por las transferencias, poco a poco capturaron a los colaboradores y en 1995 detuvieron a Levin en el aeropuerto de Heathrow (Inglaterra). Más tarde le extraditaron a los Estados Unidos donde se declaró culpable de los cargos imputados y le condenaron a tres años de prisión.

Pero no solamente se han dado, y continúan dándose, grandes robos informáticos a cuentas bancarias. Existen muchos otros perpetrados contra toda clase de objetivos. ¿Un ejemplo destacable? El " fraude de clics" desmantelado recientemente por Microsoft y Symantec en el que un grupo de delincuentes lograron montar una enorme botnet que llegó a reportarles un millón de dólares al año. La estrategia consistió en tomar el control de miles de ordenadores infectándolos con algún malware a través del que posteriormente instalaban en las máquinas el troyano Bamital que se ocupaba de ejecutar el fraude. Según Symantec, Bamital " redireccionó usuarios finales a anuncios y contenido que no tenían intención de visitar. Asimismo, generó tráfico no humano en anuncios y sitios web con la intención de recibir pagos de las redes de publicidad".

Mención aparte merecen los robos de tarjetas de crédito. Ya en 1999 Maxim Kovalchuk, que en 2004 terminó en el banquillo de los acusados por piratería de software, se atribuyó el robo de 300.000 números de tarjetas de clientes de cduniverse.com. Poco tiempo después ocurrió lo que las autoridades de medio mundo temían: una operación de saqueo de tarjetas de crédito de alcance internacional perfectamente coordinada. El caso se hizo público en 2001 cuando el FBI comunicó que un grupo de delincuentes de Rusia y Ucrania, aprovechando vulnerabilidades conocidas en Windows NT, habían comprometido la seguridad de unas 40 compañías estadounidenses sustrayendo de sus bases de datos en línea más de un millón de números de tarjetas. De ahí en adelante se produjeron un gran número de delitos similares. El más notorio lo protagonizó Albert González de finales de 2006 a principios de 2008; durante ese periodo, junto a dos compinches rusos, sustrajo de varias empresas norteamericanas entre 130 y 170 millones de números de tarjetas de clientes utilizando técnicas de inyección SQL. "La broma" le costó una pena de 20 años de prisión que sigue cumpliendo en la actualidad.

Lo verdaderamente preocupante es que este tipo de robos no solamente han sobrevivido hasta nuestros días sino que ahora son mucho más masivos y sofisticados que los de antaño. Lo podemos ver en el reciente robo a la cadena de supermercados Schnucks de 2,4 millones de datos de tarjetas en el que, a diferencia de los anteriores, se sustrajeron directamente de 69 establecimientos tras hackearles in situ los sistemas que procesan los pagos. En opinión de José Carlos Norte, "es algo increíble y de una magnitud que supera a casi todo lo sucedido hasta ahora".

Información, el otro gran objetivo de los robos informáticos

Vistos los robos informáticos más importantes de la historia relacionados con lo económico, le toca el turno a los hurtos en los que la información es el objetivo. De estos también hay muchos documentados al ser igual de habituales que los financieros y las motivaciones detrás de ellos suelen ser: pura ansia de conocimiento, espionaje, hacer negocio, o una mezcla de varias de ellas.

En esa última categoría cuadra perfectamente el robo de información sensible destapado en 1988 que sufrieron varias agencias gubernamentales, militares y empresas de Estados Unidos, Japón y otros países. Según el número 25 del e-zine Phrack donde se recopila bastante información del golpe, un grupo de cinco hackers alemanes -Markus Hess, Karl Koch, Hans Huebne, Dirk Brezinski y Peter Carl- sustrajo material diverso del Pentágono, NASA, Laboratorio Nacional de Los Álamos, CERN, ESA, Thomson, diversas empresas de armamento de Europa Occidental y compañías alemanas involucradas en investigaciones nucleares. Los más grave del tema no fueron las incursiones en sí mismas, que también, sino que entregaban la información a la KGB a cambio de dinero y sustancias estupefacientes -uno de los miembros del grupo era adicto a la cocaína-.

De 1988 saltamos hasta 2005, año en el que un joven Cameron Lacroix accedió a la cuenta de Paris Hilton en los servidores de T-Mobile asociados a sus terminales Sidekick en los que se guardaban desde la agenda de contactos, hasta los vídeos pasando por las fotos de los usuarios, incluidas las de la celebrity. Una vez que tuvo acceso, Lacroix sustrajo varias imágenes subidas de tono de Hilton, su directorio telefónico y publicó todo en Internet. ¿Por qué añadir este caso a la lista? Ciertamente la información robada y luego filtrada al público no es especialmente relevante que digamos, pero el hackeo en sí lo es porque puso en el punto de mira a los famosos y sentó las bases para los muchos parecidos que vendrían después.

Volviendo a los más importantes, Chema Alonso, profesional de seguridad informática y hacking referente a nivel mundial, tuvo a bien participar en este artículo proponiendo lo que en 2010 se bautizó con el nombre de "Operación Aurora".

Se trató de un ataque proveniente de China altamente sofisticado dirigido contra al menos dos docenas de compañías importantes, entre ellas Google quienes decidieron darlo a conocer. Conforme a lo explicado por la firma de seguridad McAfee, identificaron " una vulnerabilidad de tipo "zero-day" en Microsoft Internet Explorer, que sirvió como punto de entrada para que Operación Aurora afectara a Google y al menos a otras 20 empresas". Que sepamos la operación se saldó con robos de propiedad intelectual, obtención de acceso a cuentas de correo y un conflicto serio entre los del buscador, el gobierno de EE.UU y el de China. A juicio de Alonso la operación le llamó mucho la atención porque "fue un robo de inteligencia a una de las mayores empresas de tecnología del mundo. Una operación que duró meses y que hizo que los APT (Advanced Persistent Threats) se tomaran mucho más en serio."

A parte de la Operación Aurora, en 2010 se hicieron públicas varias incursiones más dignas de consideración que terminaron con el robo de información protegida. De lo más sonado fue la sustracción cometida por Aaron Swartz de unos cuatro millones de documentos y aplicaciones bajo copyright del repositorio digital de publicaciones académicas JSTOR a través de las redes del MIT.

También fue conocido el hurto de certificados digitales a la empresa Realtek, de no mucho volumen pero "bastante serio" en opinión de José Carlos Norte porque "utilizando este certificado robado misteriosamente a Realtek se consiguió llevar a cabo el ataque de Stuxnet contra las centrales de centrifugación de uranio de Natanz".

La guinda del pastel llegó con la publicación de 250.000 cables del Departamento de Estado norteamericano por la organización Wikileaks, como nos recuerda el especialista en seguridad informática Alberto Ramírez Ayón.

Estos cables fueron obtenidos por el analista de inteligencia del ejército de los Estados Unidos Bradley E. Manning mediante los ordenadores que utilizaba cuando se encontraba de servicio en una base militar de Bagdad -los mismo estaban conectados a la red SIPRNet que el Pentágono emplea para los cables clasificados-.

David Barroso, responsable de Inteligencia en Seguridad en Telefonica Digital, lo considera "el robo informático que más repercusión ha tenido puesto que aunque no ha sido un robo monetario, ha hecho tambalearse a Estados Unidos y otras naciones, además de ser la mecha de todo el movimiento de Anonymous y todas las demás evoluciones".

Tanto en 2011 como en 2012 se produjeron robos informáticos de información que por su relevancia no podían faltar en este repaso. Uno de ellos, apuntado por Sebastián Bortnik, gerente de Educación y Servicios de ESET para Latinoamérica, es el que sufrió la plataforma PlayStation Network de donde cibercriminales sustrajeron datos personales de 77 millones de usuarios.

Otro, el bautizado con el nombre " Operation Anti-Security", denominación bajo la que los grupos Anonymous y LulzSec lanzaron ataques contra gobiernos, empresas e instituciones a lo largo de meses y sustrajeron todo tipo de información que posteriormente publicaron en la red. Finalmente el colofón lo puso el conjunto Swagg Security que primero incautó de los servidores del fabricante tecnológico chino Foxconn los nombres de usuario y contraseñas de muchos empleados y clientes y un tiempo después 1GB de datos pertenecientes a objetivos de alto nivel (MasterCard, Farmers Ins., instituciones gubernamentales etc) repartidos por diferentes partes del globo.

Robos de software, los menos populares pero muy importantes

Menos mediáticos y numerosos han sido los robos informáticos de software, lo que no significa que se produzcan y sean importantes. Es más, un robo de software puede acarrear consecuencias mucho más serias, como veremos, que por ejemplo la sustracción de cientos de contraseñas.

El perpetrado por el histórico hacker Genocide a principios de los ochenta es uno de los máximos exponentes de este tipo de hurto. Por esa época él y otros montaron el grupo de hackers Genocide2600 cuyos miembros se dedicaban a aprender técnicas variadas de hacking que luego ponían en práctica con la intención de saciar sus ansias de conocimiento. En esa época su peso dentro de la "scene" era poco, pero todo cambió cuando lograron incursionar en un servidor corporativo del que Genocide incautó varias herramientas de software diseñadas para romper y testear la seguridad de equipos informáticos.

No tardó en ponerlas a disposición de todos en el sitio web del grupo, lo que supuso el lanzamiento a la fama de Genocide2600 y aún más importante, un empujón para el ecosistema hacker mundial: ahora tenían en su poder programas hasta ese momento desconocidos que usaban los administradores de sistemas para asegurar equipos y detectar intrusiones.

"De repente, teníamos herramientas que nadie más tenía, archivos de comandos que nadie había visto nunca y conocimientos que nadie más poseía sobre técnicas de intrusión y nuevas metodologías", recordaba el propio Genocide en el libro "The Hacker Diaries: Confessions of Teenage Hackers" del periodista Dan Verton ( PDF del primer capítulo).

La misma motivación de Genocide, búsqueda de conocimiento, estuvo detrás de la incursión realizada por Jonathan James en el año 2000 a la NASA. Concretamente se coló en los servidores del Space Flight Center situado en Huntsville (Alabama, EE.UU) a la tierna edad de 16 años. Una vez dentro robó un programa, valorado en 1,7 millones de dólares, encargado de controlar la temperatura y la humedad de la Estación Espacial Internacional. James explicaría después que descargó el programa para completar sus estudios de programación en C, sin embargo no le sirvió de mucho porque según dijo "el código en sí era horrible... Sin duda no vale los 1,7 millones que decían".

El golpe, unido a otros que dió, le valió una condena de seis meses y se convirtió en el primer adolescente en ser enviado a prisión por piratería. Años después, en 2009, volvió a ser noticia, desgraciadamente por algo mucho más desagradable: su suicidio.

También en el 2000, otro robo de software importante fue el cometido contra los equipos del Naval Research Laboratory (Washington, D.C, EE.UU) de los cuales sustrajeron parte del programa OS/COMET, una aplicación desarrollada por las Fuerzas Aéreas de EE.UU cuya finalidad era guiar naves espaciales, cohetes y satélites. Nunca se llegaron a hacer públicos los autores de los hechos -si es que los pillaron y respecto a la razones se barajaron varias; desde que el código habría sido sustraído por terroristas para boicotear los sistemas informáticos de varios programas espaciales, hasta que se trataba de un nuevo episodio de espionaje industrial.

Cerrando el círculo, Yago Jesus, profesional de la seguridad informática y editor de Security By Default, puso el acento en los acontecimientos ocurridos allá por el 2004 que terminaron con el robo de 30.915 ficheros del código fuente de Windows 2000. Los archivos se pusieron a disposición del público a través de redes P2P y las pistas encontradas por un investigador español apuntaron a que se habían sustraído de un servidor vulnerable propiedad de la empresa Mainsoft, que se dedican a portar aplicaciones nativas de Windows a Unix y tenían un acuerdo con Microsoft que les permitía disponer de ellos. "Esto tuvo un impacto gigante en el mundo de la seguridad, ya que al disponer de ese código, se puede estudiar la seguridad de windows más profundamente" declaró José Carlos Norte.

¿Crees que estás seguro?

Si has llegado hasta aquí y aún sigues pensando que estás seguro, probablemente te equivoques. Los robos informáticos expuestos son solamente los más importantes del total de publicados en diferentes fuentes pero se producen muchísimos constantemente de diferente calado y la gran parte de ellos no se llegan ni a denunciar. Realmente no existe forma de estar completamente seguro, lo único que se puede hacer es contar con las medidas básicas (antivirus actualizado, pasarlo regularmente, tener el sistema y los programas actualizados a su última versión etc) y sobre todo tomar precauciones en base a la lógica (no abrir emails de remitentes desconocidos, no repetir la misma contraseña en varios servicios, jamás proporcionar datos personales a través de chats, emails o similares etc).

Como me dijo un experto en estos temas hace tiempo del que no recuerdo su nombre, "la seguridad es un coñazo, pero no dedicarle tiempo puede acarrear muchos más dolores de cabeza que aplicar las medidas mínimas de seguridad en entornos informáticos". Hemos visto unos cuantos ejemplos en este relato que lo sustentan así que apúntenselo.

# data[].attributes.attachment_link.title
Grandes robos informáticos de la historia

# data[].attributes.attachment_link.description
"El único sistema verdaderamente protegido es aquél que está apagado, encerrado en un bloque de hormigón y sellado en una habitación forrada de plomo con guardias armados - y aún así tengo mis dudas ". Corría el año 1989 cuando el profesor y reputado experto en seguridad informática Gene Spafford realizó esta llamativa reflexión.

# data[].attributes.headline
29. Ataque de fuerza bruta (María y Miryam)

# data[].attributes.subject
29. Ataque de fuerza bruta (María y Miryam)

# data[].attributes.body
Forma de recuperar una clave probando todas las combinaciones posibles hasta encontrar aquella que permite el acceso.

# data[].attributes.headline
28. Red Privada Virtual (VPN) (María y Miryam)

# data[].attributes.subject
28. Red Privada Virtual (VPN) (María y Miryam)

# data[].attributes.body
Tecnología de red de computadoras que permite una extensión segura de la red de área local (LAN) sobre una red pública o no controlada como Internet. Permite que la computadora en la red envíe y reciba datos sobre redes compartidas o públicas como si fuera una red privada con toda la funcionalidad, seguridad y políticas de gestión de una red privada

# data[].attributes.attachment_link.title
vulnerabilidad informatica - Google Search

# data[].attributes.attachment_link.description
Dec 8, 2014 - 2 min - Uploaded by Academia Usero Videos Educativos Amenazas y youtube.com vulnerabilidad Seguridad Informatica Suscríbete a nuestro canal en Youtube para ...

# data[].attributes.body
Directorio o base de datos en la que se encuentran registradas direcciones IP, , dominios, u otra información que identifica a elementos sospechosos de producir ataques.

# data[].attributes.attachment_link.description
Te ayudamos a descubrir qué es una Lista Negra con una definición precisa y fácil de entender. Lee esta y más definiciones de software aquí. Visítanos.

# data[].attributes.body
Son errores que permiten realizar desde afuera actos sin permiso del administrador del equipo, incluso se puede suplantar al usuario. Hay muchas amenazas que tratan de acceder remotamente a los ordenadores, ya sea para hacerlos servidores ilegales de Spam o para robar información.

# data[].attributes.body
Si aún tienes alguna duda...

# data[].attributes.attachment_link.readable_text
A CAPTCHA is a program that protects websites against bots by generating and grading tests that humans can pass but current computer programs cannot. For example, humans can read distorted text as the one shown below, but current computer programs can't:

The term CAPTCHA (for Completely Automated Public Turing Test To Tell Computers and Humans Apart) was coined in 2000 by Luis von Ahn, Manuel Blum, Nicholas Hopper and John Langford of Carnegie Mellon University.

A free, secure and accessible CAPTCHA implementation is available from the reCAPTCHA project. Easy to install plugins and controls are available for WordPress, MediaWiki, PHP, ASP.NET, Perl, Python, Java, and many other environments. reCAPTCHA also comes with an audio test to ensure that blind users can freely navigate your site. reCAPTCHA is our officially recommended CAPTCHA implementation.

reCAPTCHA. Stop spam and help digitize books at the same time! The words shown come directly from old books that are being digitized.

ESP-PIX. A CAPTCHA script that's close to our hearts. Instead of typing letters, you authenticate yourself as a human by recognizing what object is common in a set of images. This was the first example of a CAPTCHA based on image recognition.

CAPTCHAs have several applications for practical security, including (but not limited to):

Preventing Comment Spam in Blogs. Most bloggers are familiar with programs that submit bogus comments, usually for the purpose of raising search engine ranks of some website (e.g., "buy penny stocks here"). This is called comment spam. By using a CAPTCHA, only humans can enter comments on a blog. There is no need to make users sign up before they enter a comment, and no legitimate comments are ever lost!

Protecting Website Registration. Several companies (Yahoo!, Microsoft, etc.) offer free email services. Up until a few years ago, most of these services suffered from a specific type of attack: "bots" that would sign up for thousands of email accounts every minute. The solution to this problem was to use CAPTCHAs to ensure that only humans obtain free accounts. In general, free services should be protected with a CAPTCHA in order to prevent abuse by automated scripts.

Protecting Email Addresses From Scrapers. Spammers crawl the Web in search of email addresses posted in clear text. CAPTCHAs provide an effective mechanism to hide your email address from Web scrapers. The idea is to require users to solve a CAPTCHA before showing your email address. A free and secure implementation that uses CAPTCHAs to obfuscate an email address can be found at reCAPTCHA MailHide.

Online Polls. In November 1999, http://www.slashdot.org released an online poll asking which was the best graduate school in computer science (a dangerous question to ask over the web!). As is the case with most online polls, IP addresses of voters were recorded in order to prevent single users from voting more than once. However, students at Carnegie Mellon found a way to stuff the ballots using programs that voted for CMU thousands of times. CMU's score started growing rapidly. The next day, students at MIT wrote their own program and the poll became a contest between voting "bots." MIT finished with 21,156 votes, Carnegie Mellon with 21,032 and every other school with less than 1,000. Can the result of any online poll be trusted? Not unless the poll ensures that only humans can vote.

Preventing Dictionary Attacks. CAPTCHAs can also be used to prevent dictionary attacks in password systems. The idea is simple: prevent a computer from being able to iterate through the entire space of passwords by requiring it to solve a CAPTCHA after a certain number of unsuccessful logins. This is better than the classic approach of locking an account after a sequence of unsuccessful logins, since doing so allows an attacker to lock accounts at will.

Search Engine Bots. It is sometimes desirable to keep webpages unindexed to prevent others from finding them easily. There is an html tag to prevent search engine bots from reading web pages. The tag, however, doesn't guarantee that bots won't read a web page; it only serves to say "no bots, please." Search engine bots, since they usually belong to large companies, respect web pages that don't want to allow them in. However, in order to truly guarantee that bots won't enter a web site, CAPTCHAs are needed.

Worms and Spam. CAPTCHAs also offer a plausible solution against email worms and spam: "I will only accept an email if I know there is a human behind the other computer." A few companies are already marketing this idea.

If your website needs protection from abuse, it is recommended that you use a CAPTCHA. There are many CAPTCHA implementations, some better than others. The following guidelines are strongly recommended for any CAPTCHA code:

Accessibility. CAPTCHAs must be accessible. CAPTCHAs based solely on reading text - or other visual-perception tasks - prevent visually impaired users from accessing the protected resource. Such CAPTCHAs may make a site incompatible with Section 508 in the United States. Any implementation of a CAPTCHA should allow blind users to get around the barrier, for example, by permitting users to opt for an audio or sound CAPTCHA.

Image Security. CAPTCHA images of text should be distorted randomly before being presented to the user. Many implementations of CAPTCHAs use undistorted text, or text with only minor distortions. These implementations are vulnerable to simple automated attacks.

Script Security. Building a secure CAPTCHA code is not easy. In addition to making the images unreadable by computers, the system should ensure that there are no easy ways around it at the script level. Common examples of insecurities in this respect include: (1) Systems that pass the answer to the CAPTCHA in plain text as part of the web form. (2) Systems where a solution to the same CAPTCHA can be used multiple times (this makes the CAPTCHA vulnerable to so-called "replay attacks"). Most CAPTCHA scripts found freely on the Web are vulnerable to these types of attacks.

Security Even After Wide-Spread Adoption. There are various "CAPTCHAs" that would be insecure if a significant number of sites started using them. An example of such a puzzle is asking text-based questions, such as a mathematical question ("what is 1+1"). Since a parser could easily be written that would allow bots to bypass this test, such "CAPTCHAs" rely on the fact that few sites use them, and thus that a bot author has no incentive to program their bot to solve that challenge. True CAPTCHAs should be secure even after a significant number of websites adopt them.

Should I Make My Own CAPTCHA? In general, making your own CAPTCHA script (e.g., using PHP, Perl or .Net) is a bad idea, as there are many failure modes. We recommend that you use a well-tested implementation such as reCAPTCHA.

It is sometimes rumored that spammers are using pornographic sites to solve CAPTCHAs: the CAPTCHA images are sent to a porn site, and the porn site users are asked to solve the CAPTCHA before being able to see a pornographic image. This is not a security concern for CAPTCHAs. While it might be the case that some spammers use porn sites to attack CAPTCHAs, the amount of damage this can inflict is tiny (so tiny that we haven't even noticed a dent!). Whereas it is trivial to write a bot that abuses an unprotected site millions of times a day, redirecting CAPTCHAs to be solved by humans viewing pornography would only allow spammers to abuse systems a few thousand times per day. The economics of this attack just don't add up: every time a porn site shows a CAPTCHA before a porn image, they risk losing a customer to another site that doesn't do this.

CAPTCHA tests are based on open problems in artificial intelligence (AI): decoding images of distorted text, for instance, is well beyond the capabilities of modern computers. Therefore, CAPTCHAs also offer well-defined challenges for the AI community, and induce security researchers, as well as otherwise malicious programmers, to work on advancing the field of AI. CAPTCHAs are thus a win-win situation: either a CAPTCHA is not broken and there is a way to differentiate humans from computers, or the CAPTCHA is broken and an AI problem is solved.

# data[].attributes.attachment_link.description
A CAPTCHA is a program that protects websites against bots by generating and grading tests that humans can pass but current computer programs cannot. For example, humans can read distorted text as the one shown below, but current computer programs can't: The term CAPTCHA (for Completely Automated Public Turing Test To Tell Computers and Humans Apart) was coined in 2000 by Luis von Ahn, Manuel Blum, Nicholas Hopper and John Langford of Carnegie Mellon University.

# data[].attributes.body
Es una prueba que demuestra que la persona que controla el PC es un humano y no una máquina programada quien intenta acceder a una cuenta protegida con contraseña.

# data[].attributes.body
"Sistema operativo de disco". Es una familia de sistemas operativos para PC creado especialmente para empresas como IBM que utilizaban los procesadores Intel 8086 y 8088, de 16 bits, siendo el primer sistema operativo popular para esta plataforma

# data[].attributes.headline
9. Diferencia entre http y https   A.N/S.P

# data[].attributes.subject
9. Diferencia entre http y https   A.N/S.P

# data[].attributes.body
El protocolo HTTP es un lenguaje que sirve para intercambiar información entre los servidores y clientes.Mientras que HTTPS se basa en una combinación de dos protocolos diferentes: HTTPS y SSL/TLS.

# data[].attributes.body
Tipos de fishing, como ocurre el circuito...

# data[].attributes.body
Es un procedimiento mediante el cual los archivos se vuelven completamente ilegibles gracias a un algoritmo que desordena sus componentes.

# data[].attributes.body
Se trata de un sistema de defensa que controla y filtra el tráfico de entrada y salida a una red.

# data[].attributes.body
Suplantación de indentidad. Es un término que denomina un abuso informático que se comete  mediante el uso de un tipo de ingenería social. caracterizado por intentar adquirir información confidencial de forma fraudulenta

# data[].attributes.body
Programa que analiza las distintas unidades y dispositivos, así como el flujo de datos entrantes y salientes, revisando el código de los archivos y buscando fragmentos de caracteres.-

# data[].attributes.attachment_link.title
¿Que es un antivirus? ¿Como funciona? ¿Cual es el mejor?

# data[].attributes.attachment_link.description
En pocas palabras descargate antivirus panda cloud free en aproximadamente 2 días subiré tal antivirus nos vemos y recuerda mirar lo que descargas ;)

# data[].attributes.body
Es un programa que se instala en el ordenador sin el permiso del usuario con el objetivo de causar daños.

# data[].attributes.body
Consisten en la protección ante las amenazas a nuestro ordenador.

# data[].attributes.body
La Ingeniería social es la práctica de obtener información confidencial a través de la manipulación de usuarios . Es una técnica que pueden usar ciertas personas para obtener información, acceso o privilegios en sistemas de información que les permitan realizar algún acto que perjudique o exponga la persona u organismo comprometido a riesgo abusos.
El principio que sustenta la ingeniería social es el que en cualquier sistema "los usuarios son el eslabón débil".

# data[].attributes.attachment_link.title
Gusanos | Informacion | Evolucion | Protección-Información sobre Seguridad-Panda Security

# data[].attributes.attachment_link.description
Gusanos informáticos. Otra tipo de amenaza informática o virus que se adapta a la nueva dinámica de Malware a través de la creación de grandes redes de bots. - PANDA SECURITY

# data[].attributes.body
Consiste en la protección ante amenazas y fraudes a la persona, que es lo más importante, (los daños a la máquina no dejan de ser daños materiales, pero los daños causados permanecen en el tiempo y transcienden a otros aspectos de la vida).

# data[].attributes.body
Se trata de un programa malicioso cuya finalidad es desbordar la memoria del sistema reproduciendose a si mismo

# data[].attributes.attachment_link.title
Como Eliminar Virus Tipo Adware de mi PC

# data[].attributes.body
Consiste en la aplicación de barreras y procedimientos que protejan el acceso a los datos y al información contenida en él.

# data[].attributes.body
Consiste en la aplicación de barreras físicas y procedimientos de control frente a amenazas físicas al hardware .

# data[].attributes.body
(Advertisement software)
Software de publicidad que es publicidad incluida en programas que la muestran después de instalados, algunos de ellos tienen licencia shareware o freeware con publicidad para subvencionarse .Si el usuario no desea la publicidad deberá pagar la versión con licencia registrada.
Hay veces que los programas actúan como spyware para obtener así información personal de los usuarios

# data[].attributes.attachment_link.description
Los hackers y cyberdelincuentes cada vez tienen mayores armas y habilidades no solo para infectar nuestros dispositivos sino también para de esa manera acceder a nuestros datos. Stefania conversó con un experto en este rubro para saber como estar protegidos. http://www.tec.com.pe/

# data[].attributes.body
Es la que pretende minimizar el impacto de un posible daño informático. Asumiendo que existen vulnerabilidades, es necesario disminuir las consecuencias.

# data[].attributes.body
Práctia que consiste en redirigir un nombre de dominio a otra máquina distinta haciendo así que un usuario que introduzca una URL acceda a la página web del atacante.
Aquí hemos puesto un caso de suplantación afectado al sistema financiero.

# data[].attributes.attachment_link.readable_text
Para la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) ya es motivo de preocupación el incremento que en los últimos años ha habido en el número de quejas por posible fraude a través de operaciones en comercio electrónico.

Mario Di Costanzo, presidente del organismo, detalló que entre enero y septiembre del año pasado hubo 4.8 millones de reclamaciones por un posible fraude con tarjetas de crédito y débito.

De ese total, 2.4 millones, es decir 50%, fueron a través del comercio electrónico; seguido de las Terminales Punto de Venta (TPV) con 1.6 millones (34%); el comercio por teléfono con 538,000 (11%); y los cajeros automáticos con 166,000 (3 por ciento).

El funcionario destacó que en los últimos años ha habido un cambio de tendencia en los canales a través de los cuales se registran fraudes financieros, pues ahora es en comercio electrónico donde se registra la mayor parte, mientras que en los otros como TPV, comercio telefónico y cajeros automáticos, la tendencia es a la baja.

Así, mientras en el 2011 las quejas por un posible fraude en comercio electrónico representaban apenas 8% del total, en el 2017 ya eran casi 50%, en tanto los reclamos por presuntos fraudes a través de las terminales bajó de 77 a 34% en el mismo periodo.

Di Costanzo explicó que esta tendencia al alza en los fraudes financieros a través del comercio electrónico está a tono con el crecimiento que ha habido en los últimos años en operaciones a través de este canal. No obstante, refirió que es algo que ya preocupa, por lo que llamó a las empresas que ofrecen ventas de este tipo a que refuercen sus candados en beneficio del usuario.

El principal reclamo de los clientes en este tema, puntualizó el presidente de la Condusef, es que ellos aseguran no haber realizado la compra en cuestión.

En conferencia expuso que los tipos de fraude que se presentan con mayor frecuencia en comercio electrónico son: phishing y pharming, que son técnicas de suplantación de identidad para hacerse pasar por otro; botnets o robots informáticos (virus) para obtener datos de la computadora y realizar fraudes online; y reshipping, "mulas" o personas que reenvían la mercancía comprada al delincuente por una comisión.

También destacan la triangulación, compras entre una tienda pirata y una tienda legal; account takeover, que es hackeo de cuentas de usuarios en tiendas de comercio electrónico; y clean fraud, un sistema sofisticado para realizar fraudes, entre otros.

Mario Di Costanzo abundó en que, en el periodo en cuestión, el monto reclamado por posibles fraudes en comercio electrónico ascendió a 2,615 millones de pesos, por 704,000 personas afectadas, y de esto se recuperó en favor del usuario 85 por ciento. En el 2011 el monto reclamado por esta práctica fue de apenas 226 millones de pesos.

A decir de la Condusef, salvo en Banco Azteca y Scotiabank, que han mostrado una baja en quejas por posibles fraudes en comercio electrónico, el resto de los bancos grandes ha mostrado crecimientos exponenciales.

De los 2.4 millones de quejas por este tema, Banorte fue el que más registró al sumar 719,745, un crecimiento anual de 239%; seguido de Citibanamex con 572,298 y un alza de 153%; Bancomer con 447,915 (202%) y Santander con 404,072 (108 por ciento). Otros bancos mostraron cifras menores, pero también con repuntes importantes.

OTROS CANALES

En cuanto a otros canales, Di Costanzo puntualizó que los reclamos por un posible fraude en TPV ascendieron a 1.6 millones entre enero y septiembre del 2017, una baja anual de 17%; mientras que en cajeros automáticos fue de 166,000, 20% menos que en igual lapso del 2016.

Otro canal que ha mostrado un crecimiento en quejas por posibles fraudes es la banca móvil. De acuerdo con la Condusef, de enero a septiembre del 2017 se registraron casi 40,000 reclamos, 93% más que un año atrás.

A decir del funcionario, hoy hay más de 14 millones de contratos en banca móvil, un crecimiento anual de 18 por ciento.

# data[].attributes.attachment_link.title
Se disparan fraudes financieros por comercio electrónico

# data[].attributes.attachment_link.description
Para la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) ya es motivo de preocupación el incremento que en los últimos años ha habido en el número de quejas por posible fraude a través de operaciones en comercio electrónico.

# data[].attributes.body
Conjunto de acciones encaminadas a proteger el ordenador y su contenido. Se trata de reducir las vulnerabilidades todo lo posible.

# data[].attributes.body
También conocida como ciberseguridad , es el área relacionada con la informática y la telemática que se enfoca en la protección de la infraestructura computacional .

# data[].attributes.headline
19. SPAM O CORREO BASURA (MARÍA Y MIRYAM)

# data[].attributes.subject
19. SPAM O CORREO BASURA (MARÍA Y MIRYAM)

# data[].attributes.body
Son mensajes de correo electrónico que inundan la red con la finalidad de anunciar productos (a veces ilegales) para que los destinatarios compren. Los estudios actuales indcan que el spam supone el 80

# data[].attributes.body
Se refiere a todo sistema de escritura rápido, ya sea a mano o con una máquina de estenotipia.

# data[].attributes.body
Son cadenas de correo iniciadas por empresas para recopilar las direcciones de correo electrónico de mucho de los usuarios y posteriormente hacer mailings (spam). No es ilegal.

# data[].attributes.attachment_link.readable_text
Estoy convencida de que últimamente has oído/leído el término hoax por todas partes. Hoax es la palabra en inglés para traducir bulo. Según la Wikipedia, cuya definición completa te dejo aquí , un bulo es "un intento de hacer creer a un grupo de personas que algo falso es real". El término en inglés se popularizó para referirse a engaños masivos por medios electrónicos, especialmente en Internet, porque si algo buscan los hoaxes (en plural) es eso, ser masivos, hacer mucho ruido. Quizá si te hablo de bulo me digas que no te suena, ¿qué pasa si te digo: " Whatsapp te cobrará 37 céntimos por cada mensaje que envíes a menos que reenvíes esto a todos tus contactos "? ¿Te va sonando?

Hola, soy Germán Menafre, director de WhatsApp. Este mensaje es para informarles a todos nuestros usuarios de que sólo nos quedan 530 cuentas disponibles para nuevos teléfonos, y que nuestros servidores han estado recientemente muy congestionados, por lo que estamos pidiendo su ayuda para solucionar este problema. Necesitamos que nuestros usuarios activos reenvíen este mensaje (...) Mañana empiezan a cobrar los mensajes por WhatsApp a 0,37 centavos. Reenvía este mensaje a más de 9 personas de tus contactos y te será gratuito de por vida.

Este tipo de prácticas son súper típicas en Internet, y no solo en el whatsapp. Vamos a ver las más sonadas últimamente.

Los bulos más sonados

1. Zara y el timo de la tarjeta regalo de 500 euros. Seguramente este caso te suene porque es muy reciente. Hace un par de días se inundaban los muros de Facebook de medio país con una promoción de "Zara" a través de un concurso en el que podías conseguir 500 euros en una tarjeta regalo para gastar en sus tiendas. Por norma no suelo hacer caso a este tipo de cosas porque ya me "huelen mal", pero al menos 10 de mis contactos cayeron en la trampa. ¿En qué consistía el "concurso"? Te acababan pidiendo tu teléfono móvil para suscribirte a un servicio de SMS Premium, de esos que te envían x mensajes al día y te cobran un dineral por cada uno de ellos. Yo que ando algo metida en el mundo de la moda y la belleza, te puedo decir que de este tipo se producen muchísimos a diario, sobre todo en Instagram.

2. Marwan, el niño que caminaba solo. A veces Internet es así. La historia de un pequeño que ha tenido que cruzar el desierto solo en medio de una guerra porque ha perdido a sus padres es enternecedora y muy VIRAL. Todo comenzó con el tuit de una periodista y terminó con medio mundo compartiendo una fotografía en la que se veía al pequeño Marwan andando por el desierto como si estuviera completamente abandonado. La realidad es que viajaba con un gran grupo de refugiados, entre los que se encontraba también su familia, como se puede ver en la fotos a continuación:

3. El águila que se llevó al niño por los aires.

¿Increíble no? Pues es un montaje de unos estudiantes de animación canadienses que pueden sentirse orgullosos de haber conseguido engañar al mundo con su creación.

4. Un iPod cargándose por una cebolla. Ya solo el titular nos invita a pensar que la noticia no puede ser verdad. Pues se la creyó muchísima gente, y no les culpo, la verdad, porque el autor subió incluso un vídeo a Youtube en el que le mostraba al mundo como ahorrar en la factura de la luz utilizando una cebolla y un poco de Gatorade. ¿Por qué no pruebas si funciona?

5. Un niño al lado de las tumbas de sus padres. Observa esta foto:

Y ahora dime qué te parece esta otra:

La cosa cambia ¿verdad? Este es uno de los hoax con más bombo que se han producido últimamente. La obra de un fotógrafo fue malinterpretada por los medios en el contexto de la guerra siria, que se lanzaron a aclamar que este pobre niño lloraba la muerte de sus padres al lado de sus tumbas. Sobrecogedor. Sin embargo, lejos de ser una ilustración de la guerra, la foto era en realidad parte de un proyecto artístico del fotógrafo saudí Abdul Aziz Al-Otaibi. Según el autor, las tumbas no son en realidad tumbas y el niño es su sobrino.

6. La muerte por la orina de rata en los refrescos: Evidentemente es recomendable limpiar la lata antes de beber de ella por la suciedad que haya podido acumular durante su transporte, pero de ahí a morir de leptospirosis por ingerir orina de rata, hay un mundo, o eso dicen los expertos. Sin embargo, estoy segura de que has escuchado mil veces la historia esa del hombre que murió por bebe de una lata en la que había pis de rata. Un bulo ultrafamoso.

7. ¡Regalamos 500 iPhone que no podemos vender! Este bulo nació con la creación del iPhone de Apple y se ha extendido como la pólvora. Más allá de las risas de tus amigos de Facebook poco vas a conseguir. Generalmente son fotos de estos teléfonos bajo el nombre de una tienda que dice no poder venderlos porque la caja está abierta o hay un fallo en el código de barras pero si compartes su foto te lo regalan. ¿Así de fácil? Es tan típica que ya es imposible que alguien se la crea, ¿o no?

8. Actimel: No será porque no repiten en su publicidad que "activa tus defensas". Aún así la marca tuvo que desmentir un bulo con súper sonado que aseguraba que la ingesta continuada de Actimel provocaba que el organismo deje de fabricar L. Casei, con el consiguiente peligro para las defensas del cuerpo.

¿Cómo reconocer un bulo en Internet?

- La mayoría de los bulos son anónimos, no citan fuentes y no están firmados para evitar repercusiones legales.

- Los bulos carecen de fecha de publicación y están redactados de la manera más atemporal posible para que pervivan el máximo tiempo circulando en la red.

- Los bulos contienen un gancho para captar la atención del internauta. El éxito del bulo residirá en cuán morboso, monetario, generador de miedo sea su gancho y sobre todo en el contexto en el que se desarrolle como veíamos con los dos niños sirios.

- Los bulos, por lo general, están escritos en castellano neutro (en el caso de que este sea el idioma utilizado), para facilitar la difusión a nivel internacional y habitualmente contienen faltas de ortografía.

- Los bulos normalmente contienen una petición de reenvío. Se solicita el reenvío para alertar a otras personas, para evitar mala suerte, para evitar la muerte, para concienciar a otros, o con cualquier otro motivo. El objetivo de esta petición de reenvío reside en captar direcciones de correo, crear bases de datos, realizar posteriores campañas de correo masivo o simplemente difundir la información falsa el máximo posible.

Y tú ¿recuerdas algún bulo o hoax famoso últimamente? ¡Cuéntanoslo en los comentarios!

# data[].attributes.attachment_link.title
Los 8 bulos más sonados de Internet en los últimos tiempos - Dexpierta

# data[].attributes.attachment_link.description
Estoy convencida de que últimamente has oído/leído el término hoax por todas partes. Hoax es la palabra en inglés para traducir bulo. Según la Wikipedia, cuya definición completa te dejo aquí , un bulo es "un intento de hacer creer a un grupo de personas que algo falso es real".

# data[].attributes.body
Red perteneciente a la Deep Web,   en la que el encaminamiento de los mensajes intercambiados entre los usuarios no revela su identidad

# data[].attributes.attachment_link.title
Que es Tor y su funcionamiento ? No te lo pierdas

# data[].attributes.attachment_link.description
Tor y su funcionamiento sigan nuestra pagina en nuestra pagina http://bit.ly/1bef1s7 Todo sobre el navegador de la deep web Tor ! Síguenos en nuestra Fan Page De FB http://goo.gl/n27BVU link de descarga de navegador tor ---------- http://adf.ly/m4Cvk

# data[].attributes.body
Son archivos de texto que se almacenan en el ordenador a través del ordenador cuando visitamos una página web, para que esa web los lea en visitas posteriores. No son un riesgo ni una amenaza mientras solo pretendan facilitarnos el acceso al sitio. Por ejemplo, cuando visitamos una web de compras on-line desde el mismo ordenador ya estén completados algunos parámetros

# data[].attributes.attachment_link.title
Política de Cookies - Ministerio del Interior

# data[].attributes.body
Son personas que se dedican a cambiar el funcionamiento de un programa comercial o bien a realizar aplicaciones que obtengan números de serie válidos en ese tipo de programas con e fin de usarlos sin licencia (piratearlos)

# data[].attributes.body
(MIRYAM MARTÍNEZ Y MARÍA PEREZ)

# data[].attributes.body
Se trata de la 'web profunda' .Este lugar es un repositorio de diferentes páginas web que tienen algún contenido que no puede ser mostrado en Google.

# data[].attributes.attachment_link.readable_text
Internet no tiene fronteras. La red es mucho más grande de lo que podrías pensar, pero a través de los medios convencionales solo puedes acceder al 10 % de la información. El otro 90 % del contenido está en la Deep Web, también conocida como Internet Profunda, el depósito digital de todas las cosas que tu mente ni siquiera puede imaginar.

Antes que nada, la pregunta que todos tienen en mente, ¿qué es la ? Tal como lo dice su nombre en inglés, se trata de la 'web profunda' -en español-, donde se guardan las cosas que comúnmente no se pueden ver a través de los motores de búsqueda.

Este lugar es un repositorio de diferentes páginas web que tienen algún contenido que no puede ser mostrado tanto en Google como otros buscadores conocidos a nivel mundial debido a que, en su mayoría, infringen la ley de servicios y noticias en Internet.

Cuando nos referimos a cosas que infringen la ley, vamos a lo peor que puede existir en el mundo. Las cosas van desde el tráfico de drogas hasta la compra de asesinato, así como la venta de seres humanos hasta pornografía infantil. En la Deep Web está lo más nefasto de la red y lo que casi nadie quisiera encontrar.

Antes que nada, tenemos que lanzarte una alerta muy importante sobre los peligros que presenta el ingresar a la Deep Web. No todos los usuarios son confiables aquí y el contenido no es el mejor para una persona normal ya que las muestras de las páginas web van en su totalidad en contra del propio sentido común. Una vez dicho esto, aquí vamos.

Si quieres entrar a la Deep Web, vas a tener que seguir una serie de pasos los cuales te iremos dejando aquí y que van a servir para tu propia seguridad. En lo más profundo del Internet se encuentra el FBI, hackers y los diversos servicios de inteligencia en todo el mundo así que, aún así estés solo mirando por curiosidad, ten mucho cuidado.

Lo primero que debes hacer es contactar con un servicio VPN. Esta aplicación te va a permitir cambiar tu IP y mandarlo a una conexión de otro país, así que este es uno de los cerrojos principales que puede definir tu futuro adentro de la Deep Web.

Ahora, una vez realizado lo anterior, se tiene que descargar un browser de nombre TOR, el cuál significa 'The Onion Router'. Tal como lo dice, 'Onion' significa cebolla en inglés y este programa recibe dicho seudónimo debido a la representación de las capas de la cebolla como escudo de bloqueos en tanto alguien intente detectar tu IP.

Básicamente, lo que hace TOR es que te cambia tu dirección de IP de router y lo manda a otra parte del mundo en minutos, cosa que te mantiene en el anonimato sin problema alguno. Al abrir este buscador, verás que los enlaces no son tal como los conocías y es que estos no terminan en .com, .pe, .org, etc, sino que lo hacen en .onion y la url no muestra palabras, sino que son letras combinadas con números. De Google no vas a poder ingresar.

Otra cosa que debes hacer antes de entrar es desactivar los scripts de tu navegador ya que, en caso caigas en la trampa de un hacker, este no va a poder ingresar a tu ordenador así nomás. También procura activar un firewall y tener tu antivirus actualizado para combatir contra estas personas.

Finalmente, lo último que debes de tomar en cuenta antes de entrar a la Deep Web es NO DESCARGAR ABSOLUTAMENTE NADA ya que, al ser un lugar en el que las estafas y los hackeos aparecen por doquier, podría ingresar un hacker cibernético y tomar la posesión de tu computador.

Hay varios motivos para entrar a la Deep Web pero aquí te dejaremos algunos para que los tomes en cuenta:

1. Algún hacker puede entrar a tu ordenador.

2. Te puedes encontrar con personas de mal vivir.

3. Puedes comprar algo ilícito.

4. Puedes acceder a archivos ultra secretos y posteriormente serás buscado por la ley.

5. Podrías recibir amenazas.

6. Serías culpable de algún tipo de delito como cómplice.

7. Puedes perder la conexión definitiva de tu red.

Tal como lo mencionamos anteriormente, la Deep Web, al ser lo más profundo del Internet y no estar indexado directamente a Google ni a los DNS convencionales, se puede subir prácticamente cualquier cosa, así que no te sorprendas si ves algunas de las peores situaciones que un ser humano puede cometer.

La lista de cosas que hay en la Deep Web es larga, pero la más conocida hasta el momento es el portal 'The Hidden Wiki', el cuál es una Wikipedia pero no tiene enlaces que van dirigidos cuan si fueran diccionarios, sino que esta contiene los enlaces que te llevarán a algunas de las páginas más horribles de toda la red.

Debidamente estructurado, 'The Hidden Wiki' se consolidó como la página web ancla de la Deep Web y es que, el 99% de personas que entran al lugar más hondo del Internet, pasan, al menos una vez, por este portal.

Esta no es la única página que puedes encontrar aquí y es que también hay foros que se especializan en la venta de droga, tráfico de personas, trata de blancas, falsificación, hackers, asesinatos y muchas otras cosas más como archivos privados de las distintas organizaciones mundiales, armas, entre otros.

Seguramente has visto ya la imagen del iceberg, en donde se ve que arriba del agua está el Internet tal y como lo conocemos mientras que abajo del mismo está la Deep Web en general; sin embargo, una pequeña parte, ubicada en la punta de lo más profundo de la formación de hielo, tiene su lado más oscuro, llamado urbanamente como la 'Dark Web'.

Se dice que en la 'Dark Web' están los videos más horrorizantes de todo Internet. Ahí es donde supuestamente está el enigmático y terrible video de 'Daisy Destruction'. A su vez, todo el contenido 'gore' también se hace presente en el lugar más profundo de toda la Internet.

Así como anteriormente mencionamos que la Deep Web tiene en su pico más profundo a la Dark Web, dentro de la última nombrada están las 'Darknets'. Estas se componen de las webs independientes que se encuentran alojadas dentro del mismo TOR u otro browser que pueda tener algunas páginas que no tienen el permiso para aparecer en la World Wide Web original.

El término Darknet fue nombrado por primera vez en el año 2002 luego de que este apareciera en un documento publicado por Peter Biddle, Paul England, Marcus Peinado y Bryan Willman, cuatro de los investigadores más conocidos de Microsoft, la cuál tiene el nombre de "The Darknet and the Future of Content Distribution".

Algunas páginas de la 'Darknet' vienen automáticamente con el browser que descargues y también con algunos plugins como Onion.to, el cuál te permitirá a cualquier enlace .onion agregándole el .to al final. Tu URL terminaría así. tunombredeenelace.onion.to.

Así como te hablamos anteriormente, las compras no se pueden hacer con monedas o tarjetas de bancos convencionales ya que estas podrían ser fácilmente hackeadas. Entonces, ¿cómo es que las personas pagan los servicios o cosas que compran en la Deep Web? Pues lo hacen con Bitcoins.

Según el Diario Gestión, "Bitcoin es una de las primeras implementaciones de un concepto denominado cripto-moneda. Es decir, una moneda digital que no depende de una autoridad central (Como el Banco Central de la Reserva o la Reserva Federal) ni de ningún gobierno. Su emisión está controlada por un algoritmo fijo (desconocido) que no permite una circulación mayor a 21 millones de bitcoins".

Finalmente, tenemos que decirte que no recomendamos para nada el que entres a la Deep Web, es un terreno muy peligroso para todos aquellos que no tienen, al menos, un conocimiento sobre la protección de la información y de los riesgos que corres en caso ingreses. Esta noticia es completamente informativa para mantenerte al tanto de las cosas que hay en la Internet.
También puedes leer sobre la Deep Web Así informaron los medios internacionales sobre la Deep Web Mira películas online en HD Gratis entrando aquí:

# data[].attributes.attachment_link.title
Deep Web | Qué es, cómo puedo entrar y por qué es peligrosa la Internet Profunda | Qué puedo encontrar y comprar | TOR | Internet oculto | Dark Web | Darknet| Google | The Hidden Wiki | Fotos | Video | Facebook Viral | México | Argentina | España

# data[].attributes.attachment_link.description
Deep Web, todo lo que debes saber | Los temas más espeluznantes de Internet se encuentran en la peligrosa Deep Web, que alberga el 90 por ciento de todo el contenido disponible en la red | Qué es la Deep Web | Cómo ingresar a la Deep Web | Cómo descargar TOR | VPN | Qué es TOR |

# data[].attributes.body
Alberto Núñez y Sandra Poza--> A.N / S.P