# data[].attributes.body
Susan Cañate
A través de lo investigado durante esta asignación pude comprender que un virus informático es un agente peligroso, que busca causar daño en las computadores o producir algún daño y que para ello debemos estar siempre preparado equipando nuestros equipos informáticos con un buen antivirus que debe tener tres funciones: la vacuna, el detector y el eliminador de virus, con el fin de evitar la propagación de estos.

Luis Osorio
Debemos mantener nuestro equipos bien protegidos al día con nuestro antivirus y no solo eso, si no que nosotros mismo protegernos de no ingresar a sitios inseguros o estar abriendo correos que no reconocemos ya que estos podrían estar infectados.

Raúl Martínez
Existen una gran variedad de virus de los cuales podemos estar propenso cuando estamos navegando por el internet así que es por eso que debemos estar atentes de donde ingresamos.
Nalkirys Herrera
Como todos sabemos es de suma importancia nuestra información almacenada en nuestro computador o correo electrónico, y es debido a eso que tenemos que conocer acerca de los virus informáticos y de como contrarrestarlos.

# data[].attributes.body
https://losvirus.es/nukers/

https://es.m.wikipedia.org/wiki/Ataque_de_denegaci%C3%B3n_de_servicio

https://en.m.wikipedia.org/wiki/Smurf_attack#:~:text=The%20Smurf%20attack%20is%20a,using%20an%20IP%20broadcast%20address.

https://en.m.wikipedia.org/wiki/IP_address_spoofing#:~:text=In%20computer%20networking%2C%20IP%20address,of%20impersonating%20another%20computing%20system.

https://www.redeszone.net/tutoriales/seguridad/e-mail-bombing-consejos-seguridad/

# data[].attributes.attachment_link.readable_text
Un nuker es un programa de ordenador malicioso muy similar a un troyano. Estos programas se difunden principalmente junto a cargas explosivas destructivas y realizan varias modificaciones en el sistema, añadiendo o eliminando archivos críticos del mismo. Haciendo esto, pueden afectar al rendimiento general del ordenador y también disminuir su velocidad al mínimo. Ten cuidado, ya que algunos tipos de nukers son capaces de destruir ordenadores y hacer perder información sensible. Un nuker clásico puede ser también usado por el hacker para atacar el sistema del ordenador para ralentizarlo, provocar caídas del sistema, reiniciarlo o apagarlo. Algunos parásitos son capaces también de borrar todos los archivos de aplicación y del sistema, formateando el disco duro e incluso simbolizando un peligro para ciertos componentes del ordenador.

Actividades causadas por esta amenaza cuando está dentro del sistema:

La infiltración de la mayoría de nukers difícilmente puede detectarse y deshabilitarse antes de que ejecute su carga. Una vez finalizada, resulta en inestabilidades generales del sistema, frecuentes caídas del ordenador y reinicios inesperados. Además, la mayoría de los nukers pueden conducir a sus víctimas a una pérdida completa o parcial de su información, datos personales y otros archivos sensibles del usuario. Ten cuidado, ya que pueden eliminar totalmente todos los archivos de tu disco duro, destruir el sistema operativo al completo e instalar softwares adicionales considerados maliciosos.

Cuando está dentro del ordenador, la mayoría de nukers pueden causar estas actividades peligrosas:

Varias modificaciones en el sistema. Estas amenazas pueden añadir sus valores de registro, archivos y otros componentes. Pueden también deshabilitar aplicaciones particulares e instalar otras necesarias para su funcionamiento.

Destrucción completa del sistema del PC. Los nukers son capaces de corromper, sobrescribir o eliminar varios archivos instalados en el sistema. Pueden también destruir componentes esenciales del sistema, eliminar sus archivos críticos y carpetas e incluso formatear cada uno de los discos duros.

Denial of Service (DoS) y similares ataques. Estas amenazas pueden también iniciar fácilmente varios ataques a la red contra el ordenador remoto específico.

Dañar componentes esenciales de hardware. Esta amenaza puede alterar varias configuraciones de hardware o limpiar la memoria CMOS. Además, puede causar reinicios inesperados del sistema, apagar el ordenador e incluso usarlo de acuerdo a sus necesidades.

No tienen características de desinstalación. Los nukers son programas seriamente peligrosos de ordenador que no pueden ser eliminados del sistema con la ayuda de una característica de desinstalación. Normalmente, se esconden en el segundo plano, usan archivos que parecen ser legítimos y usan otras triquiñuelas que supuestamente los ayudan a esconderse en el sistema todo lo que sea posible.

Métodos usados por nukers para infiltrarse en los ordenadores:

Cuando nos referimos a las técnicas de infiltración, los nukers han estado difundiéndose con la ayuda de gusanos, troyanos y otras amenazas. Para infectar el sistema, pueden fácilmente explotar las vulnerabilidades de la seguridad e infiltrarse en el ordenador sin la aprobación del usuario. Ten cuidado, ya que algunas versiones de los nukers necesitan saber solo al dirección IP del ordenador objetivo para atacarlo o infectarlo. Una pequeña parte de estas amenazas también pueden instalarse manualmente.

Aquí están la mayoría de los modos usados por estas amenazas para entrar dentro del sistema sin ser detectadas:

1. Vulnerabilidades del sistema. La mayoría de nukers se infiltran en los ordenadores explotando las vulnerabilidades del sistema del sistema operativo del ordenador objetivo. Estos parásitos no tienen asistente de instalación y no requieren ninguna aprobación del propietario del ordenador afectado. Parte de los nukers pueden ser controlados a través de los PCs de los hackers y no necesitan tener componentes virales instalados en la máquina.

2. Otros virus. Los nukers pueden también ser instalados en el sistema con la ayuda de otros parásitos, como gusanos, troyanos, backdoors o virus. Pueden infectar el sistema sin el conocimiento del usuario e intentar afectar a todos los usuarios que usen el ordenador comprometido.

Los ejemplos más "famosos" de nukers:

Los nukers son raras ciber amenazas que comparten prácticamente una funcionalidad idéntica. Los siguientes ejemplos ilustran el comportamiento típico de un nuker.

The Click nuker está diseñado para ejecutar ataques Denial of Service (DoS) contra un ordenador específico conectado a Internet. Estos ataques normalmente causan que el ordenador afectado deje de responder o se reinicie inesperadamente sin pedirle permiso al usuario. Como resultado, el usuario puede perder el trabajo que no haya guardado antes de que comenzase el ataque.

WinNuker infecta ordenadores remotos definidos explotando las vulnerabilidades conocidas de la seguridad de Windows. Éste crea silenciosamente archivos virales y modifica el registro, por lo que la amenaza se ejecuta cada vez que se inicia el sistema. Una vez ejecutado, WinNuker ejecuta su carga, la cual causa que el ordenador comprometido se caiga.

BadLuck, también conocido como Belnow, es un nuker extremadamente peligroso que puede ser controlado remotamente por el atacante. Elimina archivos ejecutables y críticos del sistema, web y documentos de texto. BadLuck corrompe el registro de Windows y limpia el CMOS (esto puede dañar severamente el ordenador comprometido). El atacante puede usar el nuker para mostrar molestos mensajes y ejecutar otras acciones maliciosas.

Eliminando un nuker del sistema con la ayuda de un software anti-spyware:

Los nukers funcionan de la misma manera que las ciber infecciones regulares, como troyanos, anti-spyware falsos, ransomwares y otros virus. Por ello, la mayoría de sus componentes difícilmente puede ser eliminado manualmente, ya que se esconden en lo más profundo del sistema y se enmascaran bajo diferentes nombres. La mayoría de los nukers pueden encontrarse con la ayuda de un anti-spyware legítimo. En este caso, te recomendamos encarecidamente que uses alguno de estos programas: , SpyHunter 5 Combo Cleaner. Están considerados como eliminadores de spyware avanzados repletos de características avanzadas, como escaneos profundos del sistema y una gran base de datos de parásitos.

Si no puedes eliminar un nuker del ordenador con la ayuda de estos programas, deberías saber que hay una gran posibilidad de que estés tratando con una versión avanzada de esta amenaza actualizada antes de que la base de datos de tu anti-spyware fuese repleta con nuevos archivos. En este caso, deberías añadir tu pregunta a la página de Pregunta y esperar la respuesta de los expertos en seguridad de 2-spyware.

# data[].attributes.attachment_link.description
Un nuker es un programa de ordenador malicioso muy similar a un troyano. Estos programas se difunden principalmente junto a cargas explosivas destructivas y realizan varias modificaciones en el sistema, añadiendo o eliminando archivos críticos del mismo. Haciendo esto, pueden afectar al rendimiento general del ordenador y también disminuir su velocidad al mínimo.

# data[].attributes.body
Cuidar dónde nos registramos

También debemos cuidar dónde nos registramos y por tanto dónde ponemos nuestra dirección. Son muchos los servicios y plataformas que hay en la red. Sin embargo no todos son seguros. Podemos ser víctimas de estafas y que únicamente busquen la manera de recopilar nuestro e-mail.

Evitar redes inseguras

Las redes Wi-Fi están por todas partes. Hoy en día podemos conectarnos desde cualquier lugar, prácticamente. Ahora bien, ni mucho menos todas ellas van a ser seguras. Un ejemplo sería una estación de tren o centro comercial. Suelen estar en zonas muy concurridas, donde peude haber muchos usuarios que se conecten en un momento dado. No sabemos si puede ser inseguro navegar por aquí, ni quién podría estar detrás de esa red.

Proteger nuestros equipos

Otra cuestión muy importante para evitar el e-mail bombing y otras amenazas de seguridad relacionadas con el correo electrónico es proteger adecuadamente nuestros equipos. Esto es algo que debemos aplicar sin importar el tipo de dispositivo que estemos utilizando o el sistema operativo que tengamos instalado.

# data[].attributes.body
Cómo evitar el Spam y el bombardeo de correos

Es importante que tomemos medidas para evitar el Spam y correo basura. No debemos cometer errores que puedan comprometer nuestra dirección de e-mail. Vamos a dar una serie de consejos importantes para que nuestro correo electrónico siempre esté protegido. Es sin duda uno de los mayores problemas del correo electrónico. Cada día los usuarios reciben muchos e-mails de este tipo. A veces terminan en la bandeja de entrada.

Muchos de estos consejos son comunes a la manera de protegernos frente a otras amenazas similares. Son pequeños pasos que podemos dar en nuestro día a día para lograr que nuestra privacidad y seguridad siempre estén a salvo y poder mantener así alejados a los piratas informáticos que puedan aprovecharse de nuestras cuentas para lograr su objetivo.

# data[].attributes.body
¿Qué es E-mail Bomber?
Al navegar por Internet, al usar servicios y plataformas que tenemos disponibles, nuestra seguridad puede verse comprometida. Esto hace que debamos en todo momento proteger los equipos y evitar problemas. En este artículo vamos a hablar de qué es el e-mail bombing, un problema muy común relacionado con el Spam y que podría afectar a nuestra seguridad. Vamos a dar algunos consejos también para evitar ser víctimas de este problema.

Cómo afecta el e-mail bombing

El e-mail bombing, o también lo podemos denominar bombardeo de correos, básicamente consiste en un ataque en el que se envían una gran cantidad de e-mails a nuestra dirección. Pueden ser correos muy diversos. En ocasiones buscan que nos suscribamos a algún boletín, otras veces intentan que descarguemos algún archivo o nos registremos en algún sitio

Sin embargo, este término también se refiere al intento de saturar un servidor de correo electrónico. Un atacante podría crear un script capaz de enviar una gran cantidad de e-mails en poco tiempo con el objetivo de provocar fallos, de intentar que no pueda resolver todas esas solicitudes.

Hay que tener en cuenta que en ocasiones el e-mail bombing puede ocurrir para intentar distraer a los usuarios, a las empresas y organizaciones, y de esta forma pasar por alto otros correos importantes que puedan recibir. Pongamos que de golpe en una mañana nos envían 100 e-mails. Estamos esperando un correo importante y nuestra bandeja se ha inundado y podemos pasarlo por alto o incluso eliminarlo sin darnos cuenta.

# data[].attributes.body
Servicios vulnerables a la suplantación de ip

Configuración y servicios que son vulnerables a la suplantación de IP:

RPC (Servicios de llamada de procedimiento remoto)

Cualquier servicio que use autenticación de dirección IP

La suite de servicios R (rlogin , rsh , etc.)

Defensa contra ataques de suplantación de identidad

El filtrado de paquetes es una defensa contra los ataques de suplantación de IP. La puerta de enlace a una red generalmente realiza el filtrado de ingreso, que es el bloqueo de paquetes desde fuera de la red con una dirección de origen dentro de la red. Esto evita que un atacante externo falsifique la dirección de una máquina interna. Idealmente, la puerta de enlace también realizaría un filtrado de salidaen los paquetes salientes, que es el bloqueo de paquetes desde el interior de la red con una dirección de origen que no está dentro. Esto evita que un atacante dentro de la red que realiza el filtrado lance ataques de suplantación de IP contra máquinas externas. El sistema de detección de intrusos (IDS) es un uso común del filtrado de paquetes, que se ha utilizado para proteger los entornos para compartir datos a través de la red y los enfoques IDS basados ​​en host.

También se recomienda diseñar protocolos y servicios de red para que no dependan de la dirección IP de origen para la autenticación.

# data[].attributes.body
¿Qué es IP SPOOFING?
En las redes informáticas, la suplantación de direcciones IP o IP spoofing es la creación de paquetes de Protocolo de Internet (IP) con una dirección IP de origen falsa , con el fin de hacerse pasar por otro sistema informático.
Aplicaciones

Los intrusos de la red pueden utilizar la suplantación de direcciones ip que implica el uso de una dirección ip de confianza para superar las medidas de seguridad de la red, como la autenticación basada en direcciones ip. Este tipo de ataque es más eficaz cuando existen relaciones de confianza entre máquinas. Por ejemplo, es común en algunas redes corporativas que los sistemas internos confíen entre sí, de modo que los usuarios puedan iniciar sesión sin un nombre de usuario o contraseña siempre que se conecten desde otra máquina en la red interna, lo que requeriría que ya hayan iniciado sesión. Al falsificar una conexión desde una máquina confiable, un atacante en la misma red puede acceder a la máquina de destino sin autenticación.

# data[].attributes.body
Mitigación

La solución es doble:

Configurar hosts y enrutadores para ignorar paquetes donde la dirección de origen es una dirección de transmisión; y

Configure los enrutadores para que no reenvíen paquetes dirigidos a direcciones de transmisión. Hasta 1999, los estándares requerían que los enrutadores reenviaran dichos paquetes de forma predeterminada. Desde entonces, el estándar predeterminado se cambió para no reenviar dichos paquetes.

También es importante que los ISP implementen el filtrado de entrada, que rechaza los paquetes atacantes en función de la dirección de origen falsificada.

Mitigación en un enrutador Cisco

Un ejemplo de configuración de un enrutador para que no reenvíe paquetes a direcciones de transmisión, para un enrutador Cisco, es:

Router(config-if)# no ip directed-broadcas

(Este ejemplo no protege a una red de convertirse en el objetivo de un ataque Smurf; simplemente evita que la red participe en un ataque Smurf).
Ataque fraggle

Un ataque Fraggle es una variación de un ataque Smurf donde un atacante envía una gran cantidad de tráfico UDP a los puertos 7 ( Echo ) y 19 ( CHARGEN )

Funciona de manera muy similar al ataque Smurf en el sentido de que muchas computadoras en la red responderán a este tráfico enviando tráfico de regreso a la IP de origen falsificada de la víctima, inundándola con tráfico.

Fraggle.cTFreak también publicó el código fuente del ataque.

# data[].attributes.body
¿Qué es Smurf o Broadcast Strom?
El ataque Smurf es un ataque de denegación de servicio distribuido en el que una gran cantidad de paquetes del Protocolo de mensajes de control de Internet (ICMP) con la IP de origen falsificada de la víctima se transmiten a una red informática utilizando una dirección de transmisión IP . La mayoría de los dispositivos en una red responderán, de forma predeterminada, enviando una respuesta a la dirección IP de origen. Si la cantidad de máquinas en la red que reciben y responden a estos paquetes es muy grande, la computadora de la víctima se verá inundada de tráfico. Esto puede ralentizar la computadora de la víctima hasta el punto en que se vuelve imposible trabajar en ella.

# data[].attributes.body
Técnicas de ataque

Un ataque de denegación de servicio impide el uso legítimo de los usuarios al usar un servicio de red. El ataque se puede dar de muchas formas. Pero todas tienen algo en común: utilizan la familia de protocolos TCP/IP para conseguir su propósito.

Un ataque DoS puede ser perpetrado de varias formas. Aunque básicamente consisten en:

Consumo de recursos computacionales, tales como ancho de banda, espacio de disco, o tiempo de procesador.

Alteración de información de configuración, tales como información de rutas de encaminamiento.

Alteración de información de estado, tales como interrupción de sesiones TCP (TCP reset).

Interrupción de componentes físicos de red.

Obstrucción de medios de comunicación entre usuarios de un servicio y la víctima, de manera que ya no puedan comunicarse adecuadamente.

# data[].attributes.body
¿Qué es Denial of service?
Seguridad informática, un ataque de denegación de servicio, llamado también ataque DoS (por sus siglas en inglés, Denial of Service), es un ataque a un sistema de computadoras o red que causa que un servicio o recurso sea inaccesible a los usuarios legítimos. Normalmente provoca la pérdida de la conectividad con la red por el consumo del ancho de banda de la red de la víctima o sobrecarga de los recursos computacionales del sistema atacado

Los ataques DoS se generan mediante la saturación de los puertos con múltiples flujos de información, haciendo que el servidor se sobrecargue y no pueda seguir prestando su servicio. Por eso se le denomina denegación, pues hace que el servidor no pueda atender la cantidad enorme de solicitudes. Esta técnica es usada por los crackers o piratas informáticos para dejar fuera de servicio servidores objetivo.
El Equipo de preparación para emergencias informáticas de los Estados Unidos (US-CERT) ha identificado los “síntomas” de un ataque de denegación de servicio, los cuales son:

• Red inusualmente muy lenta, especialmente a la hora de navegar por internet o abrir archivo

• Lentitud o indisponibilidad de ingresar a alguna página web

# data[].attributes.body
Eliminando un nuker del sistema con la ayuda de un software anti-spyware:

Los nukers funcionan de la misma manera que las ciber infecciones regulares, como troyanos, anti-spyware falsos, ransomwares y otros virus. Por ello, la mayoría de sus componentes difícilmente puede ser eliminado manualmente, ya que se esconden en lo más profundo del sistema y se enmascaran bajo diferentes nombres. La mayoría de los nukers pueden encontrarse con la ayuda de un anti-spyware legítimo. En este caso, te recomendamos encarecidamente que uses alguno de estos programas: Reimage,SpyHunter 5. Están considerados como eliminadores de spyware avanzados repletos de características avanzadas, como escaneos profundos del sistema y una gran base de datos de parásitos.

Si no puedes eliminar un nuker del ordenador con la ayuda de estos programas, deberías saber que hay una gran posibilidad de que estés tratando con una versión avanzada de esta amenaza actualizada antes de que la base de datos de tu anti-spyware fuese repleta con nuevos archivos. En este caso, deberías añadir tu pregunta a la página de Pregunta y esperar la respuesta de los expertos en seguridad de 2-spyware.

# data[].attributes.body
Métodos usados por nukers para infiltrarse en los ordenadores:

Cuando nos referimos a las técnicas de infiltración, los nukers han estado difundiéndose con la ayuda de gusanos, troyanos y otras amenazas. Para infectar el sistema, pueden fácilmente explotar las vulnerabilidades de la seguridad e infiltrarse en el ordenador sin la aprobación del usuario. Ten cuidado, ya que algunas versiones de los nukers necesitan saber solo al dirección IP del ordenador objetivo para atacarlo o infectarlo. Una pequeña parte de estas amenazas también pueden instalarse manualmente.
Aquí están la mayoría de los modos usados por estas amenazas para entrar dentro del sistema sin ser detectadas:

1.       Vulnerabilidades del sistema. La mayoría de nukers se infiltran en los ordenadores explotando las vulnerabilidades del sistema del sistema operativo del ordenador objetivo. Estos parásitos no tienen asistente de instalación y no requieren ninguna aprobación del propietario del ordenador afectado. Parte de los nukers pueden ser controlados a través de los PCs de los hackers y no necesitan tener componentes virales instalados en la máquina.

2.       Otros virus. Los nukers pueden también ser instalados en el sistema con la ayuda de otros parásitos, como gusanos, troyanos, backdoors o virus. Pueden infectar el sistema sin el conocimiento del usuario e intentar afectar a todos los usuarios que usen el ordenador comprometido.

# data[].attributes.body
Cuando está dentro del ordenador, la mayoría de nukers pueden causar estas actividades peligrosas:

Varias modificaciones en el sistema. Estas amenazas pueden añadir sus valores de registro, archivos y otros componentes. Pueden también deshabilitar aplicaciones particulares e instalar otras necesarias para su funcionamiento.

Destrucción completa del sistema del PC. Los nukers son capaces de corromper, sobrescribir o eliminar varios archivos instalados en el sistema. Pueden también destruir componentes esenciales del sistema, eliminar sus archivos críticos y carpetas e incluso formatear cada uno de los discos duros.

Denial of Service (DoS) y similares ataques. Estas amenazas pueden también iniciar fácilmente varios ataques a la red contra el ordenador remoto específico.

Dañar componentes esenciales de hardware. Esta amenaza puede alterar varias configuraciones de hardware o limpiar la memoria CMOS. Además, puede causar reinicios inesperados del sistema, apagar el ordenador e incluso usarlo de acuerdo a sus necesidades.

No tienen características de desinstalación. Los nukers son programas seriamente peligrosos de ordenador que no pueden ser eliminados del sistema con la ayuda de una característica de desinstalación. Normalmente, se esconden en el segundo plano, usan archivos que parecen ser legítimos y usan otras triquiñuelas que supuestamente los ayudan a esconderse en el sistema todo lo que sea posible.

# data[].attributes.body
¿Qué es un Nukers?

Un nuker es un programa de ordenador malicioso muy similar a un troyano. Estos programas se difunden principalmente junto a cargas explosivas destructivas y realizan varias modificaciones en el sistema, añadiendo o eliminando archivos críticos del mismo. Haciendo esto, pueden afectar al rendimiento general del ordenador y también disminuir su velocidad al mínimo. Ten cuidado, ya que algunos tipos de nukers son capaces de destruir ordenadores y hacer perder información sensible. Un nuker clásico puede ser también usado por el hacker para atacar el sistema del ordenador para ralentizarlo, provocar caídas del sistema, reiniciarlo o apagarlo. Algunos parásitos son capaces también de borrar todos los archivos de aplicación y del sistema, formateando el disco duro e incluso simbolizando un peligro para ciertos componentes del ordenador.

Actividades causadas por esta amenaza cuando está dentro del sistema:

La infiltración de la mayoría de nukers difícilmente puede detectarse y deshabilitarse antes de que ejecute su carga. Una vez finalizada, resulta en inestabilidades generales del sistema, frecuentes caídas del ordenador y reinicios inesperados. Además, la mayoría de los nukers pueden conducir a sus víctimas a una pérdida completa o parcial de su información, datos personales y otros archivos sensibles del usuario. Ten cuidado, ya que pueden eliminar totalmente todos los archivos de tu disco duro, destruir el sistema operativo al completo e instalar softwares adicionales considerados maliciosos.

# data[].attributes.headline
UNIVERSIDAD METROPOLITANA DE EDUCACION, CIENCIA Y TECNOLOGIA  

# data[].attributes.subject
UNIVERSIDAD METROPOLITANA DE EDUCACION, CIENCIA Y TECNOLOGIA  

# data[].attributes.body
UMECIT

Decreto ejecutivo 575 del 21 de julio de 2004

Acreditada mediante resolución No. 15 del 31 de octubre de 2012

Facultad de Derecho y Ciencias Forenses

Licenciatura en Criminalística y Ciencias Forenses

Docente:

Ozni Murillo

Presentado por:

Susan Cañate

Luis Osorio

Raúl Martínez

Nalkirys Herrera

2022