# data[].attributes.attachment_link.readable_text
There are no translations available.

Hace algún tiempo, el único mecanismo capaz de comprometer la seguridad de nuestros datos era insertar un disco contaminado en nuestro PC... Hace algún tiempo, el único mecanismo capaz de comprometer la seguridad de nuestros datos era insertar un disco contaminado en nuestro PC. En esa época, para mantener a salvo, prácticamente bastaba con evitar "prácticas de riesgo" y disponer de un buen antivirus.
1. Introducción

Hace algún tiempo, el único mecanismo capaz de comprometer la seguridad de nuestros datos era insertar un disco contaminado en nuestro PC. En esa época, para mantener a salvo, prácticamente bastaba con evitar "prácticas de riesgo" y disponer de un buen antivirus.

Más tarde, el desarrollo de las redes internas y externas, así como la llegada de Internet, abrieron nuevas posibilidades de ataques, y nos llevaron a la era de la seguridad de red. En la actualidad, el uso masivo de las aplicaciones y servicios web entraña nuevos riesgos, con lo que la seguridad informática ha alcanzado su tercera etapa: la era de la seguridad de las aplicaciones.

Como resultado de esta evolución, los virus actuales suponen una terrible amenaza que no puede ser ignorada por ningún tipo de usuario y que crece exponencialmente.

Mapa de infecciones víricas.

Fuente: McAfee - Virus Information ( http://us.mcafee.com/virusInfo/default.asp )

El presente artículo es de carácter introductorio, y puede ser leído con facilidad por cualquier usuario que tenga nociones básicas sobre informática, sin necesidad de conocimientos previos en materias de seguridad.

A lo largo del mismo se expondrán los distintos tipos de programas malintencionados que pueden afectarnos, sus efectos y los daños que pueden causar.

Por último, y abusando de la analogía con los virus biológicos, aprenderemos también cuales son las buenas y las malas prácticas para mantener la "salud" de nuestro ordenador, evitar riesgos y prevenir indeseables "infecciones", así como los "síntomas" a los que debemos estar atentos. Dentro de estas recomendaciones se indicaran algunas de las principales "medicinas" disponibles gratuitamente en Internet en forma de programas antivirus, cortafuegos, anti-espías, etc...

2. Concepto de Virus Informático

En términos generales, podemos decir que un virus es un fragmento de código, un programa que se adjunta a un archivo o se oculta dentro de otro programa sin que el usuario sea consciente de su presencia. Su nombre viene de la similitud con los virus biológicos, ya que al igual que estos, los virus informáticos son capaces de replicarse o transmitirse a otros ficheros "infectando" incluso a otros ordenadores.

La analogía puede llevarse más lejos, ya que sus efectos son también de lo más variado, desde pequeñas molestias (como un resfriado) hasta pérdida de datos y daños en el software o incluso en el hardware (como el ébola).

Es decir, las tres propiedades más importantes de los virus serían:

* Son dañinos

* Son capaces de replicarse o transmitirse

* Actúan de manera subrepticia o maliciosa, sin el consentimiento del usuario, camuflándose o intentado pasar inadvertidos.

Existen multitud de tipos distintos de programas maliciosos diferentes. Cada una de las distintas variantes recibe un nombre diferente (gusanos, troyanos, etc..) y no todos encajan exactamente dentro del concepto genérico de virus que acabamos de exponer.

A veces se emplea el término "malware" para referirse a programas "malignos" en general, que no pueden considerarse exactamente virus (como el spywware). De todas formas, y sin entrar en polémicas sobre si son exactamente virus o "parientes cercanos", pasaremos a describir algunos de los distintos tipos de programas o patrones de comportamiento "malicioso" más frecuentes que podemos encontrar.

3. Tipos de Virus

Aunque existen criterios de clasificación de carácter más técnico, la forma más sencilla de caracterizar a los virus es según en virtud de sus métodos de infección.

Pese a que muchos de los virus actuales combinan características de varios tipos diferentes para conseguir ser más "letales", en general podemos distinguir los siguientes tipos:

3.1. Virus de Fichero

Es sin duda el tipo más antiguo de virus. Estos virus se encargan de infectar ficheros ejecutables o programas (aunque como veremos también pueden adjuntarse a otros tipos de archivos). Al ejecutar uno de los programas infectados activamos el virus, produciendo los efectos dañinos que el virus desee.

3.2 Gusanos (Worms)

Estos programas se ocupan principalmente de hacer copias de sí mismos haciendo uso de las facilidades de comunicaciones del equipo (conexiones de red, correo electrónico,...). La mayoría no tienen efectos directamente destructivos, pero su crecimiento exponencial puede colapsar por saturación las redes en las que se infiltran. A diferencia de los virus de fichero, no necesitan infectar ni dañar otros archivos.

Posiblemente, en la actualidad, los gusanos de correo electrónico y sus variantes son los virus más populares.

3.3 Bulos o Falsos Virus (Hoaxes)

Se trata de mensajes de correo electrónico que contienen información falsa, normalmente relacionada con temas de seguridad. Se trata de la versión actualizada de las antiguas pirámides o cadenas de correo utilizadas con fines lucrativos o para difundir leyendas urbanas.

Su comportamiento es similar al de los gusanos, aunque en general no son capaces de replicarse por sí mismos, sino que piden nuestra colaboración para obtener la mayor difusión posible, instándonos a reenviar el mensaje a todos nuestros conocidos. Para engañarnos y convencernos utilizan los más variados ardides (lo que se conoce como técnicas de ingeniería social), por ejemplo:

- Se hacen pasar por verdaderas alertas sobre seguridad o virus

- Apelan a nuestra solidaridad o a nuestra conciencia

- Ofrecen chollos de todo tipo: salud, éxito, amor, dinero...

- Nos amenazan con terrible calamidades si rompemos la cadena...

Un ejemplo bastante convincente:
Contenido del mensaje enviado por el gusano W32.Swen.A@mm .

Los hoaxes no siempre contienen virus reales, ya que su propósito puede ser simplemente colapsar ciertos servidores de correo o conseguir direcciones de e-mail para realizar spam. No obstante, con frecuencia contienen adjuntos con virus o incluso intentan que nosotros mismos realicemos ciertas acciones que dañarían nuestro ordenador. Un conocido ejemplo fue el hoax 'Sulfnbk.exe', que se extendió hace ya algún tiempo, y que pretendía que borrásemos una utilidad legítima de Windows asegurándonos que dicho archivo era un peligroso virus.

3.4 Vulnerabilidades o agujeros de seguridad (exploits)

Tanto el sistema operativo como el resto de programas instalados en nuestro ordenador son susceptibles de contener fallos (o bugs en la jerga informática).

A veces, estos errores pueden pasar inadvertidos o causarnos pequeños inconvenientes, mientras que en otros casos pueden llegar a provocar daños más severos, como pérdida o corrupción de datos. La situación más peligrosa es cuando los fallos afectan a la seguridad del sistema y pueden ser utilizados por usuarios maliciosos para acceder o ejecutar programas en nuestro ordenador. En estos casos se habla de vulnerabilidades o agujeros de seguridad.

Siempre que utilicemos el programa vulnerable podemos ser atacados, por lo que el problema es especialmente grave si el fallo de seguridad afecta al propio sistema operativo o a las aplicaciones que utilizamos para conectarnos a Internet (navegadores, clientes de correo, programas P2P,...).

Los agujeros de seguridad no son ninguna clase de virus, sino desafortunados errores de programación. La razón de incluirlos en este artículo es que, algunos hackers son capaces de crear virus que explotan estas vulnerabilidades para atacarnos o infiltrarse en nuestros sistemas (Sasser y Blaster son algunos conocidos ejemplos).

A los programas o métodos concretos que sacan provecho de un agujero de seguridad de una aplicación o sistema, generalmente para un uso malicioso, se les denomina exploits.

3.5 Troyanos (Trojans)

Los troyanos o caballos de Troya son ligeramente diferentes. Actúan de forma similar al mítico caballo de madera que, aparentando ser un regalo, fue utilizado por los soldados griegos para introducirse en la sitiada ciudad de Troya. Llegan al ordenador como aplicaciones o utilidades aparentemente inofensivas, pero cuando los ejecutamos, dejan instalado en nuestro equipo un segundo programa oculto de carácter malicioso. Este programa oculto es el que propiamente denominamos troyano.

A veces los troyanos se anexan a programas legítimos, alterándolos en forma de virus de fichero, pero en la mayoría de casos no se trata de archivos infectados sino aplicaciones que intencionadamente esconden un "maligno regalo".

Normalmente no necesitan replicarse ni infectar otros ficheros, sino que se propagan mediante el engaño, aprovechándose de la ingenuidad de algunos usuarios que abren el programa porque creen que proviene de una fuente legítima.

Esta técnica de propagación se ha popularizado extraordinariamente en los últimos tiempos, de manera que con frecuencia encontramos programas freeware y shareware con uno de estos "premios" escondido en su interior.

A diferencia de otras clases de virus, la instalación de los troyanos la suele llevar a cabo el propio usuario de forma voluntaria (al menos en cierto modo), lo que ha llevado a ciertas compañías de software a defender la supuesta legalidad de estas técnicas. En este sentido, este tipo de programas suelen incluir contratos y licencias de usuario ofuscadas o engañosas que supuestamente advierten de lo que se está instalando. En cualquier caso, estos programas actúan de mala fe y utilizan técnicas como mínimo abusivas.

3.6 Puertas traseras o Troyanos de Administración remota (backdoors)

Una vez introducidos en nuestro ordenador, estos virus abren una "puerta trasera" (backdoor) que permite a un atacante acceder o controlar nuestro PC a través de una red local o de Internet. En cierto modo convierten nuestro equipo en una especie de servidor de red al alcance de usuarios malintencionados.

Las posibilidades de estos virus son enormes y aterradoras, quedando seriamente comprometida la integridad del equipo y la confidencialidad de nuestros datos y acciones:

- El atacante podrá acceder a nuestros ficheros y a todo el contenido de nuestro ordenador.

- En ocasiones podrá ver lo que tecleamos, el contenido de nuestra pantalla, los programas que usamos, las páginas web que abrimos, etc...

- Pueden recoger contraseñas almacenadas en el computador, caracteres tecleados (keylogging), números de serie, números de tarjetas de crédito, cuentas bancarias,...

- Pueden permitir el acceso a nuestros periféricos (teclear, mover el ratón, imprimir, abrir y cerrar la unidad de CD,...). ¡ Incluso podrían activar nuestro micrófono o webcam para oírnos y vernos !

- El hacker tiene acceso a nuestro equipo para instalar y desinstalar programas, cambiar configuraciones, etc...

- Nuestro ordenador puede utilizarse para atacar a otros equipos y servidores de Internet, o para enviar correo no deseado (spam) masivamente. El hacker consigue mantener el anonimato, ya que los ataques parecen provenir de nuestro ordenador.

- Por último y por si fuera poco, hay que añadir los potenciales efectos destructivos comunes a cualquier tipo de virus (borrado de datos, daños en el software o incluso en el hardware,...)

3.7 Redes de robots o "botnets"

Un gran número de equipos infectados con un determinado troyano de control remoto, constituyen una auténtica red de ordenadores esclavizados, denominadas "botnets" en inglés.

Dado el enorme "poder de fuego" de estas redes, a menudo son utilizadas como plataforma para el envío de correo basura o para ataques de denegación de servicio contra servidores web o de otros tipos.

Esto se ha convertido en un negocio lucrativo, ya que algunos hackers llegan incluso a alquilar estas redes a los spammers, por supuesto sin el consentimiento de los propietarios de los ordenadores.

3.8 Software espía (Spyware)

Se trata de programas que de forma encubierta, extraen cualquier tipo de información sobre nuestro ordenador o el uso que hacemos de él:

- Sistema Operativo, Programas instalados

- Ficheros almacenados en nuestro ordenador o que hemos abierto con determinados programas.

- Páginas de Internet visitadas o archivos descargados.

- Direcciones de correo electrónico.

Al igual que los backdoors, el software espía suele hacer uso de los medios de comunicación existentes (Internet, e-mail, red local,...) para enviar la información recolectada a ciertos servidores o direcciones de correo electrónico.

Resultan difíciles de detectar y suelen permanecer instalados durante mucho tiempo, ya que no se trata de programas destructivos y normalmente no producen efectos visibles, a lo sumo cierta ralentización de las comunicaciones, ya que utilizan parte del ancho de banda para su propio servicio.

Suelen venir incorporados en software gratuito o shareware de uso legal, a modo de troyanos. Incluso aparecen en programas de empresas importantes.

Las motivaciones de este tipo de parásitos no están del todo claras. La información recolectada es principalmente sobre hábitos de navegación o de uso de aplicaciones, por lo que tiene valor estadístico para usos comerciales y se supone que es utilizada para estudios de mercado. En cualquier caso y pese a no dañar a nuestro ordenador, atentan claramente contra nuestro derecho a la privacidad.

Otro práctica abusiva de algunos spyware es que en ocasiones no permiten su desinstalación, permaneciendo en nuestro sistema incluso después de eliminar el programa junto con el que se introdujeron inicialmente.

3.9 Publicidad no deseada (Adware)

De manera similar al spyware, los programas Adware son aplicaciones que se instalan al modo troyano y que permiten visualizar banners publicitarios durante la ejecución de determinados programas gratuitos.

Si en la instalación de este tipo de programas se indica con claridad sus características, podríamos considerar esta publicidad como una vía de financiación válida para programas freeware. Desgraciadamente, en muchos casos el adware contiene ciertas dosis de software espía e facilita información subrepticiamente a las compañías publicitarias.

A menudo, al igual que algunos programas espías, no permiten su desinstalación.

3.10 Secuestradores de navegador y de DNS

A caballo entre troyanos, spyware y adware, son programas maliciosos que modifican el comportamiento de nuestro navegador de Internet (literalmente lo "secuestran").

Sus efectos son variados:

- Imponer una determinada página de inicio, impidiéndonos cambiarla.

- Enlazar permanentemente determinadas páginas en nuestra carpeta de marcadores o favoritos.

- Añadir barras de herramientas y nuevos iconos al navegador

- Abrir páginas automáticamente o impedir cerrarlas.

- Los más peligrosos "engañan" o falsean las páginas de los buscadores, devolviendo resultados o enlaces falsos.

A veces modifican el sistema de resolución de nombres de Internet (DNS) de nuestro ordenador. Estos son potencialmente muy peligrosos, ya que pueden alterar las direcciones de Internet que escribimos en el navegador sin que lo percibamos, lo que abre infinidad de posibilidades de uso fraudulento. Por ejemplo, pueden redirigir la dirección de nuestro banco online a una réplica de la página de acceso albergada en un servidor malicioso. Sin darnos cuenta estaríamos facilitando nuestro usuario y contraseña a dicho servidor falso.

3.11 Marcadores telefónicos (dialers)

Son un tipo de troyano cuyo efecto es modificar o suplantar nuestro acceso telefónico sin que el usuario lo advierta. Habitualmente modifican el número de teléfono de nuestro acceso a Internet (o crean una nueva conexión por defecto) con lo que cada vez que nos conectamos estaríamos llamando a un número extranjero o con tarificación especial. El resultado es una factura telefónica desmesurada.

Los usuarios de banda ancha están libres de estos virus, ya que sólo pueden afectar a las conexiones de marcado con módem a través de la red telefónica básica (RTB).

4. Mecanismos que utilizan para infectarnos y esconderse

No hay que perder de vista que los virus no son más que programas de alguna clase. Para "contagiarnos", es decir, para que el virus pueda actuar, es necesario que ejecutemos su código (al menos una vez). En principio, esto sólo puede ocurrir cuando abrimos un programa o archivo ejecutable malicioso o infectado. Este archivo puede llegarnos por cualquier vía: bien en un disco que nos han prestado, o incluso que hemos comprado en una tienda (aunque es menos probable), o bien descargado de Internet ya sea desde una página web o un servidor FTP, mediante un programa de intercambio de archivos (P2P), o como adjunto de un mensaje de correo (con diferencia, la forma de infección más común actualmente).

Por desgracia, el concepto de programa ejecutable es mucho más amplio de lo que puede parecer, con lo que cada día aparecen nuevos mecanismos de infección:

- Vulnerabilidades del Sistema Operativo. Por ejemplo, sólo por disponer de conexión a Internet mientras instalamos Windows 2000 o XP podemos ser atacados y resultar infectados con virus del tipo Blaster o Sasser antes del primer reinicio del equipo.

- Páginas web: Pueden contener código ejecutable en determinados lenguajes específicos (javascript, vbscript, windows scripting host, Java, controles ActiveX,..). El grado de peligrosidad depende del navegador utilizado y la configuración del mismo, pero en general, podemos ser atacados sólo por visitar una determinada página.

- Documentos de Office. Word y Excel permiten incluir pequeños programas (denominados macros) en los documentos, dirigidos a la automatización de tareas, pequeños cálculos, características de formato, etc... Aunque estos lenguajes están fuertemente limitados, un programador malintencionado con suficiente habilidad, puede escribir una macro con efectos dañinos, lo que se conoce como virus de macro. Es decir, un archivo de Office puede contener virus.

- Ejecutables "camuflados". Algunos ficheros adjuntos ejecutables, intentan hacerse pasar por archivos de datos mediante nombres engañosos o falseando su extensión (por ejemplo añadiendo .txt o .jpg al nombre del fichero) o utilizando iconos de archivos de datos conocidos que resultan familiares al usuario. Un usuario incauto puede llegar a ejecutar dichos programas de manera inconsciente al hacer "doble clic" sobre el fichero pensando que será abierto por determinada aplicación.

- Ingeniería social: Un mensaje de correo astutamente redactado puede llegar a persuadir a un usuario inexperto para que directamente realice acciones indebidas o ejecute programas maliciosos.

- Archivos de datos maliciosos que explotan vulnerabilidades de programas comunes. Incluir código de virus en un fichero estrictamente de datos (como una imagen jpg o un archivo MP3) es en principio posible pero inútil, ya que no puede ejecutarse. No obstante existe una sofisticada posibilidad de infección que pasamos a describir.

Para usar el archivo tenemos que abrirlo con determinada aplicación, como un programa de dibujo o un reproductor multimedia. Estos programas pueden tener vulnerabilidades que podrían ser explotadas desde el archivo de datos, es decir, un hacker suficientemente hábil podría incluir determinadas estructuras de datos o inyectar ciertas sentencias en el fichero de datos que activasen el error del programa y legar a ejecutar determinado código malicioso.

Naturalmente, esto funcionará sólo si utilizamos justo el programa para el cual se ha escrito el "exploit", con lo que el riesgo será mayor cuanto más popular sea la aplicación.

Esta técnica se aplica con frecuencia a los clientes de correo. Es decir, en ciertas circunstancias es en principio posible contaminar nuestro equipo sólo por abrir un mensaje con un determinado programa de correo electrónico (sin necesidad de llegara abrir los adjuntos que pudiera contener)

Una vez se ha ejecutado el virus, y dependiendo de sus características, se las ingeniará para ocultarse, propagarse y permanecer en nuestro equipo. Algunas técnicas frecuentes son:

- Instalarse en la memoria principal (RAM) e infectar automáticamente programas y archivos a medida son accedidos por el usuario.

- Alterar o reemplazar ficheros de inicio del sistema o del registro de Windows para asegurarse de volver a ser cargado al reiniciar el ordenador.

- Instalarse en los sectores de arranque del disco duro (Master Boot Record o Boot Sector). Se trata de ciertas secciones del disco duro que contienen el código que permite arrancar el ordenador y cargar el sistema operativo. Los virus instalados aquí pueden llegar a ser capaces de sobrevivir incluso al formateado o la reinstalación del sistema operativo.

- Autoencriptarse o cambiar de forma para evitar ser detectado.

- Atacar al programa antivirus que tengamos instalado, interceptando sus operaciones, impidiendo su actualización periódica o alterando su base de datos de búsqueda de virus.

- Establecer conexiones con servidores de Internet, tanto para enviar información como para descargar e instalar nuevos virus y troyanos.

- Leer las direcciones de correo almacenadas en nuestra libreta de direcciones y reenviarse a todos nuestros conocidos.

5. Activación y efectos de los virus

Al principio de una infección, casi todos los virus intentan permanecer ocultos y se dedican principalmente a difundirse. Aunque algunos permanecen en ese estado todo el tiempo, la mayoría de veces encontramos una segunda etapa en la que el virus comienza a llevar a cabo acciones más dañinas.

Esta activación puede producirse de manera aleatoria, pero en muchos casos está prefijada en el código del virus, por ejemplo, puede activarse en una fecha señalada, al cabo de un período de tiempo determinado (incluso varios meses), cuando el usuario realiza ciertas acciones, etc...

Los efectos van desde simples bromas (aparición de mensajes absurdos, modificación del aspecto o la visualización en pantalla, comportamientos extraños,...) o dificultades para el uso del equipo (reinicios, cuelgues, disminución del rendimiento, inestabilidad,..) hasta el robo de información e incluso la pérdida de datos y/o la modificación o destrucción de programas o del propio sistema operativo.

También pueden producirse daños en el hardware, o al menos la inutilización del mismo mediante la alteración del firmware (programas de bajo nivel almacenados en la circuitería de los periféricos) o la bios del ordenador (como el espectacular caso del virus Chernobyl de hace unos años).

Desgraciadamente, los virus pueden llevar a cabo cualquier acción que pueda realizarse con un ordenador. El único límite a sus efectos viene impuesto por la imaginación de su creador, sus habilidades técnicas y el nivel de daño que pretenda causar.

6. Prevención, consejos y programas recomendados

Es importante entender que ningún mecanismo puede garantizarnos la seguridad al 100%. No hay nada más peligroso que la falsa sensación de seguridad de algunos usuarios ignorantes que piensan que todo está resuelto por instalar un antivirus o un cortafuegos.

Como en el caso de los virus biológicos, la prevención resulta fundamental: bajar la guardia nos llevará a perder el combate.

Dado el caracter introductorio de este artículo, no consideramos apropiadoincluir aquí una detallada comparativa sobre las prestaciones de los distintos programas de tipo antivirus, antiespía o similares. Por este motivo, intencionadamente hemos evitado hacer recomendaciones sobre software comercial, ya que no sería ético promocionar desde aquí a los productos de determinadas compañías sin incluir una adecuada justificación.

No obstante, y dado que en la lucha contra los virus resulta imprescindible la utilización de determinados programas y herramientas, hemos optado por seleccionar algunos programas gratuitos que por su calidad y prestaciones nos resultarán de gran utilidad. Junto a las instrucciones y recomendaciones se han incluido las direcciones desde donde se pueden descarga estos programas.

Nuestra lista de buenas prácticas para la prevención de los virus es la siguiente:

6.1 Mantener actualizado el sistema operativo y las aplicaciones instaladas

Es la única forma de prevenir y corregir vulnerabilidades. Todo nuestro software debe estar actualizado, pero especialmente el sistema operativo y los programas que utilizamos en Internet. Para conseguirlo debemos:

- Descargar e instalar las actualizaciones y parches de seguridad disponibles en las webs de los fabricantes de los programas que utilizamos.

- Utilizar la actualización automática de windows o visitar periódicamente Windows Update.

6.2 Utilizar siempre un antivirus

No basta con instalarlo, debemos realizar revisiones periódicas de nuestro ordenador (la mayoría de antivirus permiten programa estas revisiones de manera automática).

Es esencial mantenerlo actualizado (se estima que aparecen del orden de 20 virus nuevos cada día ...). Prácticamente todos los productos permiten su actualización automática a través de Internet,

lo que sin duda es la opción más cómoda.

Existen unos pocos antivirus completamente gratuitos, nuestra selección (sin ningún orden especial) es:

Avast Home Edition: http://www.avast.com/eng/avast_4_home2.html

Free-AV: http://www.free-av.com/

ClamWin Free Antivirus: http://www.clamwin.net/

Como alternativa, la mayoría de fabricantes de antivirus ofrecen detectores de virus online gratuitos:

Panda: http://www.pandasoftware.es/activescan/es/activescan_principal.htm

McAfee: http://es.mcafee.com/root/mfs/default.asp

Trend Micro: http://housecall.trendmicro.com/housecall/start_corp.asp

Bitdefender: http://www.bitdefender-es.com/scan/licence.html

En las mismas páginas podemos encontrar programas gratuitos para eliminar virus específicos, lo que puede ser de utilidad si detectamos que estamos infectados y sabemos de que virus se trata.

6.3 Instalar un cortafuegos

Los cortafuegos personales nos protegen de accesos indebidos desde Internet, y permiten detectar muchos troyanos ya que nos avisan cuando un programa de nuestro ordenador intenta conectarse a n servidor de Internet.

Algunos monitorizan incluso si se producen cambios en nuestra configuración de red o acceso telefónico para protegernos de los dialers.

De entre la oferta gratuita, nuestra recomendación es:

Kerio personalFirewall: http://www.kerio.com/us/kpf_download.html

Otras opciones interesantes son:

ZoneAlarm: http://download.zonelabs.com/bin/free/es/download/znalm.html

Sygate personal Firewall: http://soho.sygate.com/free/default.php

Agnitum outpost Firewall: http://www.protegerse.com/outpost/download/intro.html

6.4 Utilizar software anti spyware/adware

La mayoría de programas antivirus no detectan ni eliminan correctamente a los programas espía, por lo que es preciso utilizar un software específico para su detección y eliminación.

Posiblemente el programa gratuito más completo sea:

Spybot - Search & Destroy: http://www.safer-networking.org/es/download/index.html

Otro de los más conocidos es el Ad-aware, que aunque en realidad es comercial, dispone de una versión gratuita:
http://www.lavasoft.de/default.shtml.es
6.5 No visitar sitios web potencialmente peligrosos y evitar la descarga de archivos desde lugares no seguros.

La mayoría de los secuestros de navegador se producen al visitar páginas que ofrecen descargas de música, películas, software pirata o pornografía.

Es también muy frecuente que estos sitios escondan troyanos y dialers en forma de falsos visores de imágenes, gestores de descarga, codecs para visualización de vídeos, plugins para el navegador, etc ...

En general debemos desconfiar de las descargas gratuitas desde sitios web desconocidos. Si queremos bajar programas freeware o shareware, es preferible hacerlo desde portales especializados, o bien acudir directamente a la página de la compañía correspondiente.

Del mismo modo, para descargar drivers o actualizaciones de programas, la opción más segura también es visitar el servidor web del fabricante correspondiente.

Una pequeña utilidad para corregir la página de inicio de Internet Explorer es el programa antisecuestro, que podemos encontrar en:
http://www.internautas.org/article.php?sid=1773&mode=thread&order=0
6.6 No instalar software de fuentes desconocidas o pirata.

El riesgo de infectarse al instalar software legal es normalmente muy bajo. Por el contrario, los programas manipulados para saltarse protecciones o los "cracks" pueden esconder troyanos u otras clases de virus.

6.7 Evitar los programas de intercambio de archivos (P2P).

Al margen de discusiones sobre la legalidad de su uso, desde el punto de vista de la seguridad, este tipo de programas incumplen muchas de nuestras recomendaciones hasta el momento:

- En muchos casos esconden software espía o adware. Este hecho está verificado por lo menos en las siguientes aplicaciones:

KaZaa (la versión gratuita) - Limewire - Audiogalaxy (obsoleto) -
Bearshare (la versión gratuita) - Imesh - Morpheus - Grokster - Xolox -
Blubster 2.x (o Piolet) - oneMX - FreeWire -
BitTorrent (solo la versión de Unify Media)

Pese a que no recomendamos su uso, incluiremos también la lista de los P2P que (de momento) parecen limpios:

WinMX - Shareaza - E-Mule - Gnucleus - Soulseek - BitTorrent (el resto de versiones)

- Pueden contener vulnerabilidades que pueden ser explotadas con facilidad, ya que permanecen cargados y conectados a la red la mayor parte del tiempo.

- Descargan programas piratas y otras clases de archivos desde fuentes completamente desconocidas.

6.8 Utilizar aplicaciones alternativas para la conexión a Internet.

Por diferentes motivos, las dos aplicaciones más atacadas por los desarrolladores de virus son el Navegador Internet Explorer y el cliente de correo Outlook Express. Pensando en la seguridad, nuestra recomendación es evitar el uso de ambos programas.

La alternativa más interesante la encontramos en la suite de aplicaciones mozilla ( http://www.mozilla.org/ ) y muy especialmente sus derivados: el navegador FireFox y el cliente de correo Thunderbird (o bien utilizar clientes de correo web).

No es que estos programas no contengan bugs, pero al menos no están en el punto de mira de todos los hackers del planeta.

6.9 Ser especialmemente cuidadoso con el correo y la mensajería instantánea.

El correo electrónico es con diferencia el medio preferido por los virus actuales. Las principales precauciones a tomar son:

- Borrar inmediatamente el spam y los mensajes de origen dudoso. Si nuestro cliente de correo permite filtrarlos automáticamente, mejor.

- No abrir NUNCA un archivo adjunto si no estamos absolutamente seguros de su contenido. Conocer al remitente no es una garantía, ya que muchos virus leen la libreta de direcciones del ordenador infectado.

- Cortar las pirámides y cadenas de correo. Aunque fuesen ciertas se comportan como hoaxes o spam, por lo que no debemos difundirlas.

- No dar crédito a los bulos y falsas alarmas, por convincentes que resulten.

- Cuidado con la ingeniería social. Muchos hackers recopilan información relevante para los ataques haciéndose pasar por usuarios novatos que piden ayuda en toda clase de chats. No debemos aceptar ficheros de desconocidos, n tampoco acceder a enviárselos.

6.10 Estar atentos a cualquier anomalía o indicio de infección.

Debemos sospechar si observamos cualquier comportamiento extraño, o cualquier cambio que no ha sido realizado por nosotros, especialmente si hemos instalado nuevos programas recientemente. Algunos síntomas sospechosos podrían ser:

- Disminución notable del rendimiento, inestabilidad, cuelgues o reinicios inesperados

- Aumento inexplicable de la ocupación de disco duro o del consumo de memoria.

- Elevado consumo de CPU o sospechosos accesos a disco incluso en periodos de supuesta inactividad.

- "Fenómenos extraños" en los que la unidad de CD-ROM, el teclado u otros periféricos parecen cobrar "vida propia"

- Extraños cambios en la apariencia del escritorio, el fondo de pantalla, los iconos, el funcionamiento del ratón, etc ... O en la visualización ( la pantalla se ve invertida o aparecen caracteres o mensajes extraños)

- Episodios de secuestro del navegador web

- Anomalías en el funcionamiento del

6.11 Copias de seguridad periódicas

Aunque no se trata de una medida preventiva, es importante obligarnos a realizar copias de seguridad de manera periódica, sobre todo de nuestros datos y ficheros, aunque también del sistema y las aplicaciones instaladas. Estas copias pueden ser de valiosa utilidad no sólo en casos de virus, sino tras un fallo de tipo hardware o incluso para una cambio de equipo.

En general, es siempre recomendable utilizar discos duros, o al menos particiones diferente para separar por un lado nuestros datos y ficheros y por otra parte los programas y utilidades del sistema operativo. Esta distinción facilita enormemente las operaciones tanto de copia como de restauración o reinstalación del equipo.

6.12 Actuar con criterio y mantenerse siempre informado

Por último, aunque no por ello menos importante, nuestra última recomendación es simplemente: utilizar el sentido común (aunque por desgracia, es el menos común de los sentidos ;-) ).

Para poder actuar con criterio es importante mantenerse al corriente de los últimos virus y amenazas que van surgiendo. Para ello, basta con visitar regularmente las páginas de los principales fabricantes de antivirus, o portales especializados.

Aunque siempre habrá personas malintencionadas y programas dañinos, si nos mantenemos correctamente informados y actuamos con prudencia, podemos evitar muchos sobresaltos.

# data[].attributes.attachment_link.title
Virus, Gusanos, Espías y otros parásitos

# data[].attributes.attachment_link.description
There are no translations available. Hace algún tiempo, el único mecanismo capaz de comprometer la seguridad de nuestros datos era insertar un disco contaminado en nuestro PC... Hace algún tiempo, el único mecanismo capaz de comprometer la seguridad de nuestros datos era insertar un disco contaminado en nuestro PC.

# data[].attributes.attachment_link.description
Conoce en detalle todos los tipos de virus que pueden atacar a tu computadora. Como se propagan y que hace cada uno.

# data[].attributes.attachment_link.readable_text
1. Inicio

2. Ponte al día

3. Blog

4. Fauna y flora del mundo de los virus

En muchas ocasiones escuchamos frases como estas y no sabemos muy bien de lo que nos están hablando. Sí, sabemos que es algo que no es bueno, pero no llegamos a entender muy bien qué es lo que son, cómo han llegado ahí, qué consecuencias tiene para nuestro ordenador o cómo debemos protegernos de ellos. ¡Se acabó! ¡Hoy despejaremos vuestras dudas!

Es el momento de conocer más sobre el software malicioso (también llamado malware), eso que tanto nos afecta y del que tan poco sabemos. Vamos a identificar qué diferencias hay entre cada uno de ellos, cómo perjudican a nuestro ordenador y qué medidas debemos tomar para no ser víctimas de sus infecciones.

El malware es el concepto que engloba todo el catálogo de programas malignos que contaminan nuestros ordenadores y que muchas veces denominamos de manera genérica (aunque imprecisa) "virus". Es la base de lo que conocemos como ciberdelincuencia o ciberataques.

Esta amenaza, de la que ningún usuario de Internet está a salvo, utiliza todas las tretas que siempre se han usado para engañar, timar, robar y, en general, hacer daño a la gente. Pero ahora se ha trasladado a nuestros ordenadores y a Internet, desde donde pueden campar a sus anchas y contaminarnos si no tomamos las medidas básicas de seguridad y andamos con ojo.

Como buenos profesionales del engaño y el vandalismo, nuestros "amiguitos" han decidido presentarse personalmente. Lo han hecho por separado, aunque se sabe que lo normal es que durante una infección, actúen en grupo. Para darse a conocer, han decidido utilizar uno de los entornos donde actualmente más víctimas incautas encuentran para sus perversos propósitos: las redes sociales.

# data[].attributes.attachment_link.description
En muchas ocasiones escuchamos frases como estas y no sabemos muy bien de lo que nos están hablando. Sí, sabemos que es algo que no es bueno, pero no llegamos a entender muy bien qué es lo que son, cómo han llegado ahí, qué consecuencias tiene para nuestro ordenador o cómo debemos protegernos de ellos.

# data[].attributes.attachment_link.readable_text
En Tecnología de tú a tú volvemos con nuestras entregas dedicadas a la seguridad en tu ordenador. Anteriormente hablamos de los antivirus, de los servicios que ofrecen éstos y más recientemente de los principales programas que hay en el mercado. Tras estas tres entregas ya casi tenemos el dibujo completo para comprender las nociones y saber qué necesitamos para nuestro ordenador. Sin embargo, todavía queda un punto muy importante: las amenazas.

Seguro que en más de una ocasión hemos oído palabras como virus informático, malware, troyano... Términos que a simple vista no nos dejan muy claro cuál es el daño que nos provocan. Por ello, en Tecnología de tú a tú os hemos preparado un pequeño glosario para que conozcáis las principales amenazas y también cómo identificarlas. No siempre es fácil pero si somos un poco observadores y atentos podemos distinguirlas sin problemas.
Virus
Empecemos por el término más básico que todos conocemos: los virus. Aunque normalmente se tiende a usar de forma genérica, lo cierto es que los virus son un tipo de amenaza concreta: normalmente son archivos o aplicaciones infectadas que para ejecutarse necesitan que nosotros, como usuarios, las abramos. Si no lo hacemos, el virus no podrá expandirse ya que cuando se abre puede afectar a nuestro equipo, por ejemplo borrando archivos.
Gusano
Otro término popular son los gusanos. Bajo este nombre nos encontramos con una variación de los virus, cuya principal diferencia radica en la forma de propagarse. Al contrario que los anteriores, estos se pueden reproducir de forma indefinida y afectar a otras aplicaciones. De este modo, su riesgo de propagación es mucho más alto.
Rootkit
Tras este nombre nos encontramos con un tipo de amenaza que se caracteriza por funcionar en segundo plano. Reconocerlos a simple vista resulta prácticamente imposible pero si contamos con antivirus, se pueden detectar y anular. La principal función de los rootkit es, una vez los hemos abierto sin darnos cuenta, controlar la información que hay en nuestro equipo.
Troyano
Otra palabra que seguro que hemos oído en más de una ocasión. Un troyano, utilizando la metáfora del caballo, es una aplicación que nos engaña y nos hace creer que es inofensiva. Sin embargo, cuando la ejecutamos nuestro ordenador queda infectado a la merced de un usuario desconocido que puede tomar el control de nuestro equipo de forma remota. En su día tuvieron mucho auge pero a día de hoy no tienen tanta presencia.
Spyware
Los spyware son aquellos programas que, al igual que los rootkit, permanecen en segundo plano. Su peligro reside en que parte de la información de nuestro ordenador se envía a otros equipos: qué páginas web visitamos, que aplicaciones usamos... Normalmente buscan fines comerciales o en casos concretos para espiar a una persona.
Keyloggers
Dentro de las variantes de las amenazas que funcionan en segundo plano nos encontramos con los keyloggers. Este tipo de aplicaciones registran toda la información que tecleamos. El riesgo de los keyloggers reside en el hecho de que las contraseñas y otra información sensible también se registran por lo que podemos ver la seguridad de nuestras cuentas comprometidas.
Phising
Aunque no es una aplicación en sí, el phising es una práctica común y que nos puede traer más de un problema si no tenemos cuidado. Esta técnica se basa en crear páginas web que imitan a las de otros servicios (por ejemplo un banco, nuestro servicio de correo...). Es fácil de detectarlas ya que normalmente la dirección web es diferente, aunque a veces el cambio es mínimo, por ejemplo una vocal o una consonante.

# data[].attributes.attachment_link.title
¿Qué amenazas de seguridad puedo sufrir en mi ordenador? Especial software para PC (IV) - Tecnología de tú a tú

# data[].attributes.attachment_link.description
En Tecnología de tú a tú volvemos con nuestras entregas dedicadas a la seguridad en tu ordenador. Anteriormente hablamos de los antivirus, de los servicios que ofrecen éstos y más recientemente de los principales programas que hay en el mercado.

# data[].attributes.attachment_link.title
Blog | Oficina de Seguridad del Internauta

# data[].attributes.attachment_link.description
Con el fin de neutralizar a los virus que circulan por la red para infectar los sistemas Android, Google ha creado una solución de seguridad llamada Google Play Protect cuyo principal objetivo es aumentar la seguridad de los usuarios... Leer más

# data[].attributes.attachment_link.readable_text
There are no translations available.

En este artículo analizamos los tipos de ataques mas comunes a los que nos enfrentamos diariamente por la red y algunas recomendaciones para evitarlos.
A menudo nos preguntamos qué podemos hacer ante cada una de las amenazas que se encuentran en Internet.
Las amenazas a nuestra seguridad no las resuelve un solo programa por sofisticado y completo que nos parezca, aunque existen suites de seguridad que aglutinan varios modos de protección para nuestro equipo como antivirus, firewall, control de contenidos Web, antiespias etc.
Entre las suites de seguridad más utilizadas y reconocidas se encuentran las de Norton, , Panda y .

En realidad, el asunto de la seguridad es algo que no sólo depende de todos los programas que "vigilan" nuestro equipo, sino también de nosotros mismos. Aquí el factor humano (o sentido común) es tan importante como las estrategias de seguridad que implementamos con los programas adecuados.

A continuación voy a describir lo que todos deberíamos tener instalado en nuestros equipos para poder usar nuestro PC y navegar mucho más seguros, aunque también hay que decir que por mucho que nos protejamos, todo sistema de seguridad es susceptible de ser vulnerable:

1. Un antivirus.

Los virus son programas que se introducen en nuestros ordenadores de formas muy diversas y que pueden producir efectos no deseados y nocivos. Una vez el virus se haya introducido en el ordenador, se colocará en lugares donde el usuario pueda ejecutarlos de manera no intencionada, ya que para que el virus actúe, es necesario que se ejecute el programa infectado o se cumpla una determinada condición. Es por esto por lo que en algunas ocasiones, los efectos producidos por un virus, se aprecian tiempo después de su ejecución.

Los medios de entrada más habituales para los virus son:

1. Las unidades de disco extraíbles (disquetes, CD-ROM, unidades ZIP, pendrives etc.)

2. Internet (navegando, mediante correo electrónico, al descargar archivos etc.)

3. Una red de ordenadores de una empresa en la que se comparten archivos de todo tipo, que si están infectados, pueden acabar extendiéndose por todos los equipos de la red.

Los archivos más susceptibles de infectarse son los que se encuentran en un medio de almacenamiento como los discos duros o disquetes. Más concretamente serán infectados todos aquellos archivos, ficheros o documentos que tengan la característica de ser programas. A pesar de que estos son los mas normales, también existen virus que se encargan de infectar ficheros que no son programas, como por ejemplo ficheros que contienen macros. Estas macros son programas que el usuario puede incluir dentro de un determinado tipo de archivos y que permiten la ejecución de otros programas u otras órdenes que pueden ser letales para nuestro equipo.

Debido a todo esto, un antivirus es el sistema defensivo contra virus, gusanos, troyanos y otras amenazas por antonomasia. Hoy en día un ordenador sin antivirus o con uno no actualizado, está expuesto a todo tipo de ataques cuyos nefastos resultados van desde la pérdida de datos vitales hasta el espionaje de todo lo que hacemos con él.
Tener un antivirus se ha convertido en algo imprescindible para nuestro equipo, sobre todo si hablamos a nivel empresarial, aunque cada vez se está usando más a nivel personal, ya que el gasto que supone un antivirus no es comparable a lo que nos puede suponer el recuperar los datos perdidos por culpa de un virus.

Existe una amplia gama de modelos de antivirus entre los que elegir, y los precios son muy interesantes debido a la competencia. Además de los antivirus de pago, existen muchos otros antivirus gratuitos, que si bien no tendrán una base de datos de virus tan amplia como los otros, ofrecen una excelente protección contra muchos de los virus que circulan por la red.
De todas formas, elijamos un antivirus profesional o uno gratuito, lo importante es que nuestro ordenador cuente con uno de estos programas, ya que siempre será mejor que no contar con ningún sistema de protección.

Estaremos aún más seguros bajo la vigilancia de dos antivirus, aunque antes de aventurarnos, debemos informarnos de las incompatibilidades de unas marcas con otras.

Lo que nunca debemos hacer es tener más de un antivirus activo , ya que podríamos tener serios problemas de seguridad e incluso colgar el ordenador.

Estas son algunas direcciones de programas antivirus donde podremos analizar nuestro equipo online, probarlos, y si quedamos satisfechos comprarlos:

2. Un cortafuegos o Firewall. Funcionamiento de un Firewall

Cuando un ordenador accede a Internet se comunica mediante unas "puertas" llamadas puertos de conexión. Existen 65.535 canales por donde los datos pueden salir o entrar en nuestro ordenador, de manera que alguien puede intentar una intrusión por cualquiera de esos puertos. En realidad no es tan fácil la intrusión porque si intentamos acceder a un ordenador por un puerto y éste no está escuchando (listening), será imposible. Pero Windows abre por defecto varios puertos que dejan nuestros ordenadores muy vulnerables.

Un buen cortafuegos debe cerrar todos los puertos que no se estén usando e impedir cualquier conexión a través de ellos. Esto garantiza muchísimo nuestra seguridad.
Al contrario de lo indicado en los antivirus, nunca deben instalarse dos cortafuegos al mismo tiempo. La interferencia entre ambos puede ocasionar aperturas involuntarias de puertos que harían nuestro ordenador más inseguro.

Dos ejemplos de buenos cortafuegos son y , además de los de Norton, Panda y Mcafee mencionados anteriormente.

Un firewall consiste en un mecanismo basado en software o en hardware que se coloca entre dos redes, normalmente entre una LAN e Internet, y que permite ciertas conexiones y bloquea otras siguiendo unas reglas previamente configuradas.
Los firewalls como he comentado antes, pueden ser un programa especial que se instale en un PC, o bien un dispositivo hardware que realice esa función o que incluso puede venir implementado en ciertos dispositivos como los Routers.
Los firewalls personales como Zone Alarm, Tiny o BlackICE, son Firewalls basados en Software pero que solo protegen a la máquina que lo tiene instalado. Están diseñados para pequeñas redes o usuarios individuales.
A nivel personal o de una pequeña organización, si estos programas se complementan con otro tipo de software como un antivirus, conseguiríamos un nivel de seguridad más que aceptable.

Realmente todos tienen la misma finalidad, que es bloquear cierto tipo de tráfico en la red que se considera inapropiado. A pesar de eso existen dos maneras de bloquear ese tráfico, filtrando en la capa de red o en la capa de aplicación:

1. Un firewall de capa de red filtra los paquetes basándose en reglas predefinidas que indican direcciones destino u origen y un número de puerto.

2. Un firewall basados en una aplicación, actúa como Proxy e impide el tráfico entre dos redes pero permite que ciertas aplicaciones del interior de la red sean accesibles a determinado software del exterior.

Si queremos ver un Firewall en funcionamiento, en este enlace hay un video que muestra el funcionamiento de la red y cómo el Firewall acepta o rechaza los paquetes que le llegan según se le hayan establecido las reglas. Video Firewall

El Spyware es un software espía creado con la finalidad de recoger información del usuario que lo tiene instalado y, en la mayoría de casos, sin que este usuario sea consciente de lo que está ocurriendo.
Existen varios tipos de spyware, por lo que los podemos llamar según la función que realice su código malicioso:

- Adware: abren ventanas (pop-ups) en las que se muestra publicidad mientras ejecutamos aplicaciones.

- Spyware: pequeño programa que se instala en nuestro equipo para robar nuestros datos y espiar nuestros movimientos por la red, recopilando datos sobre las webs que visitamos.

- Hijackers: programa que redirige el navegador de Internet a páginas de su elección "secuestrando" la página de inicio o de búsqueda de nuestro navegador.

- Dialers: programa capaz de modificar el número de teléfono con el que nos conectamos a nuestro ISP (Proveedor de Servicios de Internet) para que llamemos a un número de tarificación adicional con el coste que eso supone. (906;806;807;etc).

Algunos se instalan automáticamente sin nuestro consentimiento, no están calificados como virus pero invaden nuestra intimidad y hacen peligrar en la mayoría de los casos la estabilidad del sistema y especialmente el funcionamiento del navegador o el cliente de correo electrónico, e incluso pueden llegar a recopilar información sobre nosotros y nuestro PC. Otros se instalan cuando descargamos "extras" para nuestro navegador como por ejemplo toolbars (barras de herramientas adicionales).

Hay ciertos programas que pueden recabar información de nuestros hábitos de navegación para elaborar complejas estadísticas de consumo, normalmente con fines comerciales.
La solución para librarnos de esos programas que recogemos a veces de forma involuntaria cuando instalamos un programa freeware, es instalar en nuestro ordenador un antispyware.

Existen algunos antivirus en el mercado que también detectan y eliminan esos programas spywares como por ejemplo PER Antivirus , que además de actualizar su base de datos de virus, también la actualiza con los spywares y adwares, dándonos la opción de eliminarlos si así lo deseamos.

Existen muchísimos programas que eliminan spyware, muchos de ellos específicos para alguno de ellos, pero lo ideal es complementar a nuestro antivirus con un programa anti-spyware como o SpyBot Search & Destroy , incluso sería conveniente tener instalados los 2, ya que hay veces en que lo que uno no es capaz de eliminar, el otro sí que puede, además no dan problemas entre sí como sucedía con los antivirus y su interfaz puede ponerse en castellano.

Tipos de ataques más comunes
4. Un programa para eliminar huellas en Internet.

Para conseguir información de nuestros equipos, no es necesario que se nos instale ningún spyware, simplemente al visitar determinadas Webs que tengan en su código Java, JavaScript, u otros lenguajes como éstos que tienen herramientas muy poderosas para saber datos nuestros.

Entre otras cosas, pueden obtener datos como nuestra IP, el tipo de navegador que utilizamos, el sistema operativo que tenemos, nuestras direcciones de correo electrónico, cuántas páginas hemos visitado antes de llegar a la página que nos espía, la dirección de al menos la última de esas páginas, el número de bits de clave secreta para el cifrado mediante SSL ( protocolo que posibilita la transmisión cifrada y segura de información a través de la red), el tipo de monitor que usa, el nombre del ordenador, si pertenece a una red corporativa o no, etc.

Si saben nuestro correo electrónico pueden usarlo para enviarnos spam (publicidad no solicitada) de manera masiva. Además, muchos usuarios hacen coincidir su dirección de correo electrónico o el nombre de su PC con su nombre verdadero, por lo que de esta manera podrían llegar a conocer nuestra dirección, número de teléfono etc.
Algunas páginas han sido capaces de obtener contraseñas y otros datos relevantes simplemente "robando" las cookies(documento de texto en el que se almacenan nuestras preferencias sobre ciertas webs y sobre la conexión) almacenadas en nuestro disco duro.

Para evitar todo esto, es conveniente navegar a través de un Proxy o con un programa específico que impida todo esto. Si utilizamos un Proxy, podemos tener problemas porque son muy inestables, lentifican las conexiones y a veces no tendremos los permisos necesarios para utilizarlos.

Una opción podría ser usar un anonimizador de navegación como Anonymizer . Este programa es de pago, aunque podemos usarlo en su versión gratuita, pero estaremos muy limitados porque habrá páginas a las que no podamos acceder.

Otro programa muy interesante para navegar seguros es Proxomitron , que elimina código HTML malicioso impidiendo entre otras cosas la aparición las molestas ventanas de pop-ups, la ejecución de gusanos vía Web, y lo mejor de todo es que no necesita instalarse, por lo que no tocará nada de la configuración de nuestro equipo ni del registro.

5. Un programa que monitorice los puertos.

Cuando accedemos a Internet en nuestro ordenador se abren conexiones con el exterior, y estas a su vez se establecen por un puerto determinado cada una.
Conociendo los puertos de cada aplicación, podremos advertir cualquier anomalía inmediatamente, porque cuando nos infectamos con un troyano, éste debería abrir su correspondiente puerto y lo sabríamos porque el programa que monitoriza los puertos nos avisaría.
En podemos ver un listado de puertos en el que nos explican cómo saber si tenemos algún troyano en nuestro equipo y un listado de los puertos mas utilizados por los troyanos.
Estos programas nos pueden mostrar la IP del atacante, para así poder impedir que nuestro equipo se pueda conectar con esa dirección mediante reglas del firewall o en este mismo programa.
Además podríamos saber dónde están ubicados los servidores de las páginas Web que visitamos y el tipo de conexión que establecen con nuestros ordenadores, con lo que tendríamos controlado prácticamente el 100% del tráfico de Internet.

Un interesante programa de este tipo es Visualookout, aunque existen muchos programas similares a éste.

A continuación encontrareis un listado con los ataques más comunes a los que nos enfrentamos diariamente en Internet ordenado por tipos:

Escaneo (Búsqueda):

El escaneo, como método de descubrir canales de comunicación susceptibles de ser explotados, lleva en uso mucho tiempo. La idea es escanear tantos puertos de escucha como sea posible, y guardar información de aquellos que sean receptivos o de utilidad para cada necesidad en particular.
Existen diversos tipos de Scanning según las técnicas, puertos y protocolos explotados:

Ataques de autentificación:

Este tipo de ataque tiene como objetivo engañar al sistema de la víctima para ingresar al mismo, para ello el atacante hace suplantación de la identidad. Generalmente este engaño se realiza tomando las sesiones ya establecidas por la víctima u obteniendo su nombre de usuario y password.

Spoofing-Looping: consiste en hacerse pasar por otra persona para luego tomar acciones en su nombre. Existen varios tipos como el spoofing de IP, DNS, WEB etc.

Web Spoofing (Phising): el atacante crea un sitio Web falso similar al original, permitiendo averiguar desde datos de la victima hasta claves de bancos.

IP Splicing-Hijacking: consiste en suplantar a un usuario autorizado cuando este se identifica.

Utilización de BackDoors: permite saltarse los métodos normales de autentificación.

Utilización de Exploits: aprovechan fallos hardware o software para entrar en el sistema.

Obtención de Passwords: obtención de contraseñas por prueba y error o mediante programas que utilizan unos diccionarios con millones de claves que van probando hasta dar con la clave correcta.

Denial of service (DOS):

Los protocolos existentes actualmente fueron diseñados para ser empleados en una comunidad abierta y con una relación de confianza mutua. La realidad indica que es más fácil desorganizar el funcionamiento de un sistema que acceder al mismo; así los ataques de Negación de Servicio tienen como objetivo saturar los recursos de la víctima de forma tal que se inhabilita los servicios brindados por la misma.

Jamming o Flooding: desactiva o satura los recursos del sistema, como memoria, disco, etc.

Syn Flood: se establece una conexión "a medias", de manera que el equipo queda pendiente de contestación del equipo hostil, con lo que se ralentiza el sistema.

Connection Flood: hace que se supere el límite de conexiones dejando colgado al servidor de Internet.

Net Flood: satura la línea con tráfico malicioso, impidiendo el tráfico útil de la red.

Land Attack: consiste en mandar un paquete con la dirección y puerto de origen igual a la de destino, con lo que el sistema acaba colgándose.

Supernuke o Winnuke: envío de paquetes manipulados al rango de puertos 137-139 que hace que se cuelgue el equipo.

Teardrop I y II-Newtear-Bonk-Boink: impide que se puedan armar correctamente los fragmentos que forman un paquete, haciendo que se sature el sistema.

E-Mail Bombing-Spamming: el primero consiste en saturar una cuenta de correo por el envío masivo de un mismo mensaje, y el spamming lo que hace es un envío masivo de un mail a miles de usuarios sin su consentimiento.

Ataques de modificación-daño:

Tampering o Data Diddling: modificación desautorizada de los datos o el software instalado en el sistema víctima, incluyendo el borrado de archivos.

Borrado de Huellas: consiste en eliminar todas las tareas que realizó el intruso en el sistema para impedir que sea localizado.

Ataques Mediante Java Applets: aprovecha fallos de seguridad de las "Maquinas virtuales de java" para lanzar ataques.

Ataques Mediante JavaScript y VBscript: se usa para, por ejemplo, enviar correos sin el conocimiento del usuario, lectura de directorios, archivos, ver el historial de paginas visitadas etc.

Ataques Mediante ActiveX: manipula el código de ciertos exploradores, para que éste no solicite confirmación al usuario a la hora de descargar otro control activo de Internet, así pueden introducir código malicioso.

Ataques por Vulnerabilidades en los Navegadores: permite acceder al buffer del equipo y ejecutar programas como por ejemplo format.com.

Explotación de errores de diseño, implementación y operación:

Muchos sistemas están expuestos a "agujeros" de seguridad que son explotados para acceder a archivos, contraseñas, u obtener privilegios. Estas vulnerabilidades están ocasionadas por fallos de programación en los sistemas operativos, aplicaciones de software, protocolos de red, navegadores de Internet, correo electrónico, etc.

Recomendaciones para evitar el contagio de virus y spyware

1) Tener siempre activo un programa antivirus y un antispyware; lo recomendable es no confiar en uno solo, pero usar más de uno no significa que debamos tenerlos a todos instalados, simplemente ejecutamos esos antivirus y antispywares en su opción de escaneo, sobre la carpeta que contenga los archivos a revisar.

2) Igual de importante que el tener el antivirus instalado es tenerlo actualizado al máximo. Actualmente, las actualizaciones son diarias en la mayoría de los programas, o como mínimo semanales, por lo que si el antivirus que tenemos no se actualiza con una frecuencia máxima de una semana, lo mejor sería cambiarnos a otro que tuviese actualizaciones diarias o varias semanales.
Lo mismo ocurre con un programa antispyware, debemos tenerlo lo mas actualizado posible, ya que así se corrigen agujeros de seguridad que pueden poner en riesgo nuestra seguridad.
Muchos gusanos en la actualidad tienen éxito debido a la pereza de los usuarios a actualizar sus programas, por lo que una conciencia de renovación continua de los programas de nuestros ordenadores, en especial aquellos más delicados como navegadores, sistemas operativos, clientes de P2P y otros, es básica para estar seguros.
Referencias
3) No abrir ningún mensaje ni archivo recibido a través del correo electrónico de fuentes desconocidas o muy poco conocidas. En el caso de personas conocidas, se deben tomar igualmente las precauciones correspondientes. Asegurarse con esa persona del envío, y nunca ejecutarlos antes de pasar el antivirus actualizado a estos archivos. Ante cualquier duda, simplemente se debe optar por borrar el mensaje y los archivos adjuntos.

4) Estar informado de cómo operan los virus, y de las novedades sobre estos, alertas y anuncios críticos, en la propia página Web del antivirus que tengamos instalado o en la dirección:
http://alerta-antivirus.red.es/portada/

5) No bajar nada de sitios Web de los que no tenga referencias de seriedad, o que no sean medianamente conocidos. Y si se bajan archivos, debemos hacer como con los archivos adjuntos, examinarlos con el antivirus antes de ejecutarlos o descargarlos.

6) Probar varios antivirus, firewalls, antispyware etc., descargando su versión trial (versión de prueba) que suele durar entre 15 y 30 días, con lo que podremos probar varios antes de decidirnos por comprar el que mas se adapte a nuestras necesidades.
Informarnos sobre su facilidad de uso y configuración, soporte posventa, características y rendimiento. Encontrar usuarios de esos programas que nos proporcionen su opinión sobre este u otros programas similares. Lo mejor que podemos hacer es navegar en algún foro dedicado a seguridad o en los propios de la empresa del programa, donde podremos leer detalles importantes de funcionamiento de la gente que lo usa. Éstos incluso contestarán a las preguntas que les hagamos, y veremos las ventajas e inconvenientes de los propios usuarios.

# data[].attributes.attachment_link.description
There are no translations available. En este artículo analizamos los tipos de ataques mas comunes a los que nos enfrentamos diariamente por la red y algunas recomendaciones para evitarlos. A menudo nos preguntamos qué podemos hacer ante cada una de

# data[].attributes.attachment_link.description
La mayor parte de la población posee una cuenta de Google con la cual accede a los diferentes servicios que ofrece como búsqueda en Internet, Maps, Gmail, YouTube, Drive, Calendar, Google+, Traductor, Fotos, Blogger o Hangouts, entre otros.

# data[].attributes.attachment_link.description
Te damos las pautas que debes conocer para determinar si tu PC esta infectada con un virus.

# data[].attributes.attachment_link.description
La mayor parte de la población posee una cuenta de Google con la cual accede a los diferentes servicios que ofrece como búsqueda en Internet, Maps, Gmail, YouTube, Drive, Calendar, Google+, Traductor, Fotos, Blogger o Hangouts, entre otros.

# data[].attributes.attachment_link.description
Linux es invulnerable a los virus. FALSO Linux al igual que Windows y MacOS X tienen fallos de seguridad, los que pueden ser explotados por programas maliciosos. Por lo tanto Linux también es vulnerable a los virus, como Windows pero en una menor...

# data[].attributes.attachment_link.readable_text
Un virus del tipo malware o software malicioso, que afecta al sistema operativo de Windows, iOS, Linux y BSD (distribución de software Berkeley), fue descifrado por el experto en seguridad Dragos Ruiu después de casi tres años sufriendo sus efectos.

El experto tardó todo este tiempo en descubrir por qué sus equipos se actualizaban solos y se conectaban a internet, incluso sin tener ninguna conexión habilitada.

Finalmente logró determinar que se trata de un malware que afecta directamente al BIOS (Sistema Básico de Entrada/Salida, por sus siglas en inglés) de la computadora, al que ha dado el nombre de 'badBIOS', y que conseguía interconectar unos equipos con otros a través de ultrasonidos, imposibles de detectar para el oído humano, que eran emitidos por los altavoces y detectados por los micrófonos de los equipos víctima.

Según Ruiu, el código malicioso actuó por primera vez en uno de sus ordenadores cuando después de la instalación de una versión reciente del sistema operativo iOS X en una MacBook Air, el equipo automáticamente decidió actualizar el firmware de la secuencia de arranque ('booting', en inglés), publica ' Ars Technica'.

Posteriormente el asesor en seguridad notó que desaparecían archivos y configuraciones sin motivo aparente y que le resultaba imposible 'bootear' desde un CD ROM. En los meses siguientes, este comportamiento comenzó a extenderse entre otros equipos en su red, incluyendo algunos con Open BSD y múltiples variantes de Windows.

"Fue como, bueno, estamos totalmente dominados" declaró Ruiu a 'Ars Technica'. "Tenemos que borrar todos nuestros sistemas y empezar de cero, lo cual hicimos. Fue un ejercicio muy doloroso. He estado sospechando de todos los objetos por aquí desde entonces".

Ruiu empezó entonces una lucha de casi tres años para eliminar el malware. Durante este tiempo intentó de todo, hasta reinstalar los sistemas operativos desde cero y sobre discos duros nuevos, pero el malware parecía 'inmortal'.

El virus hace que los aparatos que se encuentran en un radio moderado comiencen a transmitirse paquetes de datos entre sí. Por ese motivo decidió aislar completamente los equipos, desconectando el cable Ethernet, removiendo las tarjetas wifi y bluetooth y desconectándolos de la red eléctrica, trabajando con baterías, pero la transmisión de paquetes continuaba y el virus seguía propagándose. El último recurso de Ruiu fue remover las bocinas internas y el micrófono de un equipo, lo cual acabó con la transmisión de paquetes.

Este sistema de envío de información a través de sonidos de alta frecuencia ya ha sido objeto de investigación en varios laboratorios, incluyendo un proyecto que lleva a cabo el MIT.

A pesar del escepticismo que rodea el anuncio del potente virus, no es la primera vez que un código malicioso aparece contenido en el firmware. Se tiene el caso de Stuxnet, el virus que afectó al control de las centrifugadoras de enriquecimiento de uranio iraníes hace unos años.

# data[].attributes.attachment_link.title
BadBIOS: El virus que afecta a Windows, iOS, Linux y otros sistemas operativos

# data[].attributes.attachment_link.description
Un virus del tipo malware o software malicioso, que afecta al sistema operativo de Windows, iOS, Linux y BSD (distribución de software Berkeley), fue descifrado por el experto en seguridad Dragos Ruiu después de casi tres años sufriendo sus efectos.

# data[].attributes.attachment_link.title
Mitos y verdades sobre los virus de las computadoras

# data[].attributes.attachment_link.description
Consejos que te seran de utilidad para diferenciar entre la informacion que es verdadera y la que es exagerada sobre los virus y la forma en que puedes protegerte