# data[].attributes.body
Es un programa que se instala en el ordenador sin el permiso del usuario con el objetivo de causar daños. Puede autorreplicarse e infectar a otros ordenadores. Para propagarse puede valerse de memorias portátiles, de software y de la propia red Internet. Los virus son la amenaza más conocida y la más importante por su volumen de riesgo.

# data[].attributes.body
Se trata de un programa malicioso cuya finalidad es desbordar la memoria del sistema reproduciéndose a sí mismo.

# data[].attributes.attachment_link.title
¿Qué son los gusanos informáticos y cómo atacan? 💻

# data[].attributes.body
No todos los programas espía son malintencionados. Se pueden considerar programas spyware con código malicioso los troyanos, el adware, los hijackers y el ramsomware.

# data[].attributes.body
(De advertisement software.) El software de publicidad es publicidad incluida en programas que la muestran después de instalados. Algunos de ellos tienen licencia shareware o freeware e incluyen publicidad para subvencionarse, de forma que si el usuario quiere una versión sin publicidad puede optar por pagar la versión con licencia registrada. El problema viene cuando estos programas actúan como spyware, incluyendo código para recoger información personal del usuario (información que no necesariamente tiene por qué usarse de forma maliciosa: a veces se trata de conocer los gustos de los usuarios, pero puede pasar a otras entidades sin su autorización).

# data[].attributes.body
(De key "tecla" y logger "registrador".) Es un tipo de software que se encarga de obtener y memorizar las pulsaciones que se realizan en un teclado. Puede utilizarse para espiar de forma remota, con el objetivo de obtener contraseñas del usuario.

# data[].attributes.attachment_link.title
¿Que es un Keylogger? - MAPS Disruptivo te enseña

# data[].attributes.body
(De ramson "rescate" y software.) Es un ataque que consiste en restringir el acceso a determinadas partes de un sistema o a un bloque de archivos de la víctima (por ejemplo, cifrándolos) y luego pedir una

cantidad de dinero para desinfectarlos o descifrarlos.

# data[].attributes.attachment_link.title
¿Qué es Ransomware? | ManageEngine LATAM

# data[].attributes.body
Son programas que "secuestran" a otros programas para usar sus derechos o para modificar su comportamiento. El caso más habitual es el ataque a un navegador, modificando la página de inicio y redireccionando las páginas de búsqueda sin el consentimiento del usuario.

# data[].attributes.attachment_link.readable_text
Por tanto, Hijacker es básicamente un ataque contra el navegador, contra un sitio web o los DNS que tiene como misión modificar lo que reciben los usuarios. Si volvemos al ejemplo del navegador, cuando la víctima inicia sesión esos datos irían a parar a un servidor controlado por los ciberdelincuentes. Lo mismo si entramos en un sitio web que ha sido previamente atacado.

Un Hijacker incluso podría instalar un complemento malicioso en nuestro sistema que paralice el antivirus. De esta forma al escanear no encontraríamos ninguna amenaza, lo que supondría un problema aún mayor para evitar ser víctima.

En resumidas cuentas, tenemos diferentes tipos de Hijacker:

Navegador: es el tipo más común que puede estar presente en cualquier navegador. Podría dañar seriamente la seguridad.

Páginas web: pueden secuestrar un sitio web e instalar complementos maliciosos para robar información de los visitantes.

DNS: consiste en modificar los DNS para que la víctima sea redirigida a otra web maliciosa.

De sesión: en este caso el atacante podría robar los datos de inicio de sesión, como las credenciales o contraseñas.

Peligros de Hijacker

Hijacker puede ser un gran problema para todos los sistemas que se encuentren a su alcance. Esto es algo que hace que las empresas, se tomen muy en serio la seguridad en su red, ya que es algo que puede llegar a generar problemas muy graves. No solo a nivel interno, si no económicamente o en como los clientes perciben a la empresa. Por lo cual puede hacer que una compañía llegue a hundirse de una forma relativamente sencilla. Las formas en las que puede afectar, son variadas. Algunas de ellas son:

Robo de información: Este tipo de malwares puede recopilar información personal de los usuarios o de una empresa. Tales como contraseñas, información bancaria, historiales de navegación, y otros datos internos privados. Toda esta información, puede ser utilizada para realizar otras actividades ilegales, como el robo de identidad o suplantación de la misma.

Cambios de páginas: Los motores de búsqueda cumplen importantes funciones para las empresas hoy en día, ya que son un método de descubrimiento muy potente. Uno de estos ataques, puede realizar cambios en las páginas de inicio sin nuestro consentimiento. Redirigiendo a los usuarios a otros lugares maliciosos. Esto es algo que puede terminar de muchas formas problemáticas diferentes, tanto para los usuarios, como para la empresa.

Instalación de software: Este tipo de cosas suele estar muy controlada dentro de las organizaciones. Por lo cual el Hijacker puede ser un gran problema en este sentido. Este instala programas maliciosos sin el consentimiento de los administradores, lo cual puede provocar daños en el sistema, u ocupar un espacio en el disco duro muy grande.

Rendimiento: Esto es algo que puede ir ligado al punto anterior. Los softwares que instala o el espacio que ocupa, pueden generar algunos retrasos en el rendimiento del sistema. Lo cual puede generar otros muchos problemas para la empresa.

Consecuencias de un Hijacker

Como puedes ver, el objetivo principal de este tipo de ataques es obtener un control sobre las comunicaciones entre dos partes. Puede ser un usuario y un servidor. En este momento se intercepta, modifica o suplanta los datos que se han transmitido. Lo cual es un gran problema de integridad, confidencialidad y autenticidad. Si bien estos ataques causan muchos problemas con repercusiones muy graves, no tienen por qué llevar a una caída completa de los sistemas. En este caso su impacto va a depender de muchos factores diferentes, como puede ser la naturaleza del ataque o las medidas de seguridad que tenemos implementadas. Incluso la velocidad a la que se detecta el problema y la capacidad de respuesta.

Si se puede dar el caso de que este ataque, conlleve una interrupción del sistema. Sea parcial o de determinados servicios afectados, ya que no tienen por qué estar todos en peligro. Por lo cual, estos casos suelen ser decisiones meditadas por parte de los administradores. Los cuales deciden realizar esa parada, y tratar de solucionar el problema con el sistema fuera de la red. Lo cual puede ser muy útil en muchos casos, facilitando muchas funciones necesarias para atajar el ataque.

Esto es algo que cada vez es menos problemático, siempre dentro de la importancia que se le debe dar a estos ataques. Los sistemas de hoy en día, cuentan con múltiples capas de seguridad que ayudan a prevenir y mitigar estos problemas. Pueden ser firewalls, sistemas de detección de intrusiones, cifrados de datos, o sistemas de autenticación. Con todas estas medidas de protección bien implementadas, el riesgo de sufrir estos ataques se reduce en gran medida. Pero también ayuda la capacidad de detectarlos lo más pronto posible, donde es fundamental limitar el potencial daño que pueden llegar a causar.

Cómo evitar ser víctimas de un ataque Hijacker

Hemos visto en qué consiste un ataque Hijacker. Es un problema bastante importante que podría comprometer nuestra seguridad y privacidad a la hora de navegar por la red. Podría poner en riesgo nuestros datos personales, las contraseñas y, en definitiva, el buen funcionamiento del equipo. Pero por suerte siempre podremos tener en cuenta algunos consejos para evitar ser víctimas de este tipo de problema.

Eso sí, hay que tener en cuenta que aquí entran en juego varias partes. Por un lado está la seguridad de nuestro equipo, para evitar la entrada de malware, pero por otra parte está la seguridad de las páginas que visitamos, lo cual no depende de nosotros.

Programas de seguridad

Son muchas las opciones que tenemos para instalar herramientas de seguridad en nuestros equipos. Hablamos por ejemplo de un antivirus, que puede ayudarnos a detectar y eliminar la entrada de malware que pueda comprometernos. Hay muchos tipos de software malicioso y siempre conviene detectarlos lo antes posible.

Pero además, otros programas como los cortafuegos podrían ayudarnos a evitar acceder a páginas web que han sido modificadas. Nos alertarían en caso de entrar en un sitio que ha cambiado la dirección IP. Por tanto, nos defendería frente ataques Hijacker de DNS. Tenemos muchos programas tanto gratuitos como de pago y además para todo tipo de sistemas operativos.

Mantener el equipo actualizado

Por supuesto también es esencial tener el equipo correctamente actualizado. En muchas ocasiones pueden surgir vulnerabilidades que son aprovechadas precisamente por los piratas informáticos que podrían llegar a atacar los equipos.

Esto hace que sea muy importante instalar todas las actualizaciones a nivel de software que pueda haber. Debemos corregir cualquier fallo que pueda surgir. Son los propios desarrolladores quienes lanzan estas nuevas versiones y debemos aplicarlas en los navegadores, programas que usemos, sistemas operativos...

Proteger nuestra página web

Si tenemos una página web y queremos evitar ataques Hijacker debemos protegerla adecuadamente. Debemos registrar el dominio en un sitio web que agregue protección contra secuestros. Esto es algo indispensable hoy en día a la hora de crear una web, ya que de lo contrario estaríamos dando un servicio inseguro a los visitantes.

Por tanto, si somos responsables de un sitio web y queremos evitar este tipo de problemas debemos protegerlo adecuadamente. Debemos evitar esas filtraciones de datos y esos fallos que podrían aprovechar los piratas informáticos para lograr sus objetivos.

Observar bien la URL al entrar en un sitio web

Si somos usuarios domésticos y queremos evitar ser víctimas del secuestro de DNS al entrar en una web, debemos observar muy bien la URL que aparece en el navegador. Si encontramos cualquier cambio, cualquier señal que nos indique que ese sitio no es seguro, no es el original, deberíamos salir de la página y por supuesto nunca exponer nuestros datos.

Simplemente con observar bien la URL, la dirección del sitio, podemos comprobar que estamos en una página legítima o podría tratarse de una estafa. Es un consejo más a tener en cuenta para evitar ser víctima de la amenaza de Hijacker. Sin duda se trata de uno de los problemas más comunes de este tipo de amenaza. Es también uno de los puntos más visibles que podemos ver.

Sentido común

Por supuesto el sentido común debe estar presente en todo momento. Muchos tipos de ataques, y también los relacionados con Hijacker, van a requerir la interacción de los usuarios. Por ejemplo, descargar un archivo sospechoso de Internet, abrir un e-mail que hemos recibido y que contiene un archivo adjunto peligroso, filtrar información sin darnos cuenta en sitios públicos en la red...

Todo esto, todos estos pequeños fallos, podrían comprometer nuestra seguridad y favorecer este tipo de amenazas. Por ello debemos evitar errores, mantener en todo momento el sentido común y reducir el riesgo lo máximo posible.

En definitiva, Hijacker es una de las amenazas que podemos encontrarnos al navegar por Internet. Podría suponer un problema muy importante para nuestra seguridad y privacidad. Esto hace que sea necesario tomar medidas, seguir consejos y recomendaciones como los que hemos dado en este artículo. El objetivo, una vez más, es proteger nuestros equipos y no tener ningún problema en la red.

# data[].attributes.attachment_link.title
Qué es un ataque Hijacker y cómo podemos evitar este problema

# data[].attributes.attachment_link.description
Explicamos en qué consiste un ataque Hijacker, cómo nos afecta y qué podemos hacer para evitar ser víctimas de este problema.

# data[].attributes.body
Es un tipo de virus en el que se han introducido, camufladas en otro programa, instrucciones encaminadas a destruir la información almacenada en los discos o bien a recabar información. Su nombre hace referencia al caballo de Troya porque estos virus suelen estar alojados en elementos aparentemente inofensivos, como una imagen o un archivo de música, y se instalan en el sistema al abrir el archivo que los contiene.

# data[].attributes.body
Son expertos informáticos que se dedican a detectar fallos de seguridad en sistemas informáticos. Trabajan en empresas de todo tipo resolviendo vulnerabilidades de los sistemas. También existen empresas de hacking ético (o white hacking), que ayudan a otras personas y empresas a saber cuál es su nivel de seguridad frente a los hackers maliciosos.

Los hackers maliciosos, también llamados piratas informáticos (o black hackers), intentan atentar contra la seguridad de sistemas en la Red con fines malintencionados y lucrarse con ello.

# data[].attributes.body
Son personas que se dedican a cambiar el funcionamiento de un programa comercial o bien a realizar aplicaciones que obtengan números de serie válidos en ese tipo de programas con el fin de usarlos sin licencia (piratearlos).

# data[].attributes.attachment_link.readable_text
Qué son los crackers

A medida que va pasando el tiempo, la ciberseguridad está tomando más relevancia en el mundo, esto ha provocado que, cada vez más personas a las que siempre les ha interesado esta rama de la informática, se decidan a empezar a estudiarla de forma más profunda, pero también ha provocado que las actividades delictivas sean cada vez más recurrentes en el mundo digital y es que, no deja de ser un medio adicional por el cual algunas personas pueden hacer uso de conocimientos sobre seguridad informática de una forma nada ética para lograr un objetivo en concreto, las personas que suelen cometer este tipo de actos delictivos se les atribuye el nombre de crackers.

Los crackers son todas aquellas personas que cuentan con conocimientos muy elevados sobre informática, que, al contrario que los hackers, usan ese conocimiento para cometer actos delictivos, que van desde el "pirateo" de un software para no tener que pagar una licencia de uso, hasta el robo de información de cuentas de usuarios para luego ser vendidas en mercados negros, este tipo de personas cometen estos actos generalmente por un motivo en concreto como por ejemplo, un reto personal, experimentación, venganza, protesta, fines de lucro, entre muchos otros, además, rara vez suelen actuar solos, a menudo se reúnen en pequeños grupos donde planean y llevan a cabo este tipo de actos delictivos.

Cracker vs Hacker: Diferencias

Primeramente, antes de intentar encontrar las diferencias entre estos dos perfiles, hay que entender el significado de hacker, esto lo tratamos anteriormente en el artículo Terminología básica en hacking ético, aunque, igualmente vamos a repasarlo, un hacker no es más que una persona muy curiosa, que constantemente está aprendiendo, que siempre indaga más, que adquiere un alto nivel en informática y ciberseguridad, pero, que usa todos sus conocimientos siempre con ética, esto es algo que a lo mejor puede chocar porque hay mucha desinformación (demasiada) y, siempre que se comete un ciberdelito, se suele llamar "hacker" o "hackers" al o a los responsables, cuando, evidentemente, no es coherente el uso de ese término en dichos contextos.

Del mismo modo, con este término ya asimilado, si hablamos de diferencias entre estos dos perfiles de personas, nos encontramos la diferencia más evidente, la forma y la intención de usar sus conocimientos, ya que, mientas que un hacker siempre actúa de forma ética y con debida autorización para, por ejemplo, empezar a vulnerar activos con la intención de conseguir fallos de seguridad, reportarlos y sugerir posibles remediaciones, un cracker hace todo lo contrario, actúa sin ética, sin permiso de nadie, por ejemplo, buscar posibles puntos débiles en activos para intentar vulnerarlos y cumplir el objetivo que se ha planteado, que en la mayoría de los casos suele ser con fines de lucro, es importante resaltar que la ética es la principal actitud que convierte a una persona con altos conocimientos en ciberseguridad en cracker o en hacker.

Por otro lado, un cracker puede convertirse en hacker y viceversa, evidentemente, un cracker que quiera reivindicarse posiblemente pueda tener presente esa brecha legal por los actos delictivos que pudo haber cometido. Si se necesita una frase para finalizar y asimilar las diferencias entre estos perfiles, podría ser que, un hacker siempre busca mejorar la ciberseguridad de particulares y empresas, un cracker siempre intenta destruir esa ciberseguridad.

Tipos de crackers

Como es costumbre, un perfil de persona dentro de este ámbito se puede clasificar en varios tipos, en este caso, podemos clasificar a los crackers con base en los actos delictivos que suelen cometer:

Phreaker

Son los crackers que se enfocan en cometer actos delictivos enfocados a la telefonía, lo más resaltante que hacen es, lograr grabar conversaciones de terceros, obtener llamadas gratuitas, el rastreo de una llamada, entre otros delitos.

Ciberpunks

Son los crackers que, principalmente se enfocan en atacar aplicaciones web, dañar el trabajo ajeno, lo suelen hacer a menudo por protestar o razones sociales, donde dañan la reputación de una marca modificando o dañando su aplicación web o servicio informático.

Piratas

Son los crackers que se enfoca en vulnerar la protección de los sistemas de activación de los softwares, es decir, en los softwares donde se necesita comprar un código de activación para poder desbloquear funcionalidades o, mismamente para usarlo, los crackers hacen uso de diversas técnicas para poder usar ese software sin tener que pagar por la licencia, esto puede ser, por ejemplo, a través de la creación de programas usando algoritmos de programación, que generen códigos de activación artificiales para que así se logre activar de forma ilegal un software y posteriormente pueda ser distribuido de forma igualmente ilegal por la red.

Insider

Son los crackers cuya motivación es la venganza, suelen ser antiguos empleados de una compañía, de la cual, por ejemplo, acaban de ser despedidos y, atacan a los sistemas informáticos de la misma desde dentro, teniendo así una gran probabilidad de éxito, ya que pueden tener permisos para modificar archivos críticos de la infraestructura.

Trasher

Son los crackers que, literalmente, buscan en los basureros información, por ejemplo, en un cesto de la basura que está al lado de un banco, donde la gente acostumbra tirar sus comprobantes de retiro de efectivo, transferencias u otro movimiento bancario, esto lo hacen para conseguir números de cuentas bancarias, claves y en general información para poder llevar a cabo estafas.

Crackers famosos

Finalmente, tenemos a crackers que a lo largo de la historia han tenido un gran impacto y reconocimiento mundial por las acciones que cometieron, entre ellos veremos crackers que se reivindicaron y ahora usan su conocimiento para el bien de la sociedad y otros que actualmente siguen con las represalias de sus actos cometidos.

Kevin Mitnick

Kevin Mitnick es por lejos el personaje más conocido en el ámbito del cracking, comenzó desde que tenía 16 años, donde, su primera hazaña fue romper la seguridad de su escuela, luego, se convirtió en un Phreaker, logrando así colapsar algunas centrales telefónicas y por supuesto, obtener llamadas gratuitas, por esto fue enjuiciado, pero, al no tener edad establecida, no fue condenado, en general, este personaje se motivaba de cierta forma en pensar hasta dónde podía llegar, ya que en esa época el conocimiento sobre seguridad informática en el personal técnico era muy bajo, por lo que la tarea de vulnerar sistemas del nivel de los del gobierno de los Estados Unidos, Motorola, Apple, Qualcomm o Novell no era algo tan complicado para él, no fue hasta el año 1995 cuando el FBI logró capturarlo en su apartamento y paso 4 años en prisión, actualmente tiene una empresa de ciberseguridad llamada Mitnick Security.

Robert Tappan Morris

Robert Tappan fue el creador del primer gusano de la historia, fue en 1981 cuando, desde uno de los terminales de MIT, difundió dicho gusano por ARPANET (pionero de internet), logró infectar 6000 servidores conectados a la red y, logró igualmente que la gente empezará a preocuparse y ver la ciberseguridad como una necesidad y no como algo que es opcional, finalmente en 1990 fue condenado a 4 años de prisión, 400 horas de trabajo comunitario y el pago de una multa de 10,000 dólares, luego de culminar su condena, ayudo a la fundación de Y Combinator y actualmente es profesor del Instituto Tecnológico de Massachusetts.

Park Jin Hyok

En realidad, no hay mucha información sobre Park Jin, lo que sí se sabe es que fue un cracker muy relevante en la última década, puesto que, es considerado el responsable de crear el famoso Ransomware WannaCry, que afectó a más de 230.000 ordenadores a nivel mundial, del robo al banco central de Bangladesh ($81 millones), el ciberataque a Sony Pictures en el 2014 y otros actos delictivos, por estas razones en el 2018 finalmente fue condenado.

Sin duda, cada vez hay más crackers en el mundo, es por eso que se necesitan más profesionales de la ciberseguridad que puedan asegurar los activos para evitar que estos personajes puedan poner en riesgo la información que ahí se encuentre, si tú quieres ser parte de esos profesionales, puedes empezar formándote con el Curso de introducción a la Ciberseguridad y, luego, decantarte por el lado defensivo con el Curso de introducción a la Monitorización de Seguridad o, del lado ofensivo con el Curso de introducción a Ethical Hacking, recuerda siempre que, el conocimiento hay que usarlo con ética y ponerlo en favor del desarrollo de la sociedad y, que el mundo necesita más hackers y menos crackers.

# data[].attributes.attachment_link.description
En este artículo aclaramos de una vez por todas qué son los crackers y los tipos que existen, además de explicar las diferencias entre crackers y hackers.

# data[].attributes.body
Es una práctica consistente en redirigir un nombre de dominio a otra máquina distinta, de forma que un usuario que introduzca una URL acceda a la página web del atacante.

De este modo, por ejemplo, éste puede suplantar la página web de un banco para obtener claves de la víctima.

# data[].attributes.attachment_link.title
¿Qué es el Pharming?: Evita y protégete de las Ciberestafa con Allzone

# data[].attributes.body
El ataque de intermediario consiste en interceptar las comunicaciones entre dos usuarios, o un usuario y una fuente (una red cercana, una web conocida, una página de banca online...), e imitar a uno de ellos para robar información pasando desapercibido.

# data[].attributes.body
Son mensajes de correo electrónico que inundan la Red con la finalidad de anunciar productos, a veces de dudosa legalidad, para que los destinatarios los compren. Se envían de forma masiva porque está demostrado que uno de cada doce millones de los correos enviados obtiene una respuesta positiva. Los estudios indican que actualmente el spam supone el 80% del tráfico de correo electrónico en el mundo.

# data[].attributes.body
Son archivos de texto que se almacenan en el ordenador a través del navegador cuando visitamos una página web, para que esa web los lea en visitas posteriores. No son un riesgo ni una amenaza mientras sólo pretendan facilitarnos el acceso al sitio. Así, es habitual, por ejemplo, que la segunda vez que visitemos una web de compras online desde el mismo ordenador ya estén completados algunos parámetros, tengamos la configuración que habíamos seleccionado en la visita anterior o incluso tengamos un saludo de bienvenida personalizado, todo ello fruto de las cookies almacenadas en la primera visita. Se puede considerar spyware no malicioso.

# data[].attributes.attachment_link.title
¿Qué son las cookies? | Definición de cookies

# data[].attributes.attachment_link.description
Una cookie HTTP almacena información en el navegador web de un usuario. Conoce los diferentes tipos de cookies y dónde se almacenan las cookies del navegador.

# data[].attributes.body
Bulos, noticias falsas,fraudes... ¿Pero qué está pasando en

Internet? Con la expansión de las redes sociales, la información se extiende a una velocidad increíble, pero no toda esa información es veraz.

¿Qué podemos hacer para que no nos manipulen con informaciones falsas? Nosotros te ofrecemos estos consejos: investiga la fuente de la noticia; busca el autor; intenta informarte por varios medios; intenta encontrar información contraria a tus opiniones y no te quedes sólo con lo que quieres oír.