# data[].attributes.body
Se llama Malware a todo programa informático destinado a manipular, dañar y/o aprovecharse de las debilidades de cualquier red o dispositivo programable. Al igual que la gripe humana, interfiere en el funcionamiento

# data[].attributes.body
Puede tener como objetivo ganar dinero, sabotear la capacidad del usuario para realizar su trabajo, hacer algún tipo de reivindicación o simplemente presumir

# data[].attributes.body
Debido a la gran variedad existente, la historia completa del malware sería demasiado larga como para poder explicarla aquí, por lo que haremos un breve repaso por la evolución de los mismos en las últimas décadas

# data[].attributes.body
Puedes elegir. Hay miles de millones de dispositivos propiedad de los consumidores. Están conectados a bancos, cuentas de comercios y cualquier otra cosa que merezca la pena robar.

# data[].attributes.body
Si utiliza su teléfono inteligente o tableta en el lugar de trabajo, los piratas informáticos pueden dirigir su ataque a su empresa a través de las vulnerabilidades de los dispositivos móviles

# data[].attributes.body
GUSANO. Los gusanos son un tipo de malware común que puede replicarse sin la activación de sus huéspedes.

# data[].attributes.attachment_link.readable_text
¿Qué es un Gusano Informático?

Los gusanos son en realidad una subclase de virus, por lo que comparten características. Son programas que realizan copias de sí mismos, alojándolas en diferentes ubicaciones del ordenador.

El objetivo de este malware suele ser colapsar los ordenadores y las redes informáticas, impidiendo así el trabajo a los usuarios. A diferencia de los virus, los gusanos no infectan archivos.

¿Qué hacen los Gusanos Informáticos?

El principal objetivo de los gusanos es propagarse y afectar al mayor número de dispositivos posible. Para ello, crean copias de sí mismos en el ordenador afectado, que distribuyen posteriormente a través de diferentes medios, como el correo electrónico o programas P2P entre otros.

Los gusanos suelen utilizar técnicas de ingeniería social para conseguir mayor efectividad. Para ello, los creadores de malware seleccionan un tema o un nombre atractivo con el que camuflar el archivo malicioso. Los temas más recurrentes son los relacionados con el sexo, famosos, temas de actualidad o software pirata.

Replicamos los virus informáticos enviando archivos adjuntos infectados a través de correos electrónicos, mensajes instantáneos, etc., a otros usuarios. Al igual que nosotros, sin saberlo descargan y abren el archivo adjunto.

¿Cómo protegerse de los gusanos informáticos?

Para protegernos de este tipo de malware, existen una serie de consejos que te ayudarán a tener tu dispositivo mucho más seguro frente a los gusanos:

Evita abrir mensajes y archivos adjuntos desconocidos

No utilices páginas web no seguras

Actualiza tus sistemas operativos

Y no olvides... ¡Usar una buena protección antivirus como Panda DOME!

La acción más fácil y efectiva que puedes tomar para protegerte de gusanos es obtener un plan de protección antivirus total. Panda Dome analiza todos los archivos que se abren y todos los programas que se ejecutan en busca de virus y gusanos. Y lo hace en tiempo real.

# data[].attributes.attachment_link.description
Consulta toda la información sobre los gusanos informáticos y aprende a proteger tus dispositivos.

# data[].attributes.body
KEYLOGGER. Registra las pulsaciones del teclado en pequeños archivos que el atacante pueda ver

# data[].attributes.body
ADWARE. Es un tipo de software malicioso que muestra anuncios no deseados en su dispositivo, a menudo en forma de ventanas emergentes o banners.

# data[].attributes.attachment_link.readable_text
¿Qué es el adware?

El adware es un tipo de software malicioso que se instala secretamente en su dispositivo y muestra anuncios y ventanas emergentes no deseados. En algunos casos, el adware puede incluso rastrear su comportamiento en línea y mostrar anuncios personalizados. Adware es la abreviatura de software compatible con publicidad, diseñado para mostrar anuncios en la pantalla, a menudo en un navegador web. Algunos profesionales de la seguridad lo consideran el precursor de los PUP (programas potencialmente no deseados) modernos. Por lo general, utiliza un método subrepticio para disfrazarse de legítimo o se apoya en otro programa para engañarle e instalarlo en su PC, tableta o dispositivo móvil.

"El adware es un software no deseado diseñado para lanzar anuncios en tu pantalla".

Sucede así. Te conectas a Internet con tu agradable y bien educado navegador, sólo para ver cómo se convierte en una rabieta virtual, ya que una avalancha de anuncios aparece, se desliza desde el lateral o se inserta de cualquier otra forma para interrumpir e incluso redirigir tu actividad prevista. Y por mucho que hagas clic para cerrar esos windows, siguen zumbándote como moscas en un picnic.

El adware genera ingresos para su desarrollador mostrando automáticamente anuncios en línea en la interfaz de usuario del software o en una pantalla que aparece en la cara del usuario durante el proceso de instalación. Y es entonces cuando empiezas a ver dudosos programas milagrosos de pérdida de peso, ofertas de secretos para hacerse rico rápidamente y falsas advertencias de virus que invitan a hacer clic. Además, podrías experimentar la apertura de nuevas pestañas, un cambio en tu página de inicio, hallazgos de un motor de búsqueda del que nunca has oído hablar, o incluso una redirección a un sitio web NSFW.

Es cierto que las aplicaciones de software legítimas utilizan publicidad en línea, con anuncios que suelen estar incluidos en el programa y que se muestran de la forma especificada por el desarrollador del programa. El adware es un pescado podrido totalmente distinto. Puede que lo descargue sin entender su intención. O puede llegar a tu PC a través de un software legítimo dentro del cual está escondido. Sea cual sea el camino, todo se reduce a que algún programa de su ordenador le muestra anuncios que no proceden de los sitios web que visita.

Una vez que el adware secuestra su dispositivo, puede llevar a cabo todo tipo de tareas no deseadas. Las funciones del software pueden estar diseñadas para analizar la ubicación y los sitios de Internet que visita y, a continuación, presentarle publicidad relacionada con los tipos de bienes o servicios que allí se ofrecen. Aunque el adware es más una molesta molestia que una amenaza de malware dañino para tu ciberseguridad, si los autores del adware venden tu comportamiento de navegación e información a terceros, pueden incluso utilizarla para dirigirte más publicidad personalizada según tus hábitos de navegación. Y no importa si utilizas Chrome, Firefox u otros navegadores: Afecta a todos ellos.

Estos son algunos de los signos típicos que delatan la presencia de adware en su sistema:

Los anuncios aparecen en lugares que no deberían.

La página de inicio de tu navegador ha cambiado misteriosamente sin tu permiso.

Las páginas web que visitas habitualmente no se muestran correctamente.

Los enlaces del sitio web redirigen a sitios diferentes de los que esperaba.

Tu navegador se ralentiza.

Nuevas barras de herramientas, extensiones o plugins aparecen de repente en tu navegador.

Su Mac comienza a instalar automáticamente aplicaciones de software no deseadas.

Tu navegador se bloquea.

Evita que el molesto adware envíe spam a tu dispositivo

¿Los anuncios ralentizan tu dispositivo? Escanea y elimina el adware que se esconde en tu dispositivo.
Pruebe Malwarebytes Premium gratis durante 14 días.

¿Cómo se contagia el adware?

Existen dos formas principales de introducir adware en su sistema. La primera consiste en descargar un programa, normalmente gratuito o shareware, e instalar silenciosamente adware sin tu conocimiento ni permiso. Esto se debe a que el autor del programa ha firmado un acuerdo con el proveedor del adware. ¿Por qué? Porque los ingresos generados por los anuncios permiten que el programa se ofrezca gratis (aunque incluso el software de pago de una fuente poco fiable puede contener una carga útil de adware). Entonces, el adware lanza sus travesuras y el usuario se entera de que hay que pagar un precio por lo "gratis".

"Hay dos formas principales por las que el adware se cuela en tu sistema".

El segundo método es igual de insidioso. Usted visita un sitio web. Puede que sea un sitio de confianza o uno sospechoso. En cualquier caso, puede estar infectado con adware, que se aprovecha de una vulnerabilidad en el navegador web del usuario para realizar una descarga no autorizada. Una vez dentro, el adware empieza a recopilar información, redirigir al usuario a sitios web maliciosos y lanzar más anuncios en el navegador.

Tipos de adware

Por todas las formas en que el adware intenta introducirse en su PC u otro dispositivo, la mayoría de las estrategias de adware se califican como secuestradores del navegador. Estos intrusos se especializan en modificar la configuración del navegador de Internet sin el conocimiento o consentimiento del usuario. Normalmente, los secuestradores cambian la página de inicio y la configuración de búsqueda predeterminada. Estás navegando felizmente cuando, de repente, los anuncios empiezan a bombardearte. Naturalmente, podría suponer que los anuncios proceden del sitio que está visitando, pero no es así. Pero como aparecen en forma de pop-ups o pop-unders, parece que están incrustados en el propio sitio.

Una vez más, hay programas adware que cambian tu página de inicio, tu motor de búsqueda o incluso toquetean los accesos directos de tu ordenador que abren tus navegadores. También hay, por supuesto, diferentes adware para diferentes dispositivos y sistemas operativos. Así que puede que tengas que enfrentarte a adware para móviles/Android , adware Mac o adware Windows .

Historia del adware

Al principio, es decir, aproximadamente a partir de 1995, los expertos del sector consideraban que los primeros programas publicitarios formaban parte de la categoría más amplia de programas espía. Pronto, los profesionales de la seguridad empezaron a diferenciar el adware del spyware como un tipo de PUP menos dañino. Incluso se consideraban "legítimos", al menos en teoría, porque empresas legales con oficinas y nóminas reales creaban software adware.

Pero los afiliados a estas empresas legítimas a menudo difunden su adware sin que el proveedor del mismo compruebe su legitimidad. Sin control, el adware proliferaba por todos los medios a su alcance: sitios peer-to-peer, botnets, infecciones de mensajería instantánea y los ya mencionados secuestros de navegadores.

Con el tiempo suficiente, los vendedores de adware empezaron a cerrar a sus afiliados que se comportaban mal y a negar su responsabilidad por las acciones del afiliado. Este fue un patrón común de actividad durante los años de mayor actividad del adware, que floreció aproximadamente entre 2005 y 2008. Después de eso, las autoridades empezaron a imponer multas cuantiosas por estos delitos, lo que llevó a los principales actores del adware a recoger su código y marcharse. Más recientemente, los navegadores han tomado medidas enérgicas con adblockers, y los plugins de adblock son omnipresentes. Aunque estas medidas protegen a los usuarios del adware, también hacen que los sitios web pierdan ingresos procedentes de anuncios legítimos.

Hoy en día, aunque el adware persiste, suele considerarse una forma de PUP, que presenta un nivel de amenaza inferior a la categoría de malware. No obstante, el adware sigue siendo popular y siempre ocupa un lugar destacado en nuestro análisis de las principales detecciones de los consumidores. En la segunda mitad de 2018, el adware se colocó en segundo lugar detrás de los troyanos bancarios (por ejemplo, Emotet) como la detección número uno de los consumidores. Una de las razones es que el volumen de adware está aumentando, quizás gracias a la proliferación de dispositivos móviles y al adware que se abre camino en las aplicaciones móviles. Sin embargo, los creadores de adware están consolidando su poder. Para mantenerse a flote, utilizan técnicas más agresivas que el simple secuestro, como ocultarse dentro de troyanos, integrarse en paquetes con componentes de adfraude o demostrar su capacidad, lo que dificulta su eliminación. rootkit capacidad, lo que dificulta su eliminación.

"El adware es ahora la principal detección de consumo de Malwarebyte".

Mac adware

Antes, los usuarios de Mac no tenían miedo al adware. Por un lado, los Mac tienen un sistema antimalware integrado llamado XProtect, que hace un trabajo decente a la hora de atrapar malware conocido. Luego está el hecho de que los ciberdelincuentes se centran sobre todo en los PC de Windows , ya que son un objetivo más prolífico en comparación con la base instalada de Mac . Pero últimamente eso ha cambiado rápidamente. Según los recuentos del número de nuevas familias de malware Mac que aparecieron en 2017, aumentaron más de un 270 % en comparación con las de 2016. El adware específico para Mac empezó a aparecer en 2012 y, desde entonces, han proliferado las variantes de Mac , desarrolladas tanto en secreto por hackers y delincuentes organizados como por empresas aparentemente legítimas que afirman vender software de buena fe con usos reales. En este último caso, el adware se esconde a plena vista como letra pequeña en un largo acuerdo de instalación. Del tipo que nadie lee. Así que cuando haces clic en el acuerdo, aceptas sus condiciones y, viola, llega el spam. Los que están detrás del adware no están haciendo nada ilegal. Al menos técnicamente.

En la mayoría de los casos, el adware para Mac se instala dentro de un troyano, un malware que toma su nombre del caballo de Troya de la mitología griega. El troyano se presenta como algo que usted desea. Tal vez un reproductor o algún tipo de plug-in. Puede que incluso se esconda dentro de un programa legítimo descargado de un sitio de dudosa reputación. En cualquier caso, te promete una cosa, pero te entrega adware como cebo.

Los síntomas de una infección por adware en Mac son similares a los que se observan en los sistemas Windows . Aparecen anuncios donde no deberían, literalmente en todas partes. Algo cambia tu página de inicio sin ni siquiera preguntarte cómo hacerlo. Las páginas web que te resultan familiares ya no se ven bien y, cuando haces clic en un enlace, te redirigen a un sitio completamente distinto. Incluso puede sustituir tu motor de búsqueda habitual por uno nuevo.

Así que, al final, los Mac, aunque menos vulnerables que los ordenadores de Windows , pueden seguir teniendo problemas de seguridad con el adware. Más información sobre qué hacer al respecto a continuación.

Adware para móviles

No hay mucho espacio en la pantalla de un móvil. Por eso, cuando un misterioso icono se cuela en tu pantalla de inicio, o montones de anuncios empiezan a atascar tu barra de notificaciones, es probable que tengas un huésped adware no invitado. No es una gran sorpresa, ya que miles de aplicaciones de Android contienen ahora el regalo que no deja de lanzarte iconos y anuncios sin previo aviso.

Hay dos métodos a través de los cuales los móviles se infectan con adware: a través del navegador y a través de las aplicaciones descargadas.

La infección por navegador se refiere a un exploit conocido, causado por la forma en que la mayoría de los navegadores gestionan las redirecciones ejecutadas por código JavaScript. Se trata de un punto débil que puede provocar la aparición de ventanas emergentes, y los afiliados publicitarios lo saben, así como la forma de explotarlo. Si el navegador de su móvil se ha visto comprometido, la mejor forma de bloquear las ventanas emergentes es utilizar un navegador diferente, desactivar JavaScript o instalar un navegador con bloqueo de anuncios. Otro remedio para las ventanas emergentes es salir de ellas con la tecla de retroceso de Android. O puedes borrar el historial y la memoria caché, lo que también evitará que vuelvan los anuncios.

La infección por aplicaciones descargadas se refiere a infectarse con anuncios persistentes a través de aplicaciones de adware instaladas en un teléfono. Se presentan de diferentes formas, desde anuncios a pantalla completa dentro y fuera de la aplicación infectada, hasta en las notificaciones del dispositivo y en la pantalla de bloqueo. Normalmente, una tienda de aplicaciones de terceros instala este tipo de aplicaciones de adware. Así que es mejor evitar las tiendas de aplicaciones de terceros, aunque incluso Google Play ha sido una fuente involuntaria de aplicaciones infestadas de adware.

A pesar de ser una plaga molesta, consuélate un poco con el hecho de que este tipo de adware no suele ser descaradamente malicioso, amenazando tu dispositivo como podría hacerlo un malware. Muchas de las aplicaciones gratuitas que descargas en tu teléfono suelen incluir contenido publicitario de terceros, lo que proporciona a los desarrolladores de software una fuente de ingresos alternativa para que puedas disfrutar de su oferta de forma gratuita. Aun así, el adware no suele ser benévolo; así que, ante una aplicación gratuita que atiborra tu dispositivo de adware y un programa de pago que juega limpio, considera cuál es la mejor opción para ti.

¿A quién se dirigen los autores de adware?

Según la sabiduría popular, las principales víctimas del adware son los particulares, no las empresas. Y sigue al usuario individual a través de cualquier camino de oportunidades, desde los PC y Mac de Windows hasta los teléfonos móviles y prácticamente todos los navegadores. Llama a las víctimas potenciales a través del modelo "demasiado bueno para ser verdad", ofreciendo algo a cambio de nada en una estafa que puede sugerir nuevos juegos, películas u ofertas especiales.

"Las principales víctimas del adware son los particulares".

¿Cómo eliminar Adware?

Si sospechas que el adware ha comprometido tu PC Mac o Windows , hay algunos pasos que puedes seguir para remediar la infección. En primer lugar, haz copias de seguridad de tus archivos con regularidad. Puedes intentar eliminar el adware a través de la utilidad correspondiente de tu sistema operativo (por ejemplo, Agregar o quitar en la plataforma Windows ). Pero esto requiere que puedas identificar el nombre del programa adware, o que el adware no tenga un Resuscitator, que son archivos diseñados para devolver un programa a la vida después de una desinstalación.

Si es así, descargue un programa legítimo de ciberseguridad como Malwarebytes para Windows, Malwarebytes para Mac, Malwarebytes para Android, Malwarebytes para Chromebook y Malwarebytes para iOS. Todos ellos son gratuitos y están diseñados para buscar y destruir adware, PUP y cualquier nueva forma de malware que aceche. Ejecuta un análisis y, si hay algún malware escondido en tu equipo, lo empaquetará, etiquetará y eliminará por ti. En este punto, es una buena idea cambiar tu contraseña, no sólo para tu PC, sino también para tu correo electrónico, tus cuentas de redes sociales, tus sitios de compras favoritos y tus centros de facturación online.

Para profundizar más, lea:

¿Cómo puedo protegerme de los programas publicitarios?

Actúe con precaución y practique una informática segura. Eso significa pensárselo dos veces antes de descargar e instalar inmediatamente cualquier programa nuevo, especialmente los gratuitos. Lee los términos y condiciones como un abogado antes de aceptarlos, y abandona el proceso de descarga si algo huele a permiso para cargar adware. Evita los sitios de torrents, las descargas ilegales y nunca abras una aplicación de origen desconocido, aunque te llegue bajo la apariencia de un contacto de correo electrónico conocido.

Por último, incluso antes de tomar todas las precauciones anteriores, descarga un programa de ciberseguridad de confianza para tu PC o teléfono móvil. Realiza escaneos con frecuencia y mantén sus actualizaciones, bueno, al día. Por supuesto, recomendamos como medida prudente cualquiera de nuestros productos antimalware de la familia Malwarebytes : Malwarebytes para Windows, Malwarebytes para Mac, Malwarebytes para Android, Malwarebytes para Chromebook, y Malwarebytes para iOS. Si te armas de conocimientos y te proteges con un sólido programa de ciberseguridad, podrás tomar las medidas necesarias para una vida en línea libre de adware.

# data[].attributes.attachment_link.title
Adware - Qué es el adware y cómo eliminarlo

# data[].attributes.attachment_link.description
El adware es un tipo de software malicioso que muestra anuncios no deseados en su dispositivo, a menudo en forma de ventanas emergentes o banners. Haga clic aquí para leer más y deshacerse del adware.

# data[].attributes.body
RAMSOMWARE. Es una forma de malware que bloquea al usuario de sus archivos o su dispositivo, y luego exige un pago para restaurar el acceso.

# data[].attributes.attachment_link.title
🔴 ¿QUÉ ES y cómo Funciona un RANSOMWARE? | Ejecuto un Ransomware en mi PC ⚠️

# data[].attributes.body
HIJACKERS. Es un tipo de malware que se apropia de la configuración de tu navegador web, anula tu control personal y lleva a cabo acciones que no tenías la intención de realizar.

# data[].attributes.attachment_link.title
¿Sabes que es el hijacking y cómo protegernos de ello?

# data[].attributes.attachment_link.description
Uno de los temas de auge en los últimos años es el de la ciberseguridad, y aunque cada vez estamos más conscientes sobre la importancia que tienen las contraseñas, hoy en día no solo basta con seguir las recomendaciones mínimas necesarias, mismas entre las que destaca el usar contraseñas mas robustas, cambiarlas con cierta periodicidad o simplemente no usar la misma contraseña para todo.

# data[].attributes.body
TROYANO. Es un tipo de malware que se descarga e instala en un dispositivo disfrazado de programa legítimo.

# data[].attributes.attachment_link.title
¿Qué es un Troyano? ⚔️ | Tipos de Malware | DaniLM30

# data[].attributes.body
SPYWARE. Es una forma de malware que se oculta en su dispositivo, vigila su actividad y roba información confidencial como datos bancarios y contraseñas

# data[].attributes.body
PHARMING. Es un tipo sofisticado de actividad fraudulenta que redirige a los usuarios de Internet a sitios web falsos para robar información.

# data[].attributes.attachment_link.readable_text
Definición de Pharming

Pharming (se pronuncia como "fárming") es un término utilizado para describir un tipo de ciberataque que redirige a los usuarios a sitios web fraudulentos o manipula sus sistemas informáticos para recopilar información delicada. También conocido como "phishing farmacéutico" o "phishing sin señuelo", "pharming" es una combinación de las palabras "phishing" y "farming" (en inglés: "agricultura" o "cultivo"), que indica la naturaleza a gran escala del ataque.

En los ataques de pharming, individuos o grupos malintencionados utilizan diversas técnicas para engañar a los usuarios y conducirlos a sitios web falsificados que se asemejan mucho a los legítimos, como portales de banca online, plataformas de compras al por menor o redes de medios sociales. La intención última de estos ataques es engañar a los usuarios para que divulguen su información personal, como nombres de usuario, contraseñas, datos de tarjetas de crédito u otros datos delicados.

El pharming se parece al phishing en que es una amenaza que engaña a los usuarios para que divulguen información privada, pero en lugar de basarse en el correo electrónico como vector de ataque, el pharming utiliza código malicioso ejecutado en el dispositivo de la víctima para redirigirla a un sitio web controlado por el atacante. Dado que el pharming ejecuta el código en el ordenador de la víctima, el atacante no depende de que el usuario objetivo haga clic en un enlace o responda a un correo electrónico. En su lugar, el código malintencionado dirige al usuario objetivo al sitio web del atacante, eliminando el paso adicional de que el usuario haga clic en un enlace.

La prueba gratuita funciona de la siguiente manera:

Reúnase con nuestros expertos en ciberseguridad para evaluar su entorno e identificar su exposición a riesgos.

En un plazo de 24 horas y con una configuración mínima, desplegaremos nuestras soluciones durante 30 días.

¡Conozca nuestra tecnología en acción!

Reciba un informe que identifica sus vulnerabilidades de seguridad para ayudarle a tomar medidas inmediatas frente a ataques de ciberseguridad.

Rellene este formulario para solicitar una reunión con nuestros expertos en ciberseguridad.

Un representante de Proofpoint se comunicará con usted en breve.

¿Cómo funciona el pharming?

El pharming en informática, es un tipo sofisticado de actividad fraudulenta que redirige a los usuarios de Internet a sitios web falsos para robar información personal o financiera, como credenciales de inicio de sesión, datos de tarjetas de crédito o números de la seguridad social. Aunque el pharming puede adoptar muchas formas, generalmente se lleva a cabo utilizando una de las siguientes técnicas:

Infección por malware: Para ejecutar ataques de pharming pueden utilizarse programas malintencionados como virus informáticos, troyanos o registradores de pulsaciones de teclas. Estos programas malintencionados pueden infectar el ordenador o la red de un usuario, alterar la configuración DNS o manipular el archivo del host. Cuando los usuarios intentan acceder a un sitio web legítimo, son redirigidos sin saberlo a un sitio malintencionado.

Envenenamiento de la caché DNS: Explotar las vulnerabilidades del Sistema de Nombres de Dominio (DNS) es otra forma en que los ciberatacantes llevan a cabo el pharming. El DNS es responsable de traducir los nombres de dominio en direcciones IP que los ordenadores entiendan. Envenenando la caché del DNS, los atacantes pueden manipular la correspondencia entre los nombres de dominio y las direcciones IP.

Modificación de archivos del host: Otra técnica consiste en alterar el archivo del host en el ordenador de un usuario o la configuración DNS en una red local. El archivo del host es un archivo local en un ordenador que asigna nombres de dominio a direcciones IP específicas. Los atacantes pueden modificar este archivo para redirigir a los usuarios a sitios web malintencionados en lugar de legítimos.

Servidores DNS fraudulentos: Los atacantes pueden instalar servidores DNS fraudulentos o comprometer los existentes. Cuando los usuarios intentan visitar un sitio web legítimo, sus peticiones son redirigidas a estos servidores DNS malintencionados. A continuación, los servidores proporcionan direcciones IP falsas, lo que conduce a los usuarios a sitios web fraudulentos que imitan las versiones reales.

Una vez que los usuarios son redirigidos a los sitios web fraudulentos, a menudo se les pide que envíen información confidencial que los atacantes capturan a continuación. Los atacantes explotan esta información para diversos fines malintencionados, como el robo de identidad, el fraude financiero o el acceso no autorizado a cuentas.

¿Cuáles son los distintos tipos de pharming?

Existen dos tipos principales de ataques de pharming: el pharming basado en DNS y el pharming basado en host. Dentro de cada tipo hay métodos específicos que utilizan los atacantes. Echemos un vistazo más de cerca a cada uno:

Pharming basado en DNS

Los ataques de pharming basados en DNS aprovechan las vulnerabilidades de la infraestructura DNS para redirigir a los usuarios a sitios web malintencionados. Este tipo de ataque suele implicar los siguientes métodos:

Envenenamiento de la caché DNS: Los atacantes manipulan la caché DNS de los servidores DNS o de los routers para redirigir la asignación de nombres de dominio a direcciones IP. Al inyectar registros DNS falsos en la caché, pueden redirigir a los usuarios a sitios web fraudulentos.

Vulneración de servidores DNS: Con el acceso no autorizado a los servidores DNS, los atacantes modifican la configuración DNS para alterar la dirección IP asociada a un nombre de dominio, redirigiendo así a los usuarios a un sitio web malintencionado.

Secuestro de DNS: Los atacantes comprometen la configuración DNS del ordenador o del router de un usuario para redirigir sus peticiones DNS a servidores DNS malintencionados. Estos servidores proporcionan direcciones IP falsas, conduciendo a los usuarios a sitios web fraudulentos.

Pharming de credenciales: También conocido como recolección de credenciales o robo de credenciales de inicio de sesión, este tipo de ataque de pharming roba las credenciales de inicio de sesión de los usuarios manipulando la configuración DNS y los archivos del host o empleando otras técnicas para redirigir a los usuarios a sitios web falsos que imitan a los legítimos.

Pharming basado en hosting

Este tipo de ataque de pharming implica la manipulación del archivo del host en el ordenador de un usuario o la configuración DNS en una red local a través de los siguientes métodos:

Modificación del archivo del host local: Cuando un atacante modifica el archivo del host en el ordenador de una víctima, puede redirigir las peticiones del usuario de sitios web legítimos a direcciones IP malintencionadas.

Manipulación de la configuración DNS del router: Los atacantes pueden atacar a la configuración DNS del router de una red local. Cuando los usuarios se conectan a la red, sus solicitudes de DNS se redirigen a servidores DNS malintencionados que apuntan a sitios web falsos.

Pharming de malware: Los atacantes pueden utilizar malware como virus informáticos, troyanos o keyloggers para infectar el ordenador o la red de un usuario. Este malware modifica la configuración DNS o el archivo host, redirigiendo a los usuarios a sitios web malintencionados.

Los distintos tipos de ataques de pharming pueden combinarse con otras técnicas de ingeniería social, como correos electrónicos de phishing o diseños engañosos de sitios web, para aumentar su eficacia. Al canalizar a los usuarios sin saberlo hacia sitios web fraudulentos, los atacantes aumentan sus posibilidades de robar información.

¿Cuáles son algunos ejemplos de pharming?

El pharming es una ciberamenaza frecuente desde hace varias décadas. He aquí algunos de los ejemplos más notables de pharming en el mundo real:

El malware DNSChanger: Este ataque de pharming infectó millones de ordenadores en todo el mundo y redirigió el tráfico web de los usuarios a sitios fraudulentos. Modificaba la configuración DNS de las máquinas infectadas, redirigiendo a los usuarios a servidores malintencionados controlados por los atacantes. Esto les permitió interceptar información delicada y llevar a cabo diversas actividades fraudulentas.

El ataque a los voluntarios venezolanos: En 2014, un grupo de hackers lanzó un ataque de pharming contra una organización de voluntarios venezolana. Los atacantes redirigieron a los usuarios a un sitio web falso que parecía el sitio legítimo de la organización y robaron su información personal.

Un ataque dirigido a 50 bancos: En 2007, un sofisticado ataque de pharming tuvo como objetivo más de 50 instituciones financieras. Los atacantes utilizaron una combinación de malware y envenenamiento de servidores DNS para redirigir a los usuarios a sitios web falsos y robar sus credenciales de acceso.

Operación Ghost Click: En 2011, el FBI descubrió la operación Ghost Click (en español, "clic fantasma"). Se trataba de un ataque a gran escala basado en DNSChanger que infectó más de cuatro millones de ordenadores en todo el mundo, redirigiendo a los usuarios a sitios web y anuncios falsos. Los atacantes se lucraron con los ingresos publicitarios generados por las actividades fraudulentas.

El primer ataque de Pharming Drive-By: En 2008, Symantec informó del primer caso de ataque de pharming "drive-by" contra un banco mexicano. Los atacantes utilizaron una vulnerabilidad en el router del banco para redirigir a los usuarios a un sitio web falso y robar su información personal.

La naturaleza en constante evolución de las ciberamenazas significa que es probable que surjan nuevas variaciones y avances en los ataques de pharming. Esta inevitabilidad subraya la importancia de mantenerse alerta y emplear las prácticas recomendadas de ciberseguridad para protegerse contra este tipo de ataques.

¿Qué es el malware de pharming?

Dado que los ataques de pharming no aprovechan el correo electrónico, se utiliza malware para redirigir a los usuarios y robar datos. Primero debe ejecutarse el archivo de instalación del malware, que puede ejecutarse en el ordenador después de cada reinicio. El malware debería funcionar bien, pero los autores de las amenazas rara vez prueban su software y a menudo introducen errores en el mismo. Los bugs pueden provocar bloqueos involuntarios, reinicios, pantallas azules de la muerte y otros problemas informáticos. Cualquier error que afecte a la funcionalidad principal del malware podría hacerlo ineficaz a la hora de robar datos. Aun así, podría dejar su ordenador inutilizable.

Otro método utilizado con el pharming es el envenenamiento de DNS. El malware cambia la configuración DNS del ordenador local, redirigiendo a los usuarios a un sitio malintencionado cuando teclean un dominio en el navegador. Cada ordenador que se conecta a Internet utiliza una configuración DNS, y un servidor DNS almacena la dirección IP de cada dominio de Internet. Cuando los navegadores realizan una búsqueda, dirigen a los usuarios a la dirección IP que figura en un servidor DNS. En el envenenamiento DNS, la dirección IP se vincula a un dominio del servidor del atacante.

Señales de un ataque de pharming

Detectar los ataques de pharming es cada vez más difícil, ya que se han vuelto cada vez más engañosos para los usuarios. Sin embargo, diversas señales pueden indicar un posible ataque de pharming:

Comportamiento inusual o cambios inesperados al visitar un sitio web conocido, como diseños diferentes, logotipos ausentes o alterados, o avisos sospechosos solicitando información personal.

Recepción de correos electrónicos o mensajes de texto no solicitados que contengan un enlace a un sitio web.

Ventanas emergentes o avisos que le piden que introduzca su información personal.

Direcciones web incorrectas o URL en la barra del navegador que tienen un aspecto diferente del que usted espera o incluyen caracteres inusuales, subdominios adicionales o faltas de ortografía.

Su navegador le redirige a una página web o URL diferente de la que pretendía visitar.

Errores o advertencias del certificado SSL que aparecen al visitar un sitio web que anteriormente tenía un certificado SSL válido sin tales errores o advertencias.

Los problemas repentinos de conectividad a la red o a Internet podrían indicar una configuración de DNS comprometida.

Actividades inusuales en la cuenta, como transacciones financieras, que usted no inició.

Además de mantenerse alerta ante estas señales de advertencia, evite hacer clic en enlaces de correos electrónicos o mensajes de texto no solicitados y sea precavido al introducir información personal en Internet.

Phishing vs. Pharming: ¿Cuál es la diferencia?

El phishing y el pharming se parecen en que engañan a los usuarios para que divulguen información privada, pero el modo utilizado para engañar a las víctimas difiere.

En un ataque de phishing, un agente de amenaza elabora un correo electrónico que parece oficial para engañar a los usuarios. El correo electrónico de phishing suele contener un enlace en el que el usuario debe hacer clic para que el atacante tenga éxito. El phishing también puede incorporar ingeniería social para mejorar la eficacia del ataque y aumentar la posibilidad de robar con éxito dinero o datos de la víctima prevista.

En un ataque de pharming, no es necesario enviar un mensaje de correo electrónico porque el malware se ejecuta como un proceso en segundo plano en el ordenador, interceptando las solicitudes web y redirigiendo a los usuarios a sitios web malintencionados. Aparte de la ejecución inicial del malware, no es necesaria ninguna interacción con el usuario. Una vez que el malware se ejecuta, persiste en el ordenador incluso después de reiniciarlo. Solamente las herramientas de eliminación de malware pueden eliminar los archivos que monitorizan la actividad del usuario, muestran ventanas emergentes o secuestran la configuración del navegador.

Cómo prevenir el pharming

Para evitar ser víctima del pharming, los pasos y las prácticas recomendadas son similares a la prevención de virus y otro malware de máquina local. Sospeche siempre de los correos electrónicos con archivos adjuntos, especialmente los archivos ejecutables. Los archivos que contienen macros, como los de Microsoft Word o Excel, también podrían ejecutar código malintencionado. Debería bloquear las macros a menos que sepa que el archivo procede de una fuente de confianza.

Algunas prácticas recomendadas adicionales para evitar convertirse en víctima son:

Utilizar un servicio DNS seguro para protegerse contra el envenenamiento del servidor DNS, un método común utilizado en los ataques de pharming.

Mantener sus sistemas actualizados con los últimos parches de seguridad. Los ataques de pharming se basan en vulnerabilidades conocidas del software, por lo que mantener su software actualizado puede ayudarle a prevenir estos ataques.

Ser precavido al introducir información personal en Internet. Asegúrese de que se encuentra en un sitio web legítimo y seguro antes de enviar cualquier información confidencial, como credenciales de inicio de sesión o datos financieros.

Comprobar dos veces las direcciones URL de los sitios web antes de hacer clic en cualquier enlace o de introducir su información. Busque HTTPS en la URL y asegúrese de que la dirección del sitio web coincide con el sitio legítimo.

Utilizar la autenticación de dos factores o de múltiples factores, siempre que sea posible para añadir una capa adicional de seguridad a sus cuentas.

Proteger las redes wifi de su casa u oficina, cambiando las contraseñas de administrador predeterminadas de los routers, activando el cifrado (como WPA2) para las redes wifi y comprobando regularmente si hay actualizaciones del firmware.

Evitar conectarse a redes wifi públicas arbitrarias o a puntos de acceso desconocidos, incluso cuando navegue por Internet de forma casual.

Sacar partido a los softwares antivirus de confianza y un servicio VPN (o una alternativa VPN) para protegerse contra el malware y proteger su privacidad online.

Seguir estas medidas preventivas y mantener una sólida concienciación sobre ciberseguridad puede minimizar significativamente el riesgo de ser víctima de ataques de pharming.

La concienciación es la mejor defensa contra el pharming

Aunque la aplicación de medidas técnicas y prácticas de seguridad es crucial para prevenir los ataques de pharming, la concienciación es una de las mejores defensas contra el pharming. Reconocer las señales de advertencia sospechosas, verificar la autenticidad de los sitios web e identificar las tácticas de ingeniería social son las mejores formas de prevenir los ataques de pharming y las ciberamenazas relacionadas.

El pharming es mucho más eficaz que el phishing porque no requiere que el usuario haga clic en un enlace. No obstante, el phishing sigue siendo un vector de ataque popular para los agentes de amenaza. El pharming es beneficioso para los agentes de amenaza con conocimientos de programación. Los autores de malware siguen necesitando difundir programas malintencionados a los usuarios seleccionados, por lo que se utilizan mensajes de correo electrónico para propagar el malware a los destinatarios previstos. Una vez que el malware se ejecuta en los ordenadores de las víctimas, el agresor puede recaudar dinero o información confidencial a través de anuncios y sitios web malintencionados.

Ya sea a través del correo electrónico o del pharming, los usuarios deben evitar siempre ejecutar archivos ejecutables adjuntos a correos electrónicos o archivos de sitios de software no oficiales. El pharming y el phishing tienen como objetivo robar credenciales o información bancaria, así que evite los archivos adjuntos y el software malintencionado en sitios web sospechosos.

¿Listo para probar Proofpoint?

Empiece con una versión de evaluación gratuita de Proofpoint.

# data[].attributes.attachment_link.title
¿Qué es el pharming? - Definición, ejemplos y más | Proofpoint ES

# data[].attributes.attachment_link.description
Un ataque de pharming tiene como objetivo obtener información privada. Vea la definición de pharming, cómo funciona y mucho más.

# data[].attributes.body
CRACKERS. Es una persona que es capaz de acceder a un sistema utilizando sus conocimientos informáticos. Uno de los ejemplos más habituales de cracker cambiar las fechas en las que expira un software y así poder utilizarlo de manera gratuita.

# data[].attributes.attachment_link.title
En qué se diferencia un cracker de un hacker

# data[].attributes.attachment_link.description
¿Cracker o hacker? Un hacker ético es una especie de superhéroe con poderes especiales para hacer el bien. Un cracker es un supervillano.

# data[].attributes.body
VIRUS. es una aplicación o código malintencionado que se emplea para ejecutar actividades destructivas en un dispositivo o red local.

# data[].attributes.attachment_link.title
Cómo funcionan los virus informáticos y qué tipos hay

# data[].attributes.attachment_link.description
Existe mucha información y desinformación sobre los “virus informáticos”, así que vamos a dejar claro todo sobre este concepto. Antes de especificar el concepto, es imperativo contar con una buena empresa que te asegure el soporte y servicios informáticos en tu empresa para prevenirlos. ¿Qué es un virus informático? Un virus informático es un programa [...]

# data[].attributes.body
MAN IN THE MIDDLE. Alguien que se pone en el medio sin permiso para interceptarla, ya sea una conexión entre dos personas o entre una persona y un dispositivo.

# data[].attributes.attachment_link.title
Ataque Man-in-the-Middle: qué es, cómo funciona y cómo protegerte de él

# data[].attributes.attachment_link.description
Vamos a explicarte qué es un ataque Man-in-the-Middle, una de las mayores amenazas de ciberseguridad de la actualidad. Se trata de una técnica que a menudo…

# data[].attributes.body
COOKIES, SPAM y FAKES NEWS. Las cookies es un archivo de texto sin formato que se guarda en la carpeta de cookies del ordenador y que contiene datos sobre la sesión de navegación.

El spam es un mensaje masivo no solicitado y no deseado.

Las Fake News o “Noticias Falsas”. Como su nombre lo indica, son noticias que no son ciertas o que han sido sacadas de contexto

# data[].attributes.attachment_link.title
Fake news y los fraudes financieros en redes sociales. ¿Cómo detectarlos?

# data[].attributes.attachment_link.description
Las fake news son noticias falsas que a primera vista pueden parecer veraces y que tienen como objetivo engañar.