# data[].attributes.attachment_link.readable_text
Qué es

Cuando un menor utiliza Internet proporciona gran cantidad de información sensible sobre sí mismo, construyendo la imagen que encontrarán los demás sobre él en la Red: su identidad digital.

La forma en que se maneja toda esa información personal que generamos y publicamos de forma voluntaria en la Internet se conoce como gestión de la privacidad. Es un concepto personal y subjetivo, por ello debemos buscar un equilibrio entre las ventajas que nos ofrece la exposición de información personal y los riesgos asociados. Cuidar nuestra privacidad es cuidar nuestra reputación online, es decir, procurar que nuestra imagen en Internet sea positiva, ya que puede tener serias implicaciones sobre nuestro futuro desarrollo personal y profesional.

Al contrario de lo que muchos adultos piensan, los menores sí cuidan su privacidad, pero entendiéndola de una forma diferente: buscan evitar que personas adultas como sus padres y profesores tengan acceso a su información en Internet. Sin embargo, no dan tanta importancia a las consecuencias de sus actos en Internet y les cuesta pensar en términos de futuro.

Se trata de establecer qué información queremos mantener al alcance sólo de algunas personas, en un ámbito privado, por nuestra seguridad. Este puede ser más íntimo o más amplio, y limitarse a más o a menos personas según nuestras preferencias. Además, no toda la información (datos personales, imágenes, aficiones, localización,...) que hay sobre nosotros en Internet la hemos publicado conscientemente, también puede tener otras procedencias:

Publicación inconsciente. Información que se puede deducir a partir de una publicación propia.

Publicación ajena. Datos de un usuario publicados en Internet por otras personas.

Publicación automática. Información generada y publicada de forma automática por programas o servicios que los usuarios utilizan (por ejemplo última hora de conexión, sitios web visitados, geolocalización, versión del navegador utilizado, etc.)

Laura ha empezado el instituto hace unos días, y como recompensa por este cambio, sus padres le han regalado su primer móvil. Llevaba meses deseando que llegara este momento. Muchos de sus amigos ya tenían uno, y no soportaba tener que usar el móvil de sus padres para mandar mensajes de WhatsApp. Ahora ya tiene total libertad para hablar con quien quiera y cuando quiera...

Una de las primeras cosas que quiere hacer es hacerse un perfil en las redes sociales que tienen sus amigos. Decide hacerse unas cuantas fotos divertidas y atrevidas, y publicarlas en sus perfiles: no quiere seguir siendo una niña pequeña...

Unas semanas después, le llega un rumor en el Instituto: dicen que una de sus fotos más "atrevidas", en las que salía en bikini, está circulando por ahí. Después comprueba que es cierto, su foto está en otras páginas de Internet, grupos de WhatsApp, ¡e incluso impresas en papel colgadas por el instituto!

Laura se siente humillada, no dejan de difundir las imágenes y llegarle comentarios ofensivos al respecto. La situación está descontrolada. Laura nunca pensó que pudieran hacerle esto, y ahora se arrepiente de no haberlo pensado bien antes de publicar esas imágenes. Está intentando eliminar esos contenidos, pero no es fácil, ya lo tiene todo el instituto...

Cómo afecta a los menores

Una mala gestión de la información personal en Internet puede acarrear diversas consecuencias para los menores. La pérdida de privacidad es el principal riesgo al compartir información privada, conllevando la exposición pública de la intimidad de los menores. Una vez publicados en Internet, puede resultar difícil borrar esos contenidos, generando más problemas en el futuro. Esto puede suponer además:

Daños en su reputación. Al exponer contenidos privados, estos pueden influir negativamente en la imagen que ofrecen a los demás a través de Internet.

Suplantación de identidad o perfiles falsos. La publicación de información personal y privada puede facilitar la suplantación de identidad (creación de perfiles falsos), simplificando la deducción de contraseñas o preguntas de seguridad que permiten el acceso a cuentas personales.

Riesgos para la seguridad personal. La publicación de información referente a ubicaciones, como domicilios, centros educativos o lugares de ocio habituales, así como horarios o rutinas, puede llegar a acarrear problemas ya que facilita que el menor pueda ser localizado físicamente.

Ciberacoso. Cualquier contenido publicado en Internet puede ser utilizado en un acoso, siendo más grave cuanto más íntima es la información. Un ejemplo de ello es la publicación de confidencias privadas para dañar o ridiculizar a la víctima.

Sexting. Esta práctica de riesgo implica enviar a otra persona contenidos íntimos a través de Internet, como imágenes o vídeos, perdiendo en ese momento el control sobre los mismos.

Grooming. Cuando un adulto trata de establecer relación con un menor a través de Internet teniendo intenciones de carácter sexual, el acercamiento suele incluir episodios de chantaje. El adulto utiliza la información íntima del menor como elemento de extorsión, para que éste acceda a sus deseos bajo la amenaza de hacer pública esa información.

Pérdidas económicas. La información publicada puede facilitar datos de forma indirecta, como horarios, direcciones o nivel adquisitivo, de tal modo que puedan allanar el camino a ladrones y delincuentes. En otros casos puede proporcionar datos para el acceso a cuentas de banca y comercio online.

Prevención y fomento del uso seguro

La prevención siempre comienza fomentando una comunicación sana con los menores y haciéndoles partícipes de los riesgos a los que se enfrentan al administrar su información personal en Internet. Para ello, es fundamental aprender a diferenciar qué tipo de contenidos pueden ser públicos y cuáles deberíamos mantener en privado.

"Pensar antes de publicar" siempre es una buena pauta. Antes de compartir contenido deben reflexionar sobre qué pensará quien lo vea, cómo lo podrá utilizar y qué posibles consecuencias podría tener, tanto en el presente como en el futuro. Fomentando un uso más cuidado y menos impulsivo de su información personal también trabajamos la responsabilidad y la actitud crítica de los menores.

Fomentar este pensamiento crítico no sólo incluye pensar en la propia privacidad, sino también en la de los demás. A la hora de compartir información sobre otras personas, es necesario pedir permiso y guardar su intimidad.

Además, existen multitud de medidas tecnológicas que nos ayudarán a proteger la información que publicamos:

Opciones de privacidad. Configurarlas adecuadamente es imprescindible en cada aplicación o servicio que utilicen los menores. A menudo puede resultarles complejo, por lo que podemos apoyarnos en los centros de ayuda de cada servicio y en los recursos que están a nuestra disposición, como la Guía de Privacidad y Seguridad en Internet de la OSI y la AGPD.

Opciones de seguridad. Hoy en día cualquier servicio (redes sociales, servicios online, etc.) o dispositivo (ordenadores, tablets y teléfonos móviles), contiene mucha información privada que debe protegerse. El uso correcto de contraseñas robustas, bloqueo de pantalla, preguntas de seguridad y otras opciones de acceso es esencial para limitar el acceso.

Control de contactos y amistades. Es habitual que los menores añadan en sus redes sociales a personas que realmente no conocen, con lo que su información acaba en manos de personas totalmente extrañas. Es importante promover una lista de contactos segura, para que puedan controlar con quién comparten la información.

Sincronización. Muchas aplicaciones conectan nuestra cuenta de usuario con otras aplicaciones (como por ejemplo, para tuitear automáticamente las fotos de Instagram). Debemos revisar los permisos de privacidad de cada aplicación, para evitar publicar información no deseada.

Uso de equipos públicos. Es recomendable evitar su uso si se va a gestionar información sensible o privada. No obstante, de hacerlo, se recomienda utilizar la opción de navegación privada del navegador, no guardar las contraseñas y cerrar sesión de los servicios al finalizar para evitar que cualquiera que utilice el equipo a continuación pueda acceder a nuestro correo electrónico, redes sociales, banca online, etc.

Selección de aplicaciones y redes sociales. Es importante leer las condiciones y permisos de cada servicio para saber si son adecuadas o suponen una amenaza para la privacidad. Esta situación también aparece al utilizar aplicaciones de terceros dentro de otros servicios, como juegos en redes sociales.

Cómo reaccionar en caso de conflicto

Apoyo al menor. Es fundamental reaccionar con calma y no culparle de la situación, manteniendo la comunicación y la confianza: cuenta con nuestra ayuda y comprensión.

Establecer nuevas medidas de seguridad. Si observamos que existe información privada publicada sin consentimiento, es necesario cambiar las contraseñas de los servicios online utilizados, ya que alguien puede haber accedido a ellos sin permiso.

Comunicación. Si otra persona ha difundido información personal del menor, la primera opción es contactar y hacerle ver que esa información es privada y debería borrarla.

Reporte al proveedor de servicios. Si el paso anterior no es suficiente, se debe contactar con los responsables del servicio donde se ha publicado para que tomen medidas.

Denuncia. Ante una situación de ciberacoso, grooming, o suplantación de identidad, así como problemas derivados de la práctica del sexting, es importante contactar con las Fuerzas y Cuerpos de seguridad. El centro de salud y su centro educativo pueden ofrecer al menor apoyo psicológico y emocional si es necesario.

¿Tienes dudas o necesitas ayuda de manera más personalizada en relación con el uso seguro y responsable de los menores en Internet? Contacta con nosotros en la Línea de Ayuda en Ciberseguridad de INCIBE, 017. Es un servicio gratuito y confidencial.

# data[].attributes.attachment_link.description
Qué esCuando un menor utiliza Internet proporciona gran cantidad de información sensible sobre sí mismo, construyendo la imagen que encontrarán los demás sobre él en la Red: su identidad digital.

# data[].attributes.attachment_link.readable_text
¿Qué es un virus troyano?

Un virus troyano es un tipo de malware que se descarga en una computadora disfrazado de programa legítimo. El método de entrega suele hacer que un atacante utilice la ingeniería social para ocultar código malicioso dentro del software legítimo para intentar obtener acceso al sistema de los usuarios con su software.

Una manera simple de responder " qué es un troyano" es definirlo como un tipo de malware que generalmente se oculta como un archivo adjunto de un correo electrónico o un archivo de descarga gratuita y que, luego, se transfiere al dispositivo del usuario. Una vez descargado, el código malicioso ejecutará la tarea para la que el atacante lo diseñó, como obtener acceso de puerta trasera a los sistemas corporativos, espiar la actividad en línea de los usuarios o robar datos sensibles.

Entre los indicios de que un troyano está activo en un dispositivo se incluyen actividad inusual, como cambios inesperados en la configuración de la computadora.

Historia del caballo de Troya

La historia original del caballo de Troya se puede encontrar en La Eneida de Virgilio y en La Odisea de Homero. En la historia, los enemigos de la ciudad de Troya pudieron ingresar a la ciudad a través de un caballo que simularon era un regalo. Los soldados se escondieron dentro del enorme caballo de madera y, una vez dentro de la ciudad, salieron del caballo y dejaron entrar a los otros soldados.

Hay algunos elementos de la historia que hacen que el término "caballo de Troya" sea un nombre adecuado para estos tipos de ciberataques:

El caballo de Troya fue una solución única para superar las defensas del objetivo. En la historia original, los atacantes habían puesto sitio a la ciudad durante 10 años y no habían logrado vencerla. El caballo de Troya les dio el acceso que habían estado buscando durante una década. De manera similar, un virus troyano puede ser una buena manera de infiltrarse a través de un conjunto de defensas que, de otra manera, serían muy sólidas.

El caballo de Troya parecía ser un regalo real. De forma similar, un virus troyano se parece a un software legítimo.

Los soldados dentro del caballo de Troya tomaron el control del sistema de defensa de la ciudad. Con un virus troyano, el malware toma el control de su computadora, lo que lo deja potencialmente vulnerable frente a otros "invasores".

¿Cómo funcionan los virus troyanos?

A diferencia de los virus informáticos, un troyano no puede manifestarse por sí mismo, por lo que necesita que un usuario descargue el lado del servidor de la aplicación para que funcione. Esto significa que se debe implementar el archivo ejecutable (.exe) y se debe instalar el programa para que el troyano ataque el sistema de un dispositivo.

Un virus troyano se propaga a través de correos electrónicos y archivos de aspecto legítimo, adjuntos a correos electrónicos que se envían a tantas bandejas de entrada como sea posible. Cuando se abre el correo electrónico y se descarga el archivo adjunto malicioso, el servidor troyano se instalará y se ejecutará automáticamente cada vez que se encienda el dispositivo infectado.

Los dispositivos también pueden ser infectados por un troyano a través de tácticas de ingeniería social, que los cibercriminales utilizan para obligar a los usuarios a descargar una aplicación maliciosa. El archivo malicioso podría estar oculto en anuncios publicitarios, anuncios emergentes o enlaces en sitios web.

Una computadora infectada por malware troyano también puede propagarlo a otras computadoras. Un ciberdelincuente convierte el dispositivo en una computadora zombi, lo que significa que la controla de forma remota sin que el usuario lo sepa. Luego, los piratas informáticos pueden usar la computadora zombie para seguir propagando el malware por una red de dispositivos, conocida como botnet.

Por ejemplo, un usuario puede recibir un correo electrónico de alguien que conoce, con un archivo adjunto que también parece legítimo. Sin embargo, el adjunto contiene código malicioso que ejecuta e instala el troyano en el dispositivo. El usuario a menudo no sabrá que se produjo un hecho desafortunado, ya que puede que su computadora siga funcionando normalmente, sin signos de infección.

El malware permanecerá sin ser detectado hasta que el usuario realice una acción determinada, como visitar un sitio web o una aplicación bancaria en particular. Esto activará el código malicioso y el troyano ejecutará la acción deseada del pirata informático. Según el tipo de troyano y cómo haya sido creado, puede que el malware se elimine a sí mismo, vuelva a estar inactivo o permanezca activo en el dispositivo.

Los troyanos también pueden atacar e infectar teléfonos inteligentes y tablets usando una cadena de malware móvil. Esto podría ocurrir cuando el atacante redirige el tráfico a un dispositivo conectado a una red Wi-Fi y, luego, lo usa para lanzar ciberataques.

Tipos más comunes de malware troyano

Existen diversos tipos de virus troyanos que los ciberdelincuentes utilizan para llevar a cabo diferentes acciones y métodos de ataque. Entre los tipos más comunes de troyanos utilizados se incluyen los siguientes:

1. Troyano de puerta trasera: Un troyano de puerta trasera permite a un atacante obtener acceso remoto a una computadora y controlarla usando una puerta trasera. Esto permite que el actor malicioso haga lo que quiera en el dispositivo, como eliminar archivos, reiniciar el equipo, robar datos o cargar malware. Con frecuencia un troyano de puerta trasera se utiliza para crear una botnet a través de una red de computadoras zombi.

2. Troyano bancario: Un troyano bancario está diseñado para apuntar a las cuentas bancarias y la información financiera de los usuarios. Intenta robar datos de cuentas de tarjetas de crédito y débito, sistemas de pago electrónico y sistemas de banca en línea.

3. Troyano de denegación de servicio distribuido (DDoS): Estos troyanos ejecutan ataques que sobrecargan con tráfico una red determinada. Están programados para enviar múltiples solicitudes desde una computadora o grupo de computadoras para abrumar la dirección web atacada y causar la denegación del servicio.

4. Descargador troyano: Un descargador troyano ataca a una computadora que ya ha sido infectada por malware y, luego, descarga e instala más programas maliciosos en ella. Estos programas podrían ser más troyanos u otros tipos de malware, como adware.

5. Troyano exploit: Un programa de malware de explotación que contiene código o datos que aprovechan las vulnerabilidades específicas de una aplicación o sistema informáticos. El ciberdelincuente ataca a los usuarios usando un método determinado, como un ataque de suplantación de identidad, para luego usar el código en el programa para explotar una vulnerabilidad conocida.

6. Troyano de antivirus falsos: Un troyano de antivirus falso que simula las acciones de un software antivirus legítimo. El troyano está diseñado para detectar y eliminar amenazas, como un programa antivirus común, para luego extorsionar a los usuarios a cambio de dinero para eliminar amenazas tal vez inexistentes.

7. Troyano Game-thief: un troyano Game-thief está diseñado específicamente para robar información de cuentas de usuarios de personas que juegan juegos en línea.

8. Troyano de mensajería instantánea (IM): Este tipo de troyano apunta a los servicios de IM con el fin de robar los datos de inicio de sesión y contraseña de los usuarios. Ataca a las plataformas de mensajería populares, como AOL Instant Messenger, ICQ, MSN Messenger, Skype y Yahoo Pager.

9. Troyano Infostealer: Este malware puede utilizarse para instalar troyanos o para evitar que el usuario detecte un programa malicioso. Los componentes de los troyanos Infostealer pueden dificultar que los sistemas de antivirus los detecten en los escaneos.

10. Troyano Mailfinder: Un troyano Mailfinder tiene como objetivo recopilar y robar direcciones de correo electrónico almacenadas en una computadora.

11. Troyano Ransomware: Los troyanos ransomware buscan afectar el rendimiento de una computadora o bloquear los datos de un dispositivo para que el usuario ya no pueda accederlos ni utilizarlos. Luego, el atacante mantendrá como rehén a un usuario u organización hasta el pago de un rescate para deshacer el daño sobre el dispositivo o desbloquear los datos afectados.

12. Troyano de acceso remoto: Similar a un troyano de puerta trasera, esta cadena de malware le da al atacante el control total de la computadora de un usuario. El ciberdelincuente mantiene el acceso al dispositivo a través de una conexión de red remota, que utiliza para robar información o espiar a un usuario.

13. Troyano rootkit: Un rootkit es un tipo de malware que se oculta en la computadora de un usuario. Su propósito es evitar que se detecten programas maliciosos, lo que permite que el malware permanezca activo en una computadora infectada durante un período más prolongado.

14. Troyano de servicio de mensajes cortos (SMS): Un troyano SMS infecta dispositivos móviles y tiene la capacidad de enviar e interceptar mensajes de texto. Esto incluye enviar mensajes a números de teléfono con tarifa premium, lo que aumenta los costos en la factura telefónica del usuario.

15. Troyano espía: Los troyanos espía están diseñados para alojarse en la computadora de un usuario y espiar su actividad. Registran las pulsaciones del teclado, toman capturas de pantalla, acceden a las aplicaciones que utilizan y rastrean los datos de inicio de sesión.

16. SUNBURST: El virus troyano SUNBURST fue liberado en numerosas plataformas SolarWinds Orion. Las víctimas se vieron comprometidas por las versiones troyanizadas de un archivo legítimo SolarWinds firmado digitalmente y denominado: SolarWinds.Orion.Core.BusinessLayer.dll. El archivo troyanizado es una puerta trasera. Una vez alojado en una máquina objetivo, permanece inactivo durante un período de dos semanas. Luego obtiene comandos que le permiten transferir, ejecutar, realizar reconocimiento, reiniciar y detener los servicios del sistema. La comunicación ocurre a través de HTTP a URI predeterminados.

Cómo reconocer un virus troyano

A menudo un virus troyano puede permanecer en un dispositivo durante meses sin que el usuario sepa que su computadora está infectada. Sin embargo, entre los signos reveladores de la presencia de un troyano se incluyen cambios repentinos en la configuración, pérdida del rendimiento o actividad inusual de la computadora infectada. La mejor manera de reconocer un troyano es buscar un dispositivo usando un escáner de troyanos o un software de eliminación de malware.

Cómo protegerse frente a virus troyanos

A menudo un virus troyano puede permanecer en un dispositivo durante meses sin que el usuario sepa que su computadora está infectada. Sin embargo, entre los signos reveladores de la presencia de un troyano se incluyen cambios repentinos en la configuración, pérdida del rendimiento o actividad inusual de la computadora infectada. La mejor manera de reconocer un troyano es buscar un dispositivo usando un escáner de troyanos o un software de eliminación de malware.

Ejemplos de ataques de virus troyanos

Los ataques de troyanos fueron los responsables de daños importantes al infectar computadoras y robar datos de usuarios. Entre algunos ejemplos conocidos de troyanos se encuentran los siguientes:

1. Troyano Rakhni: El troyano Rakhni ofrece ransomware o una herramienta de criptosecuestro (que permite a un atacante usar un dispositivo para minar criptomonedas) para infectar dispositivos.

2. Tiny Banker: Tiny Banker permite a los piratas informáticos robar los detalles financieros de los usuarios. Fue descubierto cuando infectó al menos a 20 bancos estadounidenses.

3. Zeus o Zbot: Zeus es un kit de herramientas que ataca a los servicios financieros y permite a los piratas informáticos crear su propio malware troyano. El código fuente utiliza técnicas como captura de formularios y registro de pulsaciones de teclas para robar las credenciales y detalles financieros del usuario.

Cómo puede ayudar Fortinet

Los servicios antivirus de Fortinet aprovechan la potencia del sistema de inteligencia de amenazas globales de Laboratorios FortiGuard. En el lapso de un minuto, FortiGuard elimina, en promedio, 95 000 programas malware. FortiGuard lo hace incorporando el conocimiento de los diferentes tipos de virus dentro del panorama global de amenazas. Las contramedidas están diseñadas para neutralizar cada tipo de amenaza. Son ejecutadas automáticamente por FortiGuard, protegiendo así las redes bajo el paraguas de FortiGuard.

El sistema de protección antivirus FortiGuard incluye FortiGate, FortiSandbox, FortiMail, FortiWeb, FortiCache y FortiClient.

# data[].attributes.attachment_link.title
¿Qué es un troyano? Virus troyanos y software malware | Fortinet

# data[].attributes.attachment_link.description
Un virus troyano es un tipo de software malware que se disfraza dentro de aplicaciones y software legítimos. ¡Descubra la solución Fortinet Antivirus!

# data[].attributes.attachment_link.readable_text
El software antivirus falso o fraudulento es un tipo de malware que simula haber encontrado una infección en la computadora de la víctima. En algunos casos, el objetivo del cibercriminal puede ser solo atemorizar a la víctima. Sin embargo, muchos programas antivirus fraudulentos también tratan de obtener un pago por la eliminación del malware que, en realidad, no se ha detectado en ningún momento y que puede que ni siquiera exista.

Cómo evitar programas antivirus fraudulentos

Estos son algunos consejos útiles del equipo de expertos en seguridad de Internet de Kaspersky Lab que te ayudarán a evitar la descarga de programas antivirus fraudulentos en tu computadora.

Elimina las vulnerabilidades manteniendo actualizados tu sistema operativo y aplicaciones
Aplica los parches de seguridad más recientes a tu sistema operativo y a todas las aplicaciones, incluso:

Navegadores web

Flash Player

Lector de PDF y todas las demás aplicaciones que tienes en tu computadora

Mantén actualizadas tus defensas antimalware
Mantén actualizados tu programa antivirus y software de seguridad de Internet . Una buena idea es seleccionar la opción para recibir actualizaciones automáticas en tu producto de seguridad.

Ten cuidado con los resultados del motor de búsqueda
Evita hacer clic en los enlaces patrocinados que aparecen entre los resultados de búsqueda en Internet. Algunas veces es aconsejable desconfiar de los principales resultados de búsqueda.

Escribe la dirección URL en la barra de direcciones
Cuando sea posible, procura acceder directamente a un sitio web, es decir, escribe la dirección URL en el navegador. Puede que te lleve un poco más de tiempo (que si haces clic en un enlace generado por un motor de búsqueda), pero estarás mucho más seguro.

Ten cuidado con los riesgos que plantea la navegación en Internet
Evita visitar sitios web desconocidos, especialmente en redes sociales.

No abras archivos adjuntos que no esperas recibir
Si recibes un archivo adjunto de correo electrónico que no esperabas, puede ser peligroso. No abras un documento adjunto desconocido, a menos que puedas verificar que es genuino y que no contiene ningún malware.

Evalúa los enlaces antes de hacer clic en ellos
No hagas clic en enlaces aleatorios de correos electrónicos ni de mensajería instantánea, y tampoco en enlaces de sitios de redes sociales.

Otros artículos y enlaces relacionados con malware y seguridad

Software antivirus fraudulento

Protégete del software antivirus fraudulento, un tipo de malware que simula detectar infecciones. Consejos para que evites descargar programas antivirus fraudulentos

# data[].attributes.attachment_link.description
Protégete del software antivirus fraudulento, un tipo de malware que simula detectar infecciones. Consejos para que evites descargar programas antivirus fraudulentos