# data[].attributes.body
es un tipo de ataque informático en el que el atacante tiene conexiones independientes con las victimas y trasmite mensajes entre ellos, haciéndoles creer que están hablando directamente entre sí a través de una conexión privada, cuando en realidad toda la conversación es controlada por el atacante.

# data[].attributes.body
Se trata de un tipo de software que, de modo automático, exhibe al usuario anuncios publicitarios. De este modo, el fabricante del software obtiene ganancias a partir de estas publicidades.

# data[].attributes.attachment_link.readable_text
Un adware (también conocido como programa publicitario o plataforma publicitaria) es el software usado para la publicidad. Una vez instalado en el sistema, causa contenido promocional, incluyendo ventanas pop-up, banners, links y similar publicidad que supuestamente incrementa la popularidad de páginas webs de terceras partes relacionadas.

Un adware es normalmente lanzado para promover partes relacionadas y generar beneficio para sus desarrolladores. Sin embargo, cuando se añade al navegador, este software puede también reunir información no personal identificable (Non-PII) sobre la actividad de los usuarios en Internet. Los datos reunidos son usados para acumular estadísticas generales como las páginas webs más visitadas, los anuncios en los que se hacen click y qué tipo de datos se insertan. Ten en cuenta que un adware se divide normalmente en dos categorías - potencialmente no deseado y legítimo. Los programas de publicidad ilegales son muy peligrosos, ya que pueden comenzar a reunir información sensible. En este caso, el usuario acaba revelando inconscientemente detalles como contraseñas, dirección email, dirección IP del ordenador, su localización y similares datos.

Comportamiento típico de un adware en el sistema

Si un adware se infiltra en el sistema, normalmente instala sus archivos y comienza a ejecutarse en el segundo plano del sistema. Además, inicia estas actividades:

Muestra anuncios, banners y links textuales. Este contenido supuestamente promueve partes afiliadas que buscan incrementar su popularidad.

Causa redirecciones a sitios webs patrocinados en cada uno de los navegadores. Esta actividad también se inicia para intentar incrementar el tráfico web en esas webs.

Instala componentes adicionales sin la autorización del usuario. Normalmente, los adwares promueven toolbars de publicidad relacionadas, otros adwares y softwares de terceras partes indeseables.

Registro de la actividad de la gente en Internet y reunión de información sobre sus intereses, páginas webs más visitadas, datos insertados, etc. Una vez reunidos, los datos se empaquetan y se envían a un servidor remoto.

Degradación del rendimiento del sistema. Algunos parásitos adware están tristemente programados, por lo que pueden causar ralentizaciones en el sistema e inestabilidad en el ordenador.

Se actualiza a sí mismo a través de Internet sin notificar al usuario sobre la instalación de sus archivos adicionales.

Falla a la hora de proporcionar una característica de desinstalación completa para prevenir su eliminación del sistema. Puedes también darte cuenta de esto una vez elimines el adware de tu ordenador y vuelva a aparecer una vez lo hayas reiniciado. Esto también es una característica inherente a todos los programas de tipo adware.

Las técnicas de distribución más comunes

Los adwares no se difunden como los virus normales. Estos programas no usan troyanos y similares componentes maliciosos cuando intentan infectar el sistema. En vez de ello, usan tres técnicas de distribución:

Páginas webs desleales. La mayoría de programas adware tienen sus propias webs oficiales donde presentan sus productos como herramientas útiles; por ejemplo, poderosos add-ons de navegador, útiles asistentes de compras o divertidos plugins para juegos. Si caes en la trampa de creer que el adware puede ayudarte a ahorrar dinero, puedes acabar con este programa en tu ordenador. Es por lo que es siempre recomendable buscar en Internet más información sobre los programas que se desean instalar.

Bundling (empaquetamiento). Hay muchos programas gratuitos (freewares y sharewares) que han sido empaquetados con un adware. Si fallas a la hora de controlar la instalación de tal freeware, puedes acabar con add-ons, extensiones, plugins, toolbars de navegador o similares adwares indeseados en tu PC. Desinstalar la aplicación anfitrión no ayuda a deshacerse del adware relacionado. Este método de distribución es el más común cuando se promueven adwares y similares parásitos, como hackers de navegador. Para protegerse a sí mismos, los usuarios deberían seleccionar siempre las opciones de instalación Avanzadas o Personalizadas de los freewares.

Anuncios pop-up falsos. Hacer click en un anuncio pop-up desleal puede ser también peligroso y puede conducirte a la infiltración de un programa de tipo adware. La mayoría de estas notificaciones "recomendadas" son descargar actualizaciones pendientes, programas necesarios y similares componentes. Los expertos en seguridad recomiendan ignorar estas alertas. El mejor modo para actualizar o instalar programas necesarios es usar las páginas webs oficiales.

Ejemplo de los tipos de adware más relevantes

DNS Unlocker: Es un adware extremadamente agresivo que aplica varias técnicas para prevenir su eliminación del sistema. Puedes instalarlo para desbloquear páginas webs específicas, pero lo que recibirás serán anuncios pop-up desleales en tus sitios favoritos. Hacer click en ellos no es recomendable ya que los anuncios de DNS Unlocker pueden conducir a una infiltración de adwares adicionales, como DNS Unblocker, DNS-Locker, DNS-Keeper, etc. Sin embargo, en la mayoría de los casos, este programa se infiltra en el ordenador sin la autorización del usuario.

Outrageous deal: Es un adware que usa intensas campañas de publicidad para promoverse. Puedes instalarlo tanto desde su web oficial como empaquetado junto a otros programas. Te recomendamos encarecidamente que elimines este programa, ya que los anuncios de Outrageous deal y similares notificaciones pueden hacer que acabes en sitios webs maliciosos que buscan robarte el dinero. Si no eres un usuario con experiencia en PC, puedes fallar a la hora de deshacerte de este programa manualmente, por lo que te recomendamos que lo hagas con una herramienta automática.

Offers4U: Este adware se promueve como asistente de compras, pero difícilmente encontrarás una persona que haya logrado ahorrar dinero con su ayuda. Normalmente, estos programas usan sus anuncios para redirigir a la gente a sitios webs predeterminados. Es por lo que están repletos de varias notificaciones sobre descuentos y comparaciones de precios. El principal problema es que nunca puedes saber a qué páginas webs serás redirigido. Si quieres evitar las redirecciones de Offers4U, deberías eliminar este adware.

Arreglar el ordenador tras la infiltración de un adware

Hay dos métodos diferentes que pueden ser usados a la hora de intentar eliminar un adware del sistema:

Método manual de eliminación. Cada parásito adware tiene sus propios pasos de eliminación que deberían ejecutarse cuando se intente eliminar del sistema. Están escritos justo después de que los expertos en seguridad de 2spyware hayan probado el adware y hayan encontrado el mejor modo para eliminarlo. Sin embargo, numerosos casos han mostrado que la eliminación manual de un adware puede ser complicado, ya que estos programas vienen en un paquete junto a varios componentes. Para poder evitar dejar archivos indeseados y similares componentes en tu ordenador, deberías usar la opción Automática de eliminación.

Eliminación automática del adware. El mejor modo para eliminar un adware y sus componentes s usar un programa anti-spyware legítimo. En este caso, deberías seleccionarlo cuidadosamente ya que hay muchos análisis desleales en Internet. El equipo de 2spyware siempre notifica al usuario las herramientas que pueden ser usadas para eliminar ejemplos específicos de virus adware. Normalmente, estos programas tienen bases de datos de parásitos especiales que permiten detectar y eliminar la mayoría de los componentes indeseados.

Últimos virus añadidos a la base de datos

Información actualizada: 2016-03-18

# data[].attributes.attachment_link.description
Un adware (también conocido como programa publicitario o plataforma publicitaria) es el software usado para la publicidad. Una vez instalado en el sistema, causa contenido promocional, incluyendo ventanas pop-up, banners, links y similar publicidad que supuestamente incrementa la popularidad de páginas webs de terceras partes relacionadas.

# data[].attributes.body
Pharming  es la explotación de una vulnerabilidad en el software de los servidores ypermite a un atacante redirigir un nombre de dominio a otra máquina distinta.

# data[].attributes.body
El correo basura o SPAM es cierta forma de inundar internet con muchas copias del mismo mensaje, en un intento de alcanzar a gente que de otro modo nunca recibiría dicho mensaje ni lo leería.

Se usa mucho para hacer un tipo de "publicidad no deseada":

Anuncios comerciales

Anuncios de pornografía

Métodos de hacerse ricos, vagamente descrito

Servicios en la frontera de la legalidad

# data[].attributes.attachment_link.title
Eliminar spam o correo no deseado en Gmail de manera rápida y segura

# data[].attributes.body
Un hoax es un mensaje de correo electrónico con contenido falso o engañoso y normalmente distribuido en cadena. Algunos informan sobre virus desastrosos, otros apelan a la solidaridad con un niño enfermo o cualquier otra noble causa, otros contienen fórmulas para hacerse millonario o crean cadenas de la suerte como las que existen por correo postal. Los objetivos que persigue quien inicia un hoax son: alimentar su ego, captar direcciones de correo y saturar la red o los servidores de correo.

# data[].attributes.body
Una cookie es una pequeña información enviada por un sitio web y almacenada en el navegador del usuario, de manera que el sitio web puede consultar la actividad previa del navegador.

# data[].attributes.body
Define a determinada persona que utiliza todo su conocimiento en informática para romper algún sistema de seguridad, bien sea con fines lucrativos, en señal de protesta desafío

# data[].attributes.body
Se denomina troyano, a un malware que se presenta al usuario como un programa aparentemente legítimo e inofensivo, pero que, al ejecutarlo, le brinda a un atacante acceso remoto al equipo infectado.​​

# data[].attributes.body
El spyware es un software que recopila información de un ordenador y después transmite esta información a una entidad externa sin el conocimiento o el consentimiento del propietario del ordenador. Controlando todo el uso que se haga en internet desde ese dispositivo.

# data[].attributes.body
El hijacking,hace referencia a toda técnica ilegal que lleve consigo el adueñarse o robar algo por parte de un atacante.

# data[].attributes.body
Un keylogger es un tipo de software o un dispositivo hardware específico que se encarga de registrar las pulsaciones que se realizan en el teclado , para posteriormente memorizarlas en un fichero o enviarlas a través de internet.
Suele usarse como malware, permitiendo que otros usuarios tengan acceso a contraseñas importantes.

# data[].attributes.body
El 10 de julio The New York Times informó que piratas chinos atacaron en marzo el archivo de la Oficina de Administración de Personal de EEUU obteniendo datos sobre funcionarios que solicitaron información clasificada.

# data[].attributes.attachment_link.readable_text
Herramientas para el texto

Penal

29 de Abril de 2016

El impacto de las Nuevas Tecnologías ha hecho que nuestra realidad y sociedad cambie y con ella la concepción tradicional que hasta ahora teníamos del Derecho. En ocasiones las TICs han supuesto un nuevo medio para la comisión de clásicos delitos, mientras que en otras ocasiones esta nueva realidad ha dado lugar a nuevas figuras delictivas que hasta su irrupción eran inexistentes o desconocidas para la sociedad y para el legislador.

Miriam Guardiola,
abogada y mediadora

Ante esta perspectiva que nos arroja esta nueva realidad derivada de la nueva "cultura TIC", nuestro ordenamiento jurídico (adecuándose a esta necesidad y realidad social) ha venido incorporando modificaciones sustanciales y relevantes bien estableciendo nuevas modalidades o subtipos de figuras específicas ya existentes, bien introduciendo y creando ex novo nuevos tipos penales como figuras específicas y autónomas, hasta entonces inexistentes ( pensemos en el sexting, sexteo, stalking, phishing desde el año 2010 el llamado grooming).La culminación de este proceso de adaptación la encontramos en la reforma del Código Penal tras la Ley Orgánica 1/2015 de 30 de Marzo.

Esta nueva realidad ha hecho que se haya gestado toda una nueva categoría de nuevos ciberdelitos, bautizados como"delitos informáticos", que tienen como punto en común las Nuevas tecnologías (como medio, objeto o bien jurídico protegido). Estos nuevos "delitos informáticos" (denominación ya acuñada en la práctica pero falta de consagración jurisprudencial y legal) han sido positivados por primera vez por el legislador, pero todavía queda mucho camino por recorrer, dada la vertiginosa rapidez con que las TICS se expanden, evolucionan y desarrollan y con ellas las nuevas formas y figuras delictivas que comporta esta nueva realidad.

En numerosas ocasiones, estas reformas han venido impulsadas por la normativa europea, como la Decisión Marco 2005/222 del Consejo, de 24 de Febrero de 2005, relativa a ataques contra los sistemas de información, que ya fue sustituida por la Directiva 2013/40 UE del Parlamento Europeo de 12 de Agosto de 2013.

Sin perjuicio del análisis tangencial y sucinto de otros delitos informáticos a los que nos referiremos al final de este artículo, nos centraremos dada su importancia en los delitos de intrusión informática, interceptación de las transmisiones de datos y los delitos informáticos relacionados con la propiedad intelectual e industrial ( y en concreto en los delitos informáticos regulados en los artículos 197 bis, 197 ter, 197 quater, 197 quinquies y ss. y 270 y ss del CP). En ellos se recoge el acceso no autorizado a sistemas informáticos ( en particular el llamado delito de intrusión informática del artículo 197 bis apartado primero, y el delito de interceptación de transmisiones de datos informáticos, siempre que no sean públicas, del artículo 197 bis apartado segundo). Mientras que el primer supuesto ya se encontraba regulado desde el año 2010 ( aunque se recoge ahora con algunas modificaciones), el segundo supuesto supone una importante novedad operada por el legislador tras la importante reforma del año 2015.

1.-delito de intrusión informática (Artículo 197 bis apartado primero).

Se castiga aquí el acceso o la facilitación el acceso al conjunto o parte de un sistema de información, vulnerando las medidas de seguridad y sin estar debidamente autorizado.

Se ha discutido mucho acerca del bien jurídico que se protege: mientras que parte de la doctrina se decanta por la intimidad, otros entienden que lo que se tutela es la seguridad de los sistemas informáticos (opinión por la que parecen decantarse la mayoría de la doctrina).

En cuanto a la conducta típica, la reforma de 2015 introduce una serie de cambios, estableciendo que:"el que por cualquier medio o procedimiento vulnerando las medidas de seguridad establecidas para impedirlo y sin estar debidamente autorizado , acceda o facilite a otro el acceso al conjunto o una parte de un sistema de información o se mantenga en él contra de la voluntad de quien tenga el legítimo derecho a excluirlo, será castigado con pena de prisión de seis meses a dos años".

Debemos destacar que se penará el simple acceso aunque no se haya accedido a los datos. En cuanto a las medidas de seguridad, habrá que estar al adecuado estado de la técnica, usos o costumbres.

Como novedad se habla expresamente de colaboración, por el que se facilita a un tercero el acceso al conjunto o a una parte de un sistema de información.

En cuanto al sujeto activo, aunque puede ser realizado por cualquier persona, por sus peculiaridades, en la práctica, lo normal es que sea realizado por un experto en el uso de la informática, o con conocimientos informáticos avanzados.

Se prevé una pena de prisión de seis meses a dos años

2.- interceptación de transmisiones de datos informátios ( artículo 197 bis apartado segundo)

Ésta es una figura creada ex novo tras la modificación del CP en el año 2015. El legislador ha querido criminalizar la interceptación de transmisiones no públicas de datos informáticos.

Establece el precepto que "el que mediante la utilización de artificios o instrumentos técnicos, y sin estar debidamente autorizado, intercepte transmisiones no públicas de datos informáticos que se produzcan desde ,hacia o dentro de un sistema de información, incluidas las emisiones electromagnéticas de los mismos, será castigado con una pena de prisión de tres meses a dos años o multa de tres a doce meses".

El bien jurídico protegido, es la seguridad de los sistemas informáticos.

A diferencia del primer supuesto del artículo 197 bis apartado primero, éste último se ciñe exclusivamente a la transmisión de datos informáticos.

Al ser un delito de nueva impronta, carecemos de jurisprudencia ad hoc, y habrá que esperar a que ésta siente doctrina para poder perfilar mejor el tipo.

.-producción o facilitación a terceros para la realización de los delitos anteriores.

El artículo 197 ter castiga las conductas relacionadas con la producción o facilitación a terceros de instrumentos para la realización de los delitos previsto en los dos apartados primeros del artículo 197.

" será castigado con una pena de prisión de seis meses a dos años o multa de tres a dieciocho meses el que sin estar debidamente autorizado, produzca, adquiera para su uso, importe o, de cualquier modo, facilite a terceros, con la intención de facilitar la comisión de alguno de los delitos a que se refieren los apartados 1 y 2 del artículo 197 bis :

a.- un programa informático, concebido o adaptado principalmente para cometer dichos delitos

b.-una contraseña de ordenador, un código de acceso o datos similares que permitan acceder a la totalidad o a una parte de un sistema de información".

.- subtipo agravado: actuar en el seno de una organización criminal

El artículo 197 quater, establece un supuesto de agravación pro actuar en el seno de una organización o grupo criminal.

"si los hechos descritos en este Capítulo se hubieran cometido en el seno de una organización grupo criminal, se aplicarán respectivamente las penas superiores en grado".

.-responsabilidad de la persona jurídica

El artículo 197 quinquies, recoge el supuesto de responsabilidad penal de la persona jurídica "cuando de acuerdo con lo establecido en el artículo 31 bis una persona jurídica sea responsable de los delitos comprendidos en los artículos 197, 197 bis y 197 ter, se le impondrá la pena de multa de seis meses a dos años. Atendidas las reglas establecidas en el artículo 66 bis , los jueces y tribunales podrán asimismo imponer las penas recogidas en las letras b a g) del apartado 7 del artículo 33"

.-responsabilidad del funcionario público

El artículo 198 recoge el supuesto de responsabilidad del funcionario público, que " fuera de los casos permitidos por la ley, sin mediar causa pro delito y prevaliéndose de sus cargo, realiza cualquiera de los delitos contra la intimidad o contra la seguridad de los sistemas informáticos".

.-perseguibilidad: previa denuncia del agraviado

El artículo 201 establece que para proceder por los delitos de intrusismo informático, será precisa la denuncia de la persona afectada o de su representante legal, de ser ésta menor de edad o discapacitada, en estos casos, podrá también denunciar el Ministerio Fiscal, denuncia que no será necesaria si los hechos se atribuyen a un funcionario público de acuerdo con lo dispuesto en el artículo 198 del CP ni tampoco cuando el delito afecte a los intereses generales o a una pluralidad de personas.

3. delitos informáticos relacionados con la propiedad intelectual e industrial artículos 270 y ss CP

Con la intención de proteger la propiedad intelectual e industrial y preservarla de los ataques informáticos, el legislador ha querido blindarla y reforzar la seguridad de la misma frente a cualquier conducta que pueda lesionarla" cualquiera que sea el medio y el soporte" a través del cual se cometa la conducta delictiva.

Se castiga no sólo la reproducción, el plagio , la distribución, la comunicación pública o cualesquiera otras prácticas de obras literarias, artísticas o científicas, sin la autorización de los titulares de tales derechos, sino también la facilitación del acceso a esos contenidos mediante links o enlaces de descarga con fines lucrativos, así como la fabricación, distribución, producción , importación, almacenamiento, ofrecimiento, comercialización y cualesquiera otras prácticas similares de productos que incorporen algún signo distintivo idéntico al original.

Señala el artículo 270 CP que : " Será castigado con la pena de prisión de seis meses a cuatro años, y multa de doce a veinticuatro meses, el que , con ánimo de obtener un beneficio económico directo o indirecto y en perjuicio de tercero, reproduzca, plagie, distribuya, comunique públicamente o de cualquier otro modo explote económicamente, en todo o en parte, una obra o prestación literaria, artística o científica, o su transformación, interpretación o ejecución artística fijada en cualquier tipo de soporte o comunicada a través de cualquier medio, sin la autorización de los titulares , de los correspondientes derechos de propiedad intelectual o de sus cesionarios.2. La misma pena se impondrá a quien , en la prestación de servicios de la sociedad de la información, con ánimo de obtener un beneficio económico directo o indirecto, y en perjuicio de tercero, facilite de modo activo y no neutral y sin limitarse a un tratamiento meramente técnico, el acceso o la localización en internet de obras o prestaciones objeto de propiedad intelectual sin la autorización de los titulares de los correspondientes derechos o de sus cesionarios, en particular, ofreciendo listados ordenados y clasificados de enlaces a las obras y contenidos referidos anteriormente, aunque dichos enlaces hubieran sido facilitados inicialmente por los destinatarios de sus servicios".

4.otro tipo de delitos informáticos

Aunque dispersos en el articulado del CP y sin una ordenación sistemática común y homogénea, encontramos "otros delitos informáticos", algunos de los cuales no son más que subtipos o submodalidades de delitos ya existentes ( como las amenazas, injurias, calumnias) cuya comisión se produce valiéndose de las TICs; mientras que en otros supuestos estamos ante nuevos tipos penales. Sin ánimo exhaustivo o de numerus clausus, podemos citar entre ellos:

.-amenazas ( artículo 169 y ss del CP) realizadas o difundidas a través de cualquier medio de comunicación.

.-calumnias e injurias ( artículo 205 y ss CP) realizadas o difundidas a través de cualquier medio de comunicación.

.-fraudes informáticos ( artículo 248 del CP)

.-sabotaje informático ( artículo 263 del CP)

.-inducción a la prostitución de menores ( artículo 187)

.-producción, venta, distribución, exhibición o posesión de material pornográfico en cuya elaboración hayan intervenido o sido utilizados menores de edad o incapaces ( artículo 189 CP)

.-posesión de software informático destinado a cometer delitos de falsedad .

.-cualesquiera otros delitos de descubrimiento o revelación de secretos que puedan incardinarse en los artículo 197 y ss a los que nos hemos referido antes, y a cuyo estudio nos remitimos.

.-conclusiones

Los llamados delitos informáticos y su positivación por parte del legislador no responde más que a la adaptación del Derecho a las necesidades reales de la sociedad. Es, sin duda, el resultado natural de una nueva realidad social fruto de la cultura TIC y que es fiel reflejo de la nueva sociedad tecnológica imperante derivada de la sinergia entre Derecho y Nuevas Tecnologías.

Nuevos interrogantes y desafíos jurídicos presenta esta simbiosis, que nos plantea en el horizonte una nueva rama del Derecho y que hará replantearnos toda la configuración clásica que hasta ahora teníamos del Derecho. El"Derecho TIC" o "Derecho & Nuevas Tecnologías" supondrá el futuro de una nueva disciplina científica objeto de análisis para los juristas y con ella toda una nueva especie de ciberdelitos: los llamados " delitos informáticos".

Miriam Guardiola,
Número de artículos del autor 9
Posicionamiento en el ranking de contenidos 212

Te recomendamos

La Gestión del Tiempo para Abogados
Optimizar el tiempo es indispensable, en una profesión que está condicionada por el gran número de tareas simultáneas que debe acometer el abogado, apremiado como si fuera poco, por los plazos.

# data[].attributes.attachment_link.title
Los nuevos "delitos informáticos" tras la reforma del código penal

# data[].attributes.attachment_link.description
El impacto de las Nuevas Tecnologías ha hecho que nuestra realidad y sociedad cambie y con ella la concepción tradicional que hasta ahora teníamos del Derecho. En ocasiones las TICs han supuesto un nuevo medio para la comisión de clásicos delitos, mientras que en otras ocasiones esta nueva realidad ha dado lugar a nuevas figuras delictivas que hasta su irrupción eran inexistentes o desconocidas para la sociedad y para el legislador.

# data[].attributes.body
En Internet, una lista negra o "black list" es una lista donde se registran las direcciones IPs que generan spam de forma voluntaria o involuntaria.

# data[].attributes.attachment_link.authors[].name
VISOCyM VISO Comunicacion y Mercadotecnia

# data[].attributes.attachment_link.title
SPAM Que son las black list listas negras

# data[].attributes.body
El protocolo HTTP es un lenguaje que sirve para intercambiar información entre los servidores y clientes. Y siguiendo esta línea se encuentra el protocolo HTTPS; el cual nos plantea un tema fundamental en el uso de Internet: la seguridad. En el caso del “Hypertext Transfer Protocol Secure” (HTTPS), o Protocolo de Transferencia de Hipertexto Seguro. Esta es la manera más segura para poder acceder a los contenidos que nos ofrece Internet, ya que cualquier dato que se escriba estará cifrado.

# data[].attributes.body
La encriptación de datos es un procedimiento mediante el cual los archivos, o cualquier tipo de documento, se vuelven completamente ilegibles gracias a un algoritmo que desordena sus componentes. Así, cualquier persona que no disponga de las claves correctas no podrá acceder a la información que contiene.

# data[].attributes.body
Un firewall es un dispositivo de seguridad que maneja el tráfico entrante y saliente de información de datos y decide si debe permitir o bloquear un tráfico específico dependiendo de un conjunto de restricciones de seguridad ya definidas.
Los firewalls han sido la primera línea de defensa en seguridad en la red durante más de 25 años.

# data[].attributes.body
Los antivirus son programas cuyo objetivo es detectar o eliminar virus informático. Con el transcurso del tiempo, la aparición de sistemas operativos más avanzados e internet, los antivirus han evolucionado hacia programas más avanzados que además de buscar y detectar virus informáticos consiguen bloquearlos, desinfectar archivos y prevenir una infección de los mismos.

# data[].attributes.body
es un software que tiene por objetivo alterar el funcionamiento normal de cualquier tipo de dispositivo informático, sin el permiso o el conocimiento del usuario, principalmente para lograr fines maliciosos sobre el dispositivo.

# data[].attributes.body
trata el estudio y aplicación de técnicas que permiten ocultar mensajes u objetos, dentro de otros, llamados portadores, de modo que no se perciba su existencia.

# data[].attributes.attachment_link.readable_text
La esteganografía es una técnica que permite entregar mensajes camuflados dentro de un objeto (contenedor), de forma que no se detecte su presencia y pasen inadvertidos. La estenografía se conoce desde tiempos inmemoriales, teniendo los primeros referentes en la antigua Grecia.

El término proviene de la unión de dos palabras griegas: steganos, (oculto) y graphos (escritura). La esteganografía se ha empleado con éxito a lo largo de la Historia con distintos procedimientos y en particular durante la II Guerra Mundial.

Esteganografía moderna

La estenografía ha evolucionado con la aparición de los ordenadores, ahora no es necesario incluir en el "punto" de una "i" un microfilm, como llegó a hacerse. Actualmente es posible ocultar un texto dentro de ficheros de imagen, audio y vídeo. Algunos programas permiten incluso ocultar, entre otros tipos de archivos, ficheros PDF.

La ventaja de utilizar un ordenador para estos propósitos es que no sólo podemos incluir un mensaje, también podemos cifrar su contenido de forma sencilla. Con esto conseguimos dos mecanismos de seguridad.

Por un lado ocultamos la existencia del mensaje y por otro, en caso de ser descubiertos, el cifrado complicará su lectura en función del algoritmo empleado y la complejidad de la clave utilizada. La esteganografía es razonablemente segura para intercambiar información en la red.

Esteganografía, uso de Steghide

Para este artículo he buscado una herramienta multiplataforma. Existen muchos programas libres y de pago con este fin, pero he elegido Steghide por su sencillez. Steghide funciona desde la consola en Windows y GNU/Linux, y es un proyecto de código abierto.

Para la prueba, he empleado la imagen que encabeza el artículo para incluir dentro el primer capítulo íntegro de El Quijote, con los siguientes resultados:

La imagen original ocupa 81.575 bytes. La resultante de incluir el mensaje cifrado, con el algoritmo por defecto, ( Rijndael con clave de 128 bits), ha crecido hasta los 87.742 bytes.

Puede parecer mucho a simple vista, pero piensa que el mensaje secreto tiene 1.878 palabras y 10.351 caracteres. Un mensaje de amor, una contraseña o el PIN del móvil pasan completamente inadvertidos. La esteganografía oculta el mensaje en los bits menos significativos.

La primera intención ha sido dejar la imagen con el mensaje en el artículo, para invitarte a que lo extrajeras con el programa, pero la aplicación que utilizamos en Genbeta modifica las imágenes subidas al servidor lo suficiente como para destruir el contenido cifrado. En cualquier caso, puedes realizar una prueba en tu máquina de la aplicación.

Otra de las razones para elegir Steghide es su portabilidad, ocupa muy poco (unos 3 MB descomprimido), puede transportarse en un dispositivo USB y no requiere instalación. Tras su descarga, extraemos en una carpeta el contenido. A partir de aquí trabajaremos desde la consola.

No entro en el detalle de todos los comandos y argumentos porque la documentación en PDF que acompaña el producto, traducida al español, es muy completa y está bien explicada. La sintaxis no es complicada. Para incluir un mensaje escribiremos:
steghide embed -cf nombre.imagen -ef fichero.texto
Para extraer el mensaje:
steghide extract -sf nombre.imagen
Steghide soporta un número razonable de formatos contenedores: JPEG, BMP, WAV y AU. No soporta ficheros de vídeo, pero si buscas en la red, existe software para ese propósito. Para los usuarios de GNU/Linux comentar que Steghide, en concreto, está disponible en formato RPM, aunque lo incluyen muchas distribuciones.

Asociada con cifrado de mensajes, la esteganografía puede ser útil para almacenar datos en la nube que queramos tener disponibles desde cualquier lugar, simplemente elige una buena contraseña y será difícil que nadie acceda a lo que deseas ocultar. Eso sí, comprueba antes que en el proceso de subida o bajada la imagen no quede alterada.

Web | Descarga
Imagen | Lomo-Cam
En Genbeta | Truco: Oculta archivos en tus fotos de Flickr y Picasa

# data[].attributes.attachment_link.title
Esteganografía, oculta mensajes dentro de un archivo

# data[].attributes.attachment_link.description
La esteganografía es una técnica que permite entregar mensajes camuflados dentro de un objeto (contenedor), de forma que no se detecte su presencia y pasen inadvertidos. La estenografía se conoce desde tiempos inmemoriales, teniendo los primeros referentes en la antigua Grecia. El término proviene de la unión de dos palabras griegas: steganos, (oculto) y graphos (escritura).

# data[].attributes.body
Tor es una red que permite acceder a internet de forma anónima. culta el origen y destino del tráfico de Internet, haciendo que otros no puedan averiguar tan fácilmente quién eres y qué estás viendo online.

# data[].attributes.body
Si el internet al que tenemos acceso nsotros es el 10% la web profunda es el 90% restante. No es accesible con motores de búsqueda convencionales. Hay contenido de todo tipo con lo cual si se accede tiene que ser tomando precauciones.