Ataques Informaticos by Gikza Isenith Serrano https://padlet.com/hizzanith010/676vilj8u4y8h5jf Informática Forense en-us 2022-07-22 14:46:34 UTC 2022-07-23 03:17:52 UTC hello@padlet.com https://padlet.net/icons/png/1f41e.png hizzanith010 https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248236344 2022-07-22 15:00:30 UTC https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248236344 ATAQUES INFORMÁTICOS: hizzanith010 https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248240997 Un ataque informático es un intento de acceder a tus equipos informáticos o servidores, mediante la introducción de virus o archivos malware, para alterar su funcionamiento, producir daños o sustraer información sensible para tu empresa.]]> 2022-07-22 15:11:49 UTC https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248240997 NUKERS: hizzanith010 https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248241431 Un nuker es un programa informático malicioso muy similar a un caballo de Troya. Estos programas en su mayoría proliferan con cargas útiles destructivas y realizan varias modificaciones del sistema, agregando o eliminando archivos críticos. Como resultado, pueden afectar el rendimiento general de la computadora y también ralentizar su velocidad al mínimo. Tenga cuidado ya que algunos tipos de estos pueden destruir computadoras y filtrar información confidencial. El pirata informático también puede utilizar un nuker clásico para atacar el sistema informático y ralentizarlo, provocar un bloqueo del sistema, reiniciarlo o apagarlo. Algunos parásitos también son capaces de eliminar todas las aplicaciones y archivos del sistema, formatear el disco duro e incluso comprometer ciertos componentes de la computadora.]]> 2022-07-22 15:13:02 UTC https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248241431 ¿Cómo detectar un nukers? hizzanith010 https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248243919 La infiltración de la mayoría de los nukers difícilmente puede detectarse y desactivarse antes de que se ejecute su carga útil. Una vez terminado, conduce a la inestabilidad general del sistema, bloqueos frecuentes de la computadora y reinicios inesperados. Además, la mayoría de los nukers pueden llevar a sus víctimas a la pérdida total o parcial de su información, datos personales y otros archivos de usuario confidenciales. Tenga cuidado ya que pueden borrar por completo todos los archivos en su disco duro, destruir todo su sistema operativo e instalar software adicional considerado malicioso.]]> 2022-07-22 15:19:03 UTC https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248243919 Daños causados: hizzanith010 https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248244432 Una vez dentro de la computadora, la mayoría de los núcleos pueden causar las siguientes actividades maliciosas: 
 
Varios cambios en el sistema. Estas amenazas pueden agregar valores de registro, archivos y otros componentes. También pueden deshabilitar ciertas aplicaciones e instalar otras que sean necesarias para ejecutarlas.
Destruye completamente tu sistema informático. Knockers tiene la capacidad de destruir, sobrescribir o eliminar varios archivos instalados en el sistema. También pueden destruir componentes esenciales del sistema, eliminar archivos y carpetas importantes e incluso formatear cualquier disco duro. Denegación de servicio (DoS) y ataques similares.
 Estas amenazas también pueden lanzar fácilmente varios ataques cibernéticos contra la computadora remota de destino. Daño a componentes críticos de hardware. Esta amenaza puede cambiar varias configuraciones de hardware o borrar la memoria CMOS. Además, puede causar reinicios inesperados del sistema, apagando su computadora y usándola cuando la necesite.

En cuanto a las técnicas de infiltración, los nukers han proliferado con gusanos, troyanos y otras amenazas. Para infectar el sistema, pueden explotar fácilmente las vulnerabilidades e infiltrarse en la computadora sin el consentimiento del usuario. Tenga cuidado ya que algunas versiones de Nukers solo necesitan conocer la dirección IP de la computadora de destino para atacarla o infectarla. Una pequeña parte de estas amenazas también se pueden instalar manualmente.

Estas son las formas más comunes en que estas amenazas ingresan al sistema sin ser detectadas:

1. Vulnerabilidades del sistema. La mayoría de las armas nucleares se infiltran en las computadoras explotando las vulnerabilidades del sistema en el sistema operativo de la computadora objetivo. Estos parásitos no cuentan con un asistente de instalación y no requieren el consentimiento del propietario del equipo afectado. Una parte de Nukers se puede controlar a través de PC piratas informáticos y no es necesario que tenga componentes de virus instalados en la máquina.

2. Otros virus. Nukers también puede instalarse en el sistema junto con otros parásitos como gusanos, troyanos, puertas traseras o virus. Pueden infectar el sistema sin el conocimiento del usuario e intentar influir en todos los usuarios que utilizan la computadora comprometida.]]> 2022-07-22 15:20:21 UTC https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248244432 ¿Cómo se eliminan? hizzanith010 https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248244641 Las NUKERS funcionan de manera similar a las infecciones cibernéticas comunes, como los caballos de Troya, el antispyware malicioso, el ransomware y otros virus. Por lo tanto, la mayoría de sus componentes difícilmente se pueden eliminar manualmente porque están ocultos en lo profundo del sistema y disfrazados con muchos nombres diferentes. La mayoría de las armas nucleares se pueden encontrar utilizando software anti-spyware legítimo. En este caso, recomendamos usar uno de los siguientes programas: Reimage y SpyHunter 5. Son herramientas avanzadas de eliminación de spyware y están equipadas con funciones avanzadas, como análisis profundos del sistema y grandes bases de datos de parásitos.
 
Si no pudo eliminar Nuker de su computadora usando estos programas, entonces debe saber que existe una gran posibilidad de lidiar con una versión avanzada de esta amenaza que se actualizó antes que los datos antimalware. Su base de datos de spyware se ha actualizado con nuevos registros. En este caso, debe agregar su pregunta en la página de preguntas y esperar una respuesta de dos expertos en seguridad de spyware.]]> 2022-07-22 15:20:56 UTC https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248244641 DENIAL OF SERVICES (DoS): hizzanith010 https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248245638 Es un ataque destinado a cerrar una máquina o red, haciéndola inaccesible para los usuarios previstos. Los ataques DoS logran esto inundando el objetivo con tráfico o enviándole información que desencadena un bloqueo. En ambos casos, el ataque DoS priva a los usuarios legítimos (es decir, empleados, miembros o titulares de cuentas) del servicio o recurso que esperaban.
Hay dos métodos generales de ataques DoS: servicios de inundación o bloqueo de servicios. Los ataques de inundación ocurren cuando el sistema recibe demasiado tráfico para que el servidor lo almacene en el búfer, lo que hace que se ralenticen y finalmente se detengan. Los ataques de inundaciones populares incluyen:

  • Ataques de desbordamiento de búfer  : el ataque DoS más común. El concepto es enviar más tráfico a una dirección de red de lo que los programadores han creado para manejar el sistema.
  • Inundación ICMP  : aprovecha los dispositivos de red mal configurados mediante el envío de paquetes falsificados que hacen ping a cada computadora en la red de destino, en lugar de solo a una máquina específica. 
  • Inundación SYN  : envía una solicitud para conectarse a un servidor, pero nunca completa el  protocolo de enlace . 
]]> 2022-07-22 15:23:41 UTC https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248245638 ¿Cómo identificar un ataque DoS hizzanith010 https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248249347 El indicio más claro de un ataque DoS es la ralentización de un sitio o servicio o la inaccesibilidad de los mismos.
Las herramientas de análisis de tráfico pueden ayudarte a detectar algunas de las siguientes señales de advertencia para detectar un ataque DoS:
  • Cantidades sospechosas de tráfico procedente de una única dirección o rango de direcciones IP.
  • Una avalancha de tráfico de usuarios que comparten un mismo perfil de comportamiento como el tipo de dispositivo, la geolocalización o la versión del navegador web.
  • Un aumento inexplicable de las solicitudes a una sola página o servidor.
  • Patrones de tráfico raros, tales como picos a deshoras o patrones que parecen anómalos (por ejemplo, picos de tráfico cada 10 minutos).
]]> 2022-07-22 15:34:07 UTC https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248249347 Daños que causa y Cómo eliminarlos: hizzanith010 https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248251036 Por lo general este tipo de ataques no suele ir dirigido hacia personas concretas, pero quizá sí hacia empresas como acto de protesta. Si eres una de estas empresas, lo único que te pueden hacer es colapsar tu servidor y tumbar tus servicios o webs mientras dure el ataque, aunque físicamente tus equipos no corren peligro.

La preocupación principal al mitigar un ataque DoS es diferenciar entre el ataque de tráfico y el tráfico normal. 
Los intentos de mitigación que implican excluir o limitar el tráfico de forma indiscriminada podrían acabar excluyendo el tráfico real y el sospechoso. Además, el ataque también se puede modificar y adaptar para eludir las medidas tomadas y contrarrestarlas. Un abordaje por capas será la mejor manera de superar un intento complejo de interrupción del servicio.]]> 2022-07-22 15:38:35 UTC https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248251036 PHISHING: hizzanith010 https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248252051 El phishing es un ataque que intenta robar su dinero o su identidad, haciendo que divulgue información personal (como números de tarjeta de crédito, información bancaria o contraseñas) en sitios web que fingen ser sitios legítimos. Los ciberdelincuentes suelen fingir ser empresas prestigiosas, amigos o conocidos en un mensaje falso, que contiene un vínculo a un sitio web de phishing.]]> 2022-07-22 15:41:31 UTC https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248252051 Cómo detectarlo: hizzanith010 https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248258178 El phishing es una forma popular de ciberdelincuencia debido a su eficacia. Los ciberdelincuentes han tenido éxito al usar correos electrónicos, mensajes de texto o mensajes directos en las redes sociales o en videojuegos para que las personas respondan con su información personal. La mejor defensa es el conocimiento y saber qué buscar.
Aquí se muestran algunas formas de reconocer un correo electrónico de phishing:
  • Llamada urgente a la acción o amenazas: sospeche de los correos electrónicos que afirman que debe hacer clic, llamar o abrir un archivo adjunto de inmediato. 
  • Remitentes de primera vez o poco frecuentes : aunque no es inusual recibir un correo electrónico de alguien por primera vez, especialmente si están fuera de su organización, esto puede ser un signo de suplantación de identidad (phishing).
  • Saludos genéricos: una organización que trabaja con usted debe conocer su nombre y, hoy en día, es fácil personalizar un correo electrónico.
  • Vínculos sospechosos o datos adjuntos inesperados: si sospecha que un mensaje de correo electrónico es un fraude, no abra los vínculos o datos adjuntos que vea.
]]> 2022-07-22 15:56:37 UTC https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248258178 Daños y cómo se elimina: hizzanith010 https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248259038
  • Después de leer el correo no hagas clic en ningún enlace. Realiza las verificaciones pertinentes en tu espacio personal de cliente, acudiendo directamente desde la Url del navegador.
  • Mejora la seguridad de su ordenador. El sentido común y el buen juicio son tan vitales como mantener tu equipo protegido, pero además, siempre debes tener las actualizaciones más recientes de tu sistema operativo y navegador web.
  • Además, lo ideal es que cuentes con una capa adicional con un antivirus profesional.
  • Introduce tus datos confidenciales sólo en sitios web seguros. Para que un sitio se pueda considerar como ‘seguro’, el primer paso -aunque no el único- es que empiece por "https://", lo que implica que sigue el protocolo de transferencia de hipertexto, y que el navegador muestre el icono de un candado cerrado.
  • Revisa periódicamente tus cuentas. Nunca está de más revisar facturas y cuentas bancarias cada cierto tiempo para estar al tanto de cualquier irregularidad en las transacciones

    • ]]>     2022-07-22 15:58:42 UTC https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248259038     IP SPOOFING: hizzanith010 https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248259542 Esta es la premisa empleada por una técnica malintencionada llamada IP Spoofing, cuyo propósito es transformar la dirección IP correcta de la fuente para que el sistema al que se dirige un paquete no pueda detectar correctamente al remitente.

    Esta técnica es factible porque, por diseño, el protocolo TCP / IP permite cambiar la dirección de origen en el encabezado del paquete. Este es un reto constante para garantizar la seguridad del tráfico.

    ]]>     2022-07-22 16:00:01 UTC https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248259542     hizzanith010 https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248260624 2022-07-22 16:03:17 UTC https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248260624 e-Mail Bomber: hizzanith010 https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248260772 El e-mail bombing, o también lo podemos denominar como bombardeo de correos, básicamente consiste en un ataque en el que se envían una gran cantidad de e-mails a nuestra dirección. Pueden ser correos muy diversos. En ocasiones buscan que nos suscribamos a algún boletín, otras veces intentan que descarguemos algún archivo o nos registremos en algún sitio.
    Los e-mail bombers o en español, e-mails bombarderos son aquellos que se ejecutan de aplicaciones donde a partir de una determinada lista de páginas de todo tipo, son enviadas a manera de mensajes escritos, publicitarios e informativos hacía una o varias direcciones electrónicas. En éste proceso se pueden enviar por ejemplo publicidad de una empresa, sobre sus servicios y la forma de contactarlos a una lista muy grande de correos electrónicos. Esto se lo suele hacer debido a que por ejemplo, desde hotmail se permite un másximo de 5 enviadas de correo electrónico con anuncios o publicidades, cada una de ellas con capacidad para 50 contactos que se encuentren en su lista. Gmail permite un poco más, llegando a poder enviar hasta 500 mensajes de una sola con publicidad o similares.

    Cómo evitar el Spam y el bombardeo de correos:
    Es importante que tomemos medidas para evitar el Spam y correo basura. No debemos cometer errores que puedan comprometer nuestra dirección de e-mail. Vamos a dar una serie de consejos importantes para que nuestro correo electrónico siempre esté protegido. Es sin duda uno de los mayores problemas del correo electrónico. Cada día los usuarios reciben muchos e-mails de este tipo. A veces terminan en la bandeja de entrada.


    ]]>     2022-07-22 16:03:44 UTC https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248260772     hizzanith010 https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248262766
    ¿Infectado con un mail bomber? Aquí está lo que necesitas saber para eliminarlo:


    Los mail bombers maliciosos no deberían mantenerse nunca en el ordenador, ya que pueden generar varios problemas. Pueden causar ralentizaciones serias y otros problemas relacionados con la funcionalidad del PC. El modo más fácil de encontrar esta amenaza y eliminarla del ordenador es usar una herramienta anti-spyware de confianza

    ]]>     2022-07-22 16:10:18 UTC https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248262766     hizzanith010 https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248270806 2022-07-22 16:33:16 UTC https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248270806 Belén Martínez hizzanith010 https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248315829 Los ataques informáticos son más contantes día a día, por ello la seguridad debe ser la base primordial al utilizar un artefacto o software tecnológico, aquí solo se resaltaron 5 ataques, pero existen muchos más y están teniendo el mayor éxito en el eslabón mas débil y difícil de proteger, el evitar ataques está en mano de cada usuario.]]> 2022-07-22 19:04:54 UTC https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248315829 Gikza Serrano hizzanith010 https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248318200 Se debe tener mucho cuidado, ya que, un ataque informático consiste en aprovechar alguna debilidad o falla en el software, en el hardware, e incluso, en las personas que forman parte de un ambiente informático.
    Dada la extensión del uso de los ordenadores y de las redes de transmisión de datos en la mayoría de ámbitos de nuestra sociedad, todos los delitos pueden cometerse a través de un sistema informático; en este sentido, las conductas ilícitas vinculadas con los sistemas informáticos son muchas y heterogéneas.


    ]]>     2022-07-22 19:14:20 UTC https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248318200     Miguel Gallardo hizzanith010 https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248318325 Aunque cada día surgen nuevos tipos de ataques complejos, las vulnerabilidades que en muchos casos surgen por el desconocimiento de los riesgos involucrados son técnicamente fáciles de solucionar. Por otro lado, los incidentes de seguridad afectan cada vez más directamente a las personas. Por lo tanto, existe la necesidad de sensibilizar y capacitar y difundir de manera efectiva las buenas prácticas.
    La vigilancia y las actualizaciones constantes son esenciales: la seguridad es un proceso continuo que requiere un aprendizaje a través de la experiencia personal. Las organizaciones no pueden tratar la seguridad como un proceso o producto aislado. La seguridad debe ser parte de la organización. Dado que las amenazas a menudo sobrecargan los sistemas, los usuarios y las empresas deben prestar atención a las vulnerabilidades y las herramientas de seguridad disponibles para contrarrestar los ataques informáticos que pueden causar daños importantes debido a lo siguiente.]]>     2022-07-22 19:14:30 UTC https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248318325     Vianeth Díaz hizzanith010 https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248318650 Estos son ataques informáticos causados por virus o archivos malware. estos ataques los que hacen es que alteran la información. También le producen daños a empresas o usuarios, esto los usan para robarles, filtrarles informaciones privadas entre otras mas; es por eso que siempre se les dice a estas personas o usuarios que tienen que tener mucho cuidado a que persona o empresa les brindamos información y hay que tener mas cuidado si la información que damos es personal.]]> 2022-07-22 19:15:46 UTC https://padlet.com/hizzanith010/676vilj8u4y8h5jf/wish/2248318650