Integrantes del grupo
          Gabriel Cruz con ID: 8-994-804

         Elizabeth Gil con ID: 8-950-887

         María Rodríguez con ID: 3-752-1739
      Jean Martínez con ID: 8-984-1906
          Kyra Aguirre con ID: 8-923-463

                      tema:

         Ataques Informáticos

                 Profesor:

               Ozni Murillo                      

                 Asignatura:

             INFORMATICA FORENCE

la mayoría de los sistemas modernos están protegidos contra este tipo de ataque, pero los Nukers aún pueden eliminar un sitio web aprovechando los puertos débiles y utilizando un ataque de denegación de servicio (DoS) para apagar los sistemas.

Los malware conocidos como Nuker, son un tipo de virus que tiene un comportamiento similar al de un Troyano, teniendo como función difundirse en todo el sistema, sobrecargándolo, sobrescribiendo, y modificando la estructura del mismo, llevando el equipo a un estado crítico. En algunas ocasiones, donde la infección completa es más lenta, primero afecta el rendimiento general de la PC, disminuyendo todo el funcionamiento a la velocidad mínima.

Dependiendo del tipo de Nuker, puede que tenga o no la capacidad de destruir y eliminar archivos sensibles. De entre los diferentes tipos de Nuker que existen, el que más ataca es el Nuker clásico, usado por los hackers para robar información de otros equipos y ralentizarlos. Otros de los efectos que tiene este tipo de virus, son las caídas constantes que presenta el sistema en presencia de este. Pueden ser eliminados, formateando el disco duro, aunque bien teniendo un potente antivirus con la licencia legal.

Debemos estar muy alerta de este tipo de software malicioso, y saber identificarlo antes que sea demasiado tarde. Al igual que muchos de los virus, los Nukers Malware tienen diferentes características que, si estamos al pendiente de ellas, podremos identificar de inmediato cuando estamos en presencia de este.

¿Qué son?

tiene como objetivo inhabilitar el uso de un sistema, una aplicación o una máquina, con el fin de bloquear el servicio para el que está destinado. Este ataque puede afectar, tanto a la fuente que ofrece la información como puede ser una aplicación o el canal de transmisión, como a la red informática. En los ataques DoS se generan una cantidad masiva de peticiones al servicio desde una misma máquina o dirección IP, consumiendo así los recursos que ofrece el servicio hasta que llega un momento en que no tiene capacidad de respuesta y comienza a rechazar peticiones, esto es cuando se materializa la denegación del servicio.

 ¿Cómo detectarlos? 

Como usuarios debemos revisar la configuración de nuestros routers y firewalls para detectar IP´s inválidas o falsas, que provengan de posibles atacantes. Normalmente, nuestro Proveedor de Servicios de Internet (ISP) se encarga de que nuestro router esté al día con esta configuración.

Por otro lado, las Organizaciones y empresas que proveen estos servicios, deben proteger tanto su red, como toda su infraestructura para poder evitar que estos ataques puedan afectar al desempeño de su trabajo y como consecuencia derivada de ello, a sus clientes. Si una empresa se ve afectada por un ataque de denegación de servicio (DoS) perderá la confianza de sus clientes y descartarán la contratación de sus servicios.

¿Qué daños causan?  

Un tipo de ataque en el que se produce un desbordamiento del búfer de la memoria puede hacer que una máquina consuma todo el espacio disponible en el disco duro, la memoria o el tiempo de la CPU. Esto suele provocar un comportamiento lento, caídas del sistema u otros comportamientos perjudiciales para el servidor, que acaba provocando una denegación de servicio.

Al saturar un servidor objetivo con una cantidad abrumadora de paquetes, un actor malicioso es capaz de sobrecargar la capacidad del servidor, lo que provoca una denegación de servicio. Para que la mayoría de los ataques de inundación DoS tengan éxito, el actor malicioso debe tener más ancho de banda disponible que el objetivo.

¿Cómo eliminarlos? 

Las smurf son, en definitiva, cuentas sin valor que utilizas para aprender, probar nuevas builds y practicar ciertas técnicas, así como ayudar a amigos a levelear o aprender a jugar.

Sim embargo, también están los avispados que se abren una cuenta smurf para demostrar su superioridad ante los jugadores que tienen niveles más bajos. Está fanfarronada, que nosotros no remendamos en absoluto, suele tener la razón de ser: estos mismos gamers son manchados en su cuenta normal y corriente por jugadores muchos más experimentados.

Un ataque smurf es una forma de ataque de denegación de servicio distribuido (DDOS) que provoca errores de funcionamiento de las redes informáticas. El programa smurf logra mediante el aprovechamiento de las vulnerabilidades del protocolo de internet (IP) y los protocolos de mensajes de control de internet (CMP).

Los pasos de un ataque smurf son los siguientes:

•          En primer lugar, el malware crea un paquete de red conectado a una dirección IP falsa, una técnica conocida como suplantación.

•          El paquete incluye un mensaje Ping de ICMP, que solicita a los nodos de red que reciben el paquete que envían una respuesta de vuelta.

•          estas respuestas, o "ecos", luego se envían de nuevo a las direcciones IP de la red, creando así un bucle infinito.

Transmisión y efectos del ataque smurf el troyano smurf desde un sitio web no verificado o a través de un enlace de correo electrónico infectado. Normalmente el programa permanecerá latente en un ordenador hasta que un usuario remoto lo active como resultado, muchos ataques Smurf vienen incluidos en un paquete que integran rootkits, lo que permite a los hackers crear backdoors (puertas traseras) para facilitar el acceso al sistema. Una manera de luchar contra un ataque Smurf es desactivar el direccionamiento de la difusión de IP en cada router de la red. Esta función se utiliza de manera esporádica, y si se desactiva, el ataque no puede saturar una red.

  El ataque Smurf suena gracioso, pero presenta riesgos reales si los servidores están saturados. La desactivación de la difusión de IP y las herramientas de detección fiables ayudan a limitar las probabilidades de que se produzca este ataque y el impacto que tiene. A continuación, se incluyen un par de pasos para la mitigación del ataque Smurf:

•          Asegúrate de bloquear la difusión del tráfico dirigido que entra en la red.

•          Configura los hosts y routers para que no respondan a las peticiones de eco de ICMP.

Broadcast

Broadcast es un término que no forma parte del diccionario de la Real Academia Española (RAE). El concepto se utiliza con referencia a la transmisión de señales de video y/o audio

Puede decirse que el broadcast consiste en la emisión de ondas en distintos formatos, dirigida a un cierto público. El proceso puede realizarse a través de una antena de radio o de televisión, de un satélite o de Internet, por citar algunas posibilidades.

La radiocomunicación es un tipo de broadcast. Consiste en transmitir ondas mediante el espacio radioeléctrico. Las propiedades de estas ondas dependen de la banda de frecuencia empleada. Las transmisiones de radio y de televisión ingresan en esta clase de broadcast.

En el terreno de la informática, se habla de broadcast con referencia a la difusión ancha o amplia. En este caso, la información es transmitida simultáneamente desde un nodo emisor a múltiples nodos receptores.

En Internet es frecuente el broadcast conocido como streaming: una transmisión de contenidos digitales que se desarrolla de manera continua. El usuario, de este modo, accede a los datos de forma paralela a su descarga. Esto quiere decir que, a medida que se desarrolla el broadcasting en streaming, la persona puede visualizar y escuchar la información. Es decir, no es necesario que primero descargue todos los contenidos, como ocurría hace unas décadas cuando Internet recién veía la luz del día.

Se conoce como satélite de transmisión directa o DBS a un servicio capaz de distribuir señales de vídeo, datos o audio en una amplia zona previamente determinada, por medio de la utilización de sistemas diseñados especialmente con este fin. Para la recepción de la señal de DBS se deben usar terminales de diámetro pequeño.

Dado que los satélites de DBS se encuentran muy bien posicionados en el espacio son ideales para emitir la información directamente hacia los usuarios a través de una conexión instantánea. Por otro lado, esta tecnología también puede alcanzar anchos de banda considerables.

Los sistemas de radiodifusión son múltiples y variados. Por ejemplo, existen sistemas de broadcasting con capacidad nacional que permiten transmitir mensajes verbales en escuelas, hospitales y otras instituciones públicas. Otros sistemas también muy comunes son de menor potencia y difunden desde estaciones de radio y TV a áreas más o menos pequeñas. Estos últimos son los más frecuentemente mencionados cuando se hace referencia a programas de radio y de TV, que pueden ser a través de torres de retransmisión, sistemas de satélite y por cable. Los sistemas mediáticos de radio y TV pueden cubrir áreas tan pequeñas como una manzana o hectárea o tan amplias como continentes enteros. A su vez, el mensaje arriba a las distintas audiencias a través de aire (con antena y receptor), cable (como con la TV por cable), o Internet.

Al utilizar una dirección de destino del tipo broadcast, todos los hosts de la subred o la VLAN recibirán una copia del mensaje. Pero ¿Cómo sucede esto?

A grandes rasgos, el host emisor crea un mensaje utilizando una dirección de destino broadcast. Luego el mensaje sale del emisor y llega al switch, éste último creará las copias necesarias y las reenviará. Pero atentos a esto; el switch solo reenviará el mensaje por aquellas interfaces que estén ligadas a la misma VLAN que el emisor. Con esto último nos aseguramos que, el mensaje difundirá toda una misma subred o una misma VLAN. 

Esta es la premisa empleada por una técnica malintencionada llamada IP Spoofing, cuyo propósito es transformar la dirección IP correcta de la fuente para que el sistema al que se dirige un paquete no pueda detectar correctamente al remitente. Esta técnica es factible porque, por diseño, el protocolo TCP / IP permite cambiar la dirección de origen en el encabezado del paquete. Este es un reto constante para garantizar la seguridad del tráfico.

¿ Cómo detectar el IP spoofing?

La primera medida que tenemos que adoptar es aprender a reconocer si estamos siendo objeto de un ataque spoofing, lo cual no siempre resulta ser una tarea fácil. La suplantación de correo electrónico es la forma más usada y detectable. El contenido de los e-mails nos debe hacer sospechar, pues intentará sonsacarnos las contraseñas o datos personales. Además, suele ser de dudosa procedencia y su contenido es en esencia una estafa. Un síntoma claro de que una cuenta de correo ha sido intervenida y está siendo usada para enviar spam es cuando se reciben mensajes informando de que ciertos correos no pueden ser entregados. Una de las maneras de comprobar el web spoofing es asegurarse de que la URL es correcta, y no se redirige a otras direcciones. Detectar otro tipo de suplantación como las de IP o DNS es más complicado; en este caso habría que fijarse en funcionamientos anómalos. Detectar si aumentan los tiempos de envío de paquetes, si notamos una navegación ralentizada o si las webs tienen un comportamiento diferente al usual. Siempre es posible utilizar algún software que nos muestre en todo momento la IP de cada web. Si ésta no va cambiando a medida que navegamos es probable que suframos algún tipo de sustitución.

¿ Que daños causan ?

Dado que la suplantación de IP es algo que ocurre a un nivel de red bajo, es un peligro para casi todos los usuarios de Internet. El phishing y el spoofing van de la mano. Y un buen ataque de spoofing no se presentará como un intento de phishing. Esto significa que los usuarios no tendrán ningún indicio para desconfiar y podrían entregar información sensible como resultado. Los elementos críticos para el negocio serán un objetivo principal, como los sistemas de seguridad y los cortafuegos. Por eso la seguridad del sitio es la principal preocupación para muchos. No solo tienes que implementar la funcionalidad suficiente para mitigar un ataque, sino que también tienes que asegurarte de que los usuarios de tu red estén atentos y utilicen buenas prácticas de seguridad.

¿Cómo evitar el spoofing ?

No podemos evitar que nos lleguen correos electrónicos a nuestra cuenta, pero sí podemos decidir qué hacer con ellos, la mayoría deben ser descartados. Si bien los filtros anti spam son cada vez más eficaces, a través del spoofing pueden colarse algunos correos indeseados que han utilizado una cuenta con buena reputación. Por tanto, hay que estar alerta y, en general, no seguir ningún tipo de enlace desde un correo. Por otro lado, se deben activar protocolos de verificación SPF, para evitar que envíen e-mails desde una cuenta suplantada. El dominio tendrá que autorizar al servidor de correo SMTP para enviar o, en su caso, para recibir un correo. Ante la sospecha de estar ante un ataque web spoofing podemos desactivar un JavaScript del navegador en los momentos en los que haya que exponer datos importantes. En cuanto a la suplantación de IP, las compañías proveedoras de internet han comenzado a adoptar medidas para evitar la vulnerabilidad del protocolo TCP/IP. Igualmente es recomendable configurar filtros en el router para controlar el acceso y el tráfico de paquetes.

consiste en un ataque en el que se envían una gran cantidad de e-mails a nuestra dirección. Pueden ser correos muy diversos. En ocasiones buscan que nos suscribamos a algún boletín, otras veces intentan que descarguemos algún archivo o nos registremos en algún sitio.

Sin embargo, este término también se refiere al intento de saturar un servidor de correo electrónico. Un atacante podría crear un script capaz de enviar una gran cantidad de e-mails en poco tiempo con el objetivo de provocar fallos, de intentar que no pueda resolver todas esas solicitudes.

¿Cómo detectarlos?

Este tipo de ataques se divide en tres elementos:

1.Correos masivos: se caracterizan por ser enviados duplicadamente a la misma dirección de correo electrónico y son fácilmente detectados por los filtros de Spam. Este método también es utilizado como un ataque DDoS, empleando el uso de botnets "zombie".

2. Linkeo de lista: se trata de un registro extenso de suscriptores que reciben un mismo correo electrónico y que para frenar las molestas notificaciones las victimas tiene que darse de baja de forma manual. Como una forma de evadir este tipo de ataques, muchas empresas solicitan a los usuarios confirmar su suscripción de manera voluntaria.

3. Bombardeos Zip: son archivos sencillos que incluyen por ejemplo la letra “Z” repetidamente cientos de veces, con un peso relativamente pequeño pero que al final al descomprimirlos necesitaran una mayor cantidad de procesamiento lo que puede tener como resultado negativo una denegación de servicio (DoS).

¿Qué daños causan?

·         Degradar la velocidad de la conexión a Internet y disminuir el rendimiento general del sistema. La mayor parte de los mail bombers también han causado inestabilidad en softwares.

·         Tirar el ordenador inundándolo con miles de emails o causar la pérdida de la conexión a Internet.

·         No proporcionar función de desinstalación, escondiéndose del usuario renombrando procesos, archivos y otros objetos.

¿Cómo eliminarlos?

lo más recomendable es:

- Cambiar de casilla de correos.

- Tener un respaldo de tus contactos y avisarles de inmediato que no envíen mail a esa cuenta y proveerles de una nueva dirección.

- No tener nunca la casilla de correos en nuestra misma web.

El modo más fácil de encontrar esta amenaza y eliminarla del ordenador es usar una herramienta anti-spyware de confianza. Los expertos en seguridad han seleccionado estos programas anti-malware efectivos que ya han solucionado miles de ordenadores: Reimage, SpyHunter 5.

No obstante, es importante recordar que la mayoría de mail bombers no tiene nada en común con virus y, por ello, deben ser eliminados manualmente. Mientras que todos los programas tengan la función de desinstalación, siempre se debe recibir algo de ayuda por parte del equipo de 2-spyware.com.

·         https://internetpasoapaso.com/nukers/

·         https://es.theastrologypage.com/nuker

 

·         https://axarnet.es/blog/ataques-ddos-que-son-y-como-combatirlos

·         https://www.osi.es/es/actualidad/blog/2018/08/21/que-son-los-ataques-dos-y-ddos

·         https://www.cloudflare.com/es-es/learning/ddos/glossary/denial-of-service/

 

·         https://latam.kaspersky.com/resource-center/definitions/what-is-a-smurf-attack

·         https://es.scribd.com/document/131339624/Ataque-Smurf-1

 

·         https://www.ionos.es/digitalguide/servidores/know-how/broadcast-ip/

·         https://www.google.com/url?sa=t&source=web&rct=j&url=https://www.expertoseo.com/que-es/ip-spoofing/&ved=2ahUKEwj00u2Z74f5AhUhSTABHRZWA1AQFnoECE0QAQ&usg=AOvVaw3dCVxDJRTZh8TW9XV85tMA

 

·         https://losvirus.es/mail-bombers/

https://www.redeszone.net/tutoriales/seguridad/e-mail-bombing-consejos-seguridad/ 

 kyra Aguirre 8-923-463

En las últimas dos décadas los ciberataques han cambiado radicalmente: han pasado de sencillos virus creados por adolescentes a ciberataques de miles de millones de dólares lanzados por naciones soberanas. Muchos de los ataques utilizados en el trabajo comenzaron a usarse con las primeras computadoras del mercado por lo tanto en la actualidad están un poco obsoletas, pero eso no detiene a un ciberdelincuente en modificar estos ataques a computadoras modernas y más que causen daños irreparables de millones de dólares a empresas por eso se debe seguir con una seguridad meticulosa en todo dispositivo que tenga acceso a una red de Internet.

Elizabeth Gil 8-950-887

El ataque informático generalmente consiste en aprovechar alguna debilidad o falla (vulnerabilidad) en el software, en el hardware, e incluso, en las personas que forman parte de un ambiente informático; a fin de obtener un beneficio, por lo general de índole económico, causando un efecto negativo en la seguridad del sistema, que luego repercute directamente en los activos de la organización. Afortunadamente, en la actualidad existe una gama muy amplia de herramientas de seguridad lo suficientemente eficaces que permiten obtener un adecuado nivel de seguridad ante estos ataques no autorizadas haciendo que la labor de los atacantes se transforme en un camino difícil de recorrer.

Gabriel Cruz 8-994-804

El nombre de este ataque suena bonito, pero plantea riesgos reales si logra saturar los servidores. El ataque smurf es una manera muy letal y corrosiva a la hora de infectar el equipo adecuado ya que Es posible descargar involuntariamente el troyano smurf y tener los problemas anteriormente dichos.

María Rodríguez  3-752-1739

Pienso que la idea principal de este tema fue dar a conocer que internet está plagada de pesadillas para nuestros ordenadores, que no son necesariamente los virus lo que más hay que temer como muchos piensan, y tampoco deben asustarnos tanto ,sino las aplicaciones malintencionadas que se escondan en algunos programas comerciales y sobre todo a lo que son capaces de crear estos programas.

Jean Martínez con 8-984-1906

en nuestro país y el mundo los ataques informáticos se han vuelto en algo muy común  y desarrollando este trabajo se pudo obtener mucho conocimiento  sobre alguno de los ataques mas comunes que pueden afectar nuestro  equipo tecnológico, que función especifica desarrollan y como se pueden tomar precauciones.