Facultad de Derecho y Ciencias Forenses

Licenciatura en Criminalística y Ciencias Forenses

Docente:

Ozni Murillo 

 

Presentado por:

Susan Cañate

Luis Osorio

Raúl Martínez 

Nalkirys Herrera 

2022

Un nuker es un programa de ordenador malicioso muy similar a un troyano. Estos programas se difunden principalmente junto a cargas explosivas destructivas y realizan varias modificaciones en el sistema, añadiendo o eliminando archivos críticos del mismo. Haciendo esto, pueden afectar al rendimiento general del ordenador y también disminuir su velocidad al mínimo. Ten cuidado, ya que algunos tipos de nukers son capaces de destruir ordenadores y hacer perder información sensible. Un nuker clásico puede ser también usado por el hacker para atacar el sistema del ordenador para ralentizarlo, provocar caídas del sistema, reiniciarlo o apagarlo. Algunos parásitos son capaces también de borrar todos los archivos de aplicación y del sistema, formateando el disco duro e incluso simbolizando un peligro para ciertos componentes del ordenador.

La infiltración de la mayoría de nukers difícilmente puede detectarse y deshabilitarse antes de que ejecute su carga. Una vez finalizada, resulta en inestabilidades generales del sistema, frecuentes caídas del ordenador y reinicios inesperados. Además, la mayoría de los nukers pueden conducir a sus víctimas a una pérdida completa o parcial de su información, datos personales y otros archivos sensibles del usuario. Ten cuidado, ya que pueden eliminar totalmente todos los archivos de tu disco duro, destruir el sistema operativo al completo e instalar softwares adicionales considerados maliciosos.

Varias modificaciones en el sistema. Estas amenazas pueden añadir sus valores de registro, archivos y otros componentes. Pueden también deshabilitar aplicaciones particulares e instalar otras necesarias para su funcionamiento.

Destrucción completa del sistema del PC. Los nukers son capaces de corromper, sobrescribir o eliminar varios archivos instalados en el sistema. Pueden también destruir componentes esenciales del sistema, eliminar sus archivos críticos y carpetas e incluso formatear cada uno de los discos duros.

Denial of Service (DoS) y similares ataques. Estas amenazas pueden también iniciar fácilmente varios ataques a la red contra el ordenador remoto específico.

Dañar componentes esenciales de hardware. Esta amenaza puede alterar varias configuraciones de hardware o limpiar la memoria CMOS. Además, puede causar reinicios inesperados del sistema, apagar el ordenador e incluso usarlo de acuerdo a sus necesidades.

No tienen características de desinstalación. Los nukers son programas seriamente peligrosos de ordenador que no pueden ser eliminados del sistema con la ayuda de una característica de desinstalación. Normalmente, se esconden en el segundo plano, usan archivos que parecen ser legítimos y usan otras triquiñuelas que supuestamente los ayudan a esconderse en el sistema todo lo que sea posible.

Cuando nos referimos a las técnicas de infiltración, los nukers han estado difundiéndose con la ayuda de gusanos, troyanos y otras amenazas. Para infectar el sistema, pueden fácilmente explotar las vulnerabilidades de la seguridad e infiltrarse en el ordenador sin la aprobación del usuario. Ten cuidado, ya que algunas versiones de los nukers necesitan saber solo al dirección IP del ordenador objetivo para atacarlo o infectarlo. Una pequeña parte de estas amenazas también pueden instalarse manualmente.
Aquí están la mayoría de los modos usados por estas amenazas para entrar dentro del sistema sin ser detectadas:

1.       Vulnerabilidades del sistema. La mayoría de nukers se infiltran en los ordenadores explotando las vulnerabilidades del sistema del sistema operativo del ordenador objetivo. Estos parásitos no tienen asistente de instalación y no requieren ninguna aprobación del propietario del ordenador afectado. Parte de los nukers pueden ser controlados a través de los PCs de los hackers y no necesitan tener componentes virales instalados en la máquina.

2.       Otros virus. Los nukers pueden también ser instalados en el sistema con la ayuda de otros parásitos, como gusanos, troyanos, backdoors o virus. Pueden infectar el sistema sin el conocimiento del usuario e intentar afectar a todos los usuarios que usen el ordenador comprometido.

Los nukers funcionan de la misma manera que las ciber infecciones regulares, como troyanos, anti-spyware falsos, ransomwares y otros virus. Por ello, la mayoría de sus componentes difícilmente puede ser eliminado manualmente, ya que se esconden en lo más profundo del sistema y se enmascaran bajo diferentes nombres. La mayoría de los nukers pueden encontrarse con la ayuda de un anti-spyware legítimo. En este caso, te recomendamos encarecidamente que uses alguno de estos programas: Reimage,SpyHunter 5. Están considerados como eliminadores de spyware avanzados repletos de características avanzadas, como escaneos profundos del sistema y una gran base de datos de parásitos.

Si no puedes eliminar un nuker del ordenador con la ayuda de estos programas, deberías saber que hay una gran posibilidad de que estés tratando con una versión avanzada de esta amenaza actualizada antes de que la base de datos de tu anti-spyware fuese repleta con nuevos archivos. En este caso, deberías añadir tu pregunta a la página de Pregunta y esperar la respuesta de los expertos en seguridad de 2-spyware.

Los ataques DoS se generan mediante la saturación de los puertos con múltiples flujos de información, haciendo que el servidor se sobrecargue y no pueda seguir prestando su servicio. Por eso se le denomina denegación, pues hace que el servidor no pueda atender la cantidad enorme de solicitudes. Esta técnica es usada por los crackers o piratas informáticos para dejar fuera de servicio servidores objetivo.
El Equipo de preparación para emergencias informáticas de los Estados Unidos (US-CERT) ha identificado los “síntomas” de un ataque de denegación de servicio, los cuales son:

• Red inusualmente muy lenta, especialmente a la hora de navegar por internet o abrir archivo

• Lentitud o indisponibilidad de ingresar a alguna página web

Un ataque de denegación de servicio impide el uso legítimo de los usuarios al usar un servicio de red. El ataque se puede dar de muchas formas. Pero todas tienen algo en común: utilizan la familia de protocolos TCP/IP para conseguir su propósito.

Configurar hosts y enrutadores para ignorar paquetes donde la dirección de origen es una dirección de transmisión; y

Configure los enrutadores para que no reenvíen paquetes dirigidos a direcciones de transmisión. Hasta 1999, los estándares requerían que los enrutadores reenviaran dichos paquetes de forma predeterminada. Desde entonces, el estándar predeterminado se cambió para no reenviar dichos paquetes. 

También es importante que los ISP implementen el filtrado de entrada, que rechaza los paquetes atacantes en función de la dirección de origen falsificada. 

Un ejemplo de configuración de un enrutador para que no reenvíe paquetes a direcciones de transmisión, para un enrutador Cisco, es:

(Este ejemplo no protege a una red de convertirse en el objetivo de un ataque Smurf; simplemente evita que la red participe en un ataque Smurf).
Ataque fraggle

Un ataque Fraggle es una variación de un ataque Smurf donde un atacante envía una gran cantidad de tráfico UDP a los puertos 7 ( Echo ) y 19 ( CHARGEN )

Funciona de manera muy similar al ataque Smurf en el sentido de que muchas computadoras en la red responderán a este tráfico enviando tráfico de regreso a la IP de origen falsificada de la víctima, inundándola con tráfico. 

Fraggle.cTFreak también publicó el código fuente del ataque. 

Los intrusos de la red pueden utilizar la suplantación de direcciones ip que implica el uso de una dirección ip de confianza para superar las medidas de seguridad de la red, como la autenticación basada en direcciones ip. Este tipo de ataque es más eficaz cuando existen relaciones de confianza entre máquinas. Por ejemplo, es común en algunas redes corporativas que los sistemas internos confíen entre sí, de modo que los usuarios puedan iniciar sesión sin un nombre de usuario o contraseña siempre que se conecten desde otra máquina en la red interna, lo que requeriría que ya hayan iniciado sesión. Al falsificar una conexión desde una máquina confiable, un atacante en la misma red puede acceder a la máquina de destino sin autenticación.

Configuración y servicios que son vulnerables a la suplantación de IP:

RPC (Servicios de llamada de procedimiento remoto)

Cualquier servicio que use autenticación de dirección IP

La suite de servicios R (rlogin , rsh , etc.)

El filtrado de paquetes es una defensa contra los ataques de suplantación de IP. La puerta de enlace a una red generalmente realiza el filtrado de ingreso, que es el bloqueo de paquetes desde fuera de la red con una dirección de origen dentro de la red. Esto evita que un atacante externo falsifique la dirección de una máquina interna. Idealmente, la puerta de enlace también realizaría un filtrado de salidaen los paquetes salientes, que es el bloqueo de paquetes desde el interior de la red con una dirección de origen que no está dentro. Esto evita que un atacante dentro de la red que realiza el filtrado lance ataques de suplantación de IP contra máquinas externas. El sistema de detección de intrusos (IDS) es un uso común del filtrado de paquetes, que se ha utilizado para proteger los entornos para compartir datos a través de la red y los enfoques IDS basados ​​en host. 

También se recomienda diseñar protocolos y servicios de red para que no dependan de la dirección IP de origen para la autenticación.

El e-mail bombing, o también lo podemos denominar bombardeo de correos, básicamente consiste en un ataque en el que se envían una gran cantidad de e-mails a nuestra dirección. Pueden ser correos muy diversos. En ocasiones buscan que nos suscribamos a algún boletín, otras veces intentan que descarguemos algún archivo o nos registremos en algún sitio

Sin embargo, este término también se refiere al intento de saturar un servidor de correo electrónico. Un atacante podría crear un script capaz de enviar una gran cantidad de e-mails en poco tiempo con el objetivo de provocar fallos, de intentar que no pueda resolver todas esas solicitudes.

Hay que tener en cuenta que en ocasiones el e-mail bombing puede ocurrir para intentar distraer a los usuarios, a las empresas y organizaciones, y de esta forma pasar por alto otros correos importantes que puedan recibir. Pongamos que de golpe en una mañana nos envían 100 e-mails. Estamos esperando un correo importante y nuestra bandeja se ha inundado y podemos pasarlo por alto o incluso eliminarlo sin darnos cuenta.

Es importante que tomemos medidas para evitar el Spam y correo basura. No debemos cometer errores que puedan comprometer nuestra dirección de e-mail. Vamos a dar una serie de consejos importantes para que nuestro correo electrónico siempre esté protegido. Es sin duda uno de los mayores problemas del correo electrónico. Cada día los usuarios reciben muchos e-mails de este tipo. A veces terminan en la bandeja de entrada.

Muchos de estos consejos son comunes a la manera de protegernos frente a otras amenazas similares. Son pequeños pasos que podemos dar en nuestro día a día para lograr que nuestra privacidad y seguridad siempre estén a salvo y poder mantener así alejados a los piratas informáticos que puedan aprovecharse de nuestras cuentas para lograr su objetivo.

También debemos cuidar dónde nos registramos y por tanto dónde ponemos nuestra dirección. Son muchos los servicios y plataformas que hay en la red. Sin embargo no todos son seguros. Podemos ser víctimas de estafas y que únicamente busquen la manera de recopilar nuestro e-mail.

Las redes Wi-Fi están por todas partes. Hoy en día podemos conectarnos desde cualquier lugar, prácticamente. Ahora bien, ni mucho menos todas ellas van a ser seguras. Un ejemplo sería una estación de tren o centro comercial. Suelen estar en zonas muy concurridas, donde peude haber muchos usuarios que se conecten en un momento dado. No sabemos si puede ser inseguro navegar por aquí, ni quién podría estar detrás de esa red.

Otra cuestión muy importante para evitar el e-mail bombing y otras amenazas de seguridad relacionadas con el correo electrónico es proteger adecuadamente nuestros equipos. Esto es algo que debemos aplicar sin importar el tipo de dispositivo que estemos utilizando o el sistema operativo que tengamos instalado.

Luis Osorio
Debemos mantener nuestro equipos bien protegidos al día con nuestro antivirus y no solo eso, si no que nosotros mismo protegernos de no ingresar a sitios inseguros o estar abriendo correos que no reconocemos ya que estos podrían estar infectados.

Raúl Martínez
Existen una gran variedad de virus de los cuales podemos estar propenso cuando estamos navegando por el internet así que es por eso que debemos estar atentes de donde ingresamos.
Nalkirys Herrera 
Como todos sabemos es de suma importancia nuestra información almacenada en nuestro computador o correo electrónico, y es debido a eso que tenemos que conocer acerca de los virus informáticos y de como contrarrestarlos.