15.Cuestiones sobre Seguridad Informática I

a)Responde a las siguiente cuestiones

• ¿Cuál es la diferencia entre un VIRUS y un GUSANO?

Un virus informático es un pequeño programa creado para alterar la forma en que funciona un equipo sin el permiso o el conocimiento del usuario.
Los gusanos son programas que se replican a sí mismos de sistema a sistema sin utilizar un archivo para hacerlo. En esto se diferencian de los virus, que necesitan extenderse mediante un archivo infectado.

• ¿Qué es un TROYANO y de dónde proviene este nombre?

Es un programa que parece inofensivo y legítimo pero que al efectuarlo le da acceso remoto al atacante a los datos del atacado.

• ¿Qué es un ataque DdoS?

 un ataque de denegación de servicios, es un ataque a un sistema de computadoras o red que causa que un servicio o recurso sea inaccesible a los usuarios legítimos.

• ¿Qué es una descarga "DRIVE-BY DOWNLOAD”?

Es malware que infectaa una computadora al visitar ciertas paginas infectadas, ya que este virus viene en la propia HTML de la página, por lo que al usuario no le hace falta interaccionar para infectarse

• ¿Qué es MALWARE?

Es un tipo de software que tiene como objetivo infiltrarse o dañar una computadora sin el consentimiento del propietario

• ¿Qué es KEYLOGGER?

Es un tipo de software o un dispositivo hardware específico que se encarga de registrar las pulsaciones que se realizan en el teclado, para posteriormente memorizarlas en un fichero o enviarlas a través deinternet.

• ¿Qué es PHARMING?

es la explotación de una vulnerabilidad en el software de los servidores DNS (Domain Name System) o en el de los equipos de los propios usuarios, que permite a un atacante redirigir un nombre de dominio (domain name) a otra máquina distinta. De esta forma, un usuario que introduzca un determinado nombre de dominio que haya sido redirigido, accederá en su explorador de internet a la página web que el atacante haya especificado para ese nombre de dominio.

b)Clasificación del Malware:

• Adware: Malware que genera publicidad a la hora de entrar en la web.

• Botnets: Conjunto de bots que se actúan de forma autónoma y automática de forma que el atacante puede controlar las computadoras afectadas por estos bots 

• Gusanos: Tipo de malware que se duplica automáticamente por una computadora sin que el propietario se entere de que esto está pasando. 

• Hoax: un bulo o noticia falsa que se propaga masivamente haciendo creer que es verdad.

• PayLoad:Además de conseguir que el software produzca ese error lo ideal sería poder aprovecharlo para que el equipo realice las funciones que yo desee. Esa parte del software que nos brinda una función ante un error es el Payload

• Phising: Phishing o suplantación de identidad es un término informático que denomina un modelo de abuso informático y que se comete mediante el uso de un tipo de ingeniería social, caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito otra información bancaria).

• Ransomware: es un tipo de malware que restringe el acceso a determinadas partes o archivos del sistema infectado, y pide un rescate a cambio de quitar esta restricción.

• Rogue:  es un tipo de malware cuya principal finalidad es hacer creer que una computadora está infectada por algún tipo de virus, induciendo a pagar una determinada suma de dinero para eliminarlo. Es un falso virus.

• Rootkit: permite un acceso de privilegio continuo a una computadora pero que mantiene su presencia activamente oculta al control de los administradores al corromper el funcionamiento normal del sistema operativo o de otras aplicaciones.

• Scam: Los scams en Internet son muy variados y atacan desde la ingeniería social, en la que se intentan persuadir a la víctima para que ingrese sus datos personales en alguna página fraudulenta, hasta engañarla para que ingrese directamente el dinero en alguna cuenta bancaria a la espera de obtener ciertos productos y servicios que luego nunca se recibirán

• Spyware:El spyware o programa espía es un malware que recopila información de un ordenador y después transmite esta información a una entidad externa sin el conocimiento o el consentimiento del propietario del ordenador.

• Troyanos:  software malicioso que se presenta al usuario como un programa aparentemente legítimo e inofensivo, pero que, al ejecutarlo, le brinda a un atacante acceso remoto al equipo infectado.