Repair PC

Del 16 al 20 de Marzo todos los profesionales del sector de la informática tuvieron una ``cita´´ con esta famosa feria que como temas claves para la feria de este año: nube, social,grandes datos y movilidad. A esta cita asistieron empresas de la talla de Fujitsu, HP, Symantec, etc... .

En el año 2014 se descubrió una vulnerabilidad de seguridad llamada Heartbleed en la librería de software criptográfica de OpenSSL que utiliza los servicios SSL/TLS que se encarga de cifrar la información que se envía y se recibe a través de las páginas web, el correo electrónico, la mensajería instantánea y las redes privadas virtuales y las claves secretas usadas para identificarse en proveedores de servicios que permitiría a un atacante leer la información de los sistemas protegidos con las versiones vulnerables del software OpenSSL y que consecuentemente permitiría a los atacantes interceptar las comunicaciones y robar datos de los servicios;pero, no os preocupéis ya hace tiempo que está solucionada.

Si no entendéis algunas palabras, podéis echar un vistazo a este glosario.

Virus informático: es un malware que tiene por objeto alterar el normal funcionamiento del ordenador, sin el permiso o el conocimiento del usuario. Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el código de este. Los virus pueden destruir, de manera intencionada, los datos almacenados en un ordenador, aunque también existen otros más inofensivos, que sólo se caracterizan por ser molestos.

Gusano informático (también llamado IWorm por su apócope en inglés, I de internet, Worm de gusano): es un malware que tiene la propiedad de duplicarse a sí mismo. Los gusanos utilizan las partes automáticas de un sistema operativo que generalmente son invisibles al usuario. Los gusanos informáticos de ordenador a ordenador, pero a diferencia de un virus,un gusano no necesita alterar los archivos de programas, sino que se encuentra en la memoria y se duplica a sí mismo.

Caballo de troya, o troyano: software malicioso que se presenta al usuario como un programa aparentemente legítimo e inofensivo, pero que, al ejecutarlo, le brinda a un atacante acceso remoto al equipo infectado. El término troyano proviene de la historia del caballo de troya mencionado en la Odisea de Homero.

Hacker: Hay dos tipos de hacker; el bueno que avisa al propietario o programador de software de la empresa de la existencia de agujeros o vulnerabilidades de seguridad, para que posteriormente; los corrija y el malo que introduce virus, gusanos, troyanos, spyware, adware, dialer, etc... en las redes de las empresas, envía spam, roba información personal o confidencial de la empresa,etc... .

Spyware (Software Espía): Es una especie de software que espía todo lo que hace el usuario, por ejemplo: enlaces en los que hace clic, páginas web que visita, etc... sin el conocimiento ni consentimiento del usuario.

Adware (Software Publicitario No Deseado): Es otra especie de software que se limita a bombardear al usuario con ventanas o mensajes emergentes durante la navegación por Internet.

Dialer (Marcador Telefónico): Es una especie de software que se encarga de llamar a números de tarificación adicional y aumentar así la factura del teléfono del usuario.

Keylogger (Registrador de Pulsaciones de Teclas): Es otra especie de software que se dedica a registrar cada pulsación de tecla del teclado del usuario.

Spam (Correo Electrónico No Deseado): Envío de correo electrónico de forma masiva.

Pishing: Es una técnica de ingeniería social que consiste en crear una página web falsa de un banco o entidad de compra en línea, que se hace pasar por la real, que insta al usuario a introducir el nombre de usuario, su contraseña, su código PIN, su número de Cuenta Bancaria,etc... con el fin de obtener dinero.

Rootkit: Es un tipo de malware, diseñado para infectar un PC, el cuál permite al hacker instalar varias herramientas que le dan acceso remoto al ordenador. Este malware se oculta dentro del sistema operativo y sortea los obstáculos, como por ejemplo: antivirus,etc... . Los rootkits también funcionan como backdoors.

Bootkit: Es una variante de rootkit, que infecta el MBR (Master Boot Record). Una vez que un bootkit infecta un ordenador, permanece totalmente oculto e inactivo sin mostrar absolutamente ningún síntoma en el equipo, pasando desapercibido para los antivirus como también para el mismo usuario.

Backdoor: Es un tipo de troyano, que lo primero que hace al instalarse en el ordenador, es modificar el sistema de manera que esté siempre activo y consecuentemente deja abierto un puerto de comunicación. Los backdoors están preparados para recibir determinadas instrucciones particulares, y a través de la cuál controlan el sistema afectado, sin conocimiento del usuario.

Ransomware: Es un tipo de software malicioso que usan los ciberdelincuentes para extorsionar y obtener dinero de sus víctimas tras cifrar los datos del disco o bloquear el acceso al sistema, deja un mensaje de ``rescate´´, el cual reclama una cantidad de dinero para descifrar los archivos o restablecer el sistema.

Rogue Software(Falso Antivirus o Falso Antispyware): Es un tipo de malware que hace creer que un ordenador está infectado por algún tipo de virus e induce al usuario a pagar una determinada suma de dinero para comprar la versión completa de ese ``supuesto antivirus´´ y eliminarlo.

Riskware: Son programas legítimos que pueden causar daño si son explotados por usuarios maliciosos, a fin de eliminar, bloquear, modificar o copiar datos, e interrumpir el desempeño de ordenadores y redes.

Pornware: Es un tipo de malware que se instala de forma maliciosa sin que el usuario tenga conocimiento de su presencia que muestra imágenes pornográficas.

Hoax (engaño, mentira, patraña, bulo): mensaje de correo electrónico falso o engañoso que viene en cadena. Esta clase de amenazas suele anunciar virus desastrosos, engaños sobre personas enfermas que necesitan ayuda, o cualquier otro tipo de noticia. Los objetivos de un creador de hoax pueden ser: comprobar hasta dónde se distribuye dicho engaño, saturar redes, obtener direcciones de correo electrónico para el spamming, etc... .

Joke: Es un programa inofensivo que simula las acciones de un virus informático en nuestro ordenador. Su objetivo no es atacar, sino gastar una broma a los usuarios, haciéndoles creer que están infectados por un virus y que se están poniendo de manifiesto sus efectos. Aunque su actividad llega a ser molesta, realmente no producen efectos dañinos.

Botnet: Es un grupo de ordenadores infectados y controlados por un atacante de forma remota, usando un malware que infecta una gran cantidad de ordenadores. Estos ordenadores son parte de la botnet.

Detección por Firmas: Sólo detecta las amenazas conocidas; o sea, aquellas que están en la base de datos de firmas de virus.

Tecnología Heurística: Detecta las amenazas desconocidas; o sea, aquellas firmas de virus que aún no están en la base de datos de firmas de virus basándose en sus características.

Análisis y Bloqueo de y por Comportamiento: Funciona igual que la Tecnología Heurística, con la única diferencia de que se basa en el comportamiento.

Sandbox (Caja de Arena) o Virtualización o Emulación: Funciona exactamente igual que las Tecnologías Heurística y de Análisis y Bloqueo de y por Comportamiento con la única diferencia de que todo esto se realiza en un entorno virtual.

Análisis en la Nube: Si un antivirus descubre un nuevo virus, todos los ordenadores se benefician de ese descubrimiento, incluyendo ese ordenador que ha descubierto ese nuevo virus.

Análisis de Reputación: El antivirus sabe si un determinado archivo es de confianza o no, si es seguro instalarlo o no, cuántos usuarios lo han utilizado, el tiempo que se lanzó ese archivo,etc... basándose sólo en su reputación para detectar una amenaza.

Por si os interesa saberlo, ya han salido las nuevas versiones del Norton (Norton Security with Backup y Norton Security 2015).Entre algunas de sus nuevas o mejoradas características o funciones están: una nueva interfaz, la protección de tiempo de inicio inteligente, una detección de amenazas heurística más agresiva, un análisis de botnet agresivo automático y se ha añadido la protección de fuga de datos inteligente.