Malware 2-Keyloggers y su prevención

Los keyloggers  son programas que se encargan de registrar las teclas que se tipean para guardarlas en un fichero de texto, para luego ser revisadas por el quien lo instaló. Existen dos tipos de keyloggers: de software (es gratis, màs comùn y de facil descarga) o de hardware (costoso y de dificil acceso). 

El efecto más común que produce un keylloger en el computador es lentitud a la hora de tipear. Para comprobar si se esta contagiado con algún keylogger la manera más casera de saberlo es pulsar seguidamente veinte veces una tecla, si el sistema se vuelve pesado o si hasta se tilda, es muy probable que uno se encuentra infectado. 

Ya que el principal objetivo de los keyloggers es conseguir información confidencial  las formas más lógicas de protegerse contra keyloggers son:

1. usando contraseñas válidas por una sola vez 
2. usando un sistema con protección diseñado para detectar programas keyloggers
3. usando un teclado virtual.

El uso de contraseñas válidas por una sola vez ayuda a minimizar las pérdidas si la contraseña es descubierta, ya que la contraseña generada puede ser utilizada una sola vez, y el periodo de tiempo durante el cual puede ser utilizada es limitado. 

Para enfretarse a una posible amenaza, se puede utilizar cualquier antispyware, antivirus o antimalwere en general. Usando estos programas se puede detectar cualquier keylogger que esté presente en la computadora. Una vez detectado, lo mejor es investigar sobre el mismo en Internet para asi saber donde se guarda la informaciòn sustrida por el mismo para poder eliminarla.

Mucha más informaciòn sobre keyloggers en: http://www.viruslist.com/sp/analysis?pubid=207270912

Malware 1-Virus informatico y su prevención

Un virus informatico es un programa que se duplica a sí mismo en una red sumandose a otros programas que son utilizados por varios sistemas. Los virus pueden actuar de diversas maneras:

1. Solamente advertir al usuario de su presencia, sin causar daño aparente.
2. Tratar de pasar desapercibidos para causar el mayor daño posible.
3. Adueñarse de las funciones principales (infectar los archivos de sistema).

Los virus no pueden viajar en mensajes de correo electrónico, asi que la única manera en que pueden viajar es por medio del adjunto de un mensaje de texto.

Para que la gente abra los virus se utilizan: el miedo, la curiosidad, el deseo, el sexo, la codicia, la compasión o incluso la bondad natural, para lograr sus fines.

En otros casos se aprovechan de la curiosidad e ignorancia de su victima para lograr que ésta abra un mensaje de correo electrónico infectado, con argumentos como que al abrirlo podrá ver fotos de alguna actriz famosa desnuda o las últimas imágenes de alguna noticia de actualidad. Muchos de estos mensajes provienen de personas conocidas, que ya tienen infectado su computador; de esta forma se evita la desconfianza sobre la autenticidad del mensaje.

Diversas de las medidas que uno puede tomar para protegerse de esta amenaza son:

• Instalación de un software antivirus confiable.
• Analisis de cualquier e-mail antes de abrirlo.
• No descargar ni ejecutar archivos adjuntos a un correo electronico sin confirmar su procedencia.
• No ejecute nunca un programa de procedencia desconocida, aun cuando el software Antivirus indique que no está infectado.
•  Nunca abrir archivos adjuntos de un e-amail que posea las siguientes extensiónes: “.exe”, “.vbs”, “.pif”, “.bat” o “.bak”.
•  Evite el intercambio de mails cadena.

Para más información sobre la prevención: http://www.eduteka.org/Virus.php

Introducción al Malware - Tipos, consecuencias y prevención principal

Un Malware consiste en un programa de computadora cuyo objetivo es producir inconvenientes, destrucción o violar la seguridad de un equipo.


Pueden ser clasificados en diferentes tipos:

1. Los virus: para actuar precisan que el usuario decida abrirlos. 
2. Los troyanos: son programas que tienen una funcion conocida (como un juego) pero a la vez tienen una oculta, que puede dañar nuestro equipo y nuestra seguridad.
3. Los gusanos: se reproducen por medio de cualquier tipo de red, sin necesidad de interacción con el usuario.
4. Keyloggers: aplicación cuya funcion es registrar todas las palabras que el usuario tipea en la computadora.
5. Spyware: son aplicaciones que recogen y envían información sobre el usuario, su computador y el uso que hace de Internet.

Varias de las consecuencias que puede generar el Malware son:

• Borrar archivos del disco rígido para que la computadora no pueda seguir operando
• Infectar un operador de una red para luego atacar a otras.
• Obtener información sobre los hábitos del usuario en la computadora, ademas de sus datos personales.
• Manejar la computadora del usuario de manera remota, sin el consentimiento de éste.
• Robar archivos del equipo.

Lo más común es que el Malware sea transmitido por medio del correo electrónico, ya que una de las técnicas más conocidas para fomentar los re envíos de mensajes, obtener direcciones de correo y armar bases de datos con ellas, son las cadenas de e-mails.

Las colecciones de direcciones de correo electrónico incluidas en los mensajes suelen ser utilizadas para integrar bases de datos, que luego son empleadas para enviar spam. También pueden ser capturadas por virus informáticos, como fuente de direcciones válidas a las cuales reenviarse.

Por esto es que se debe pensar acerca de cambiar el hábito de siempre reenviar los mensajes recibidos.

Para más información: http://coleccion.educ.ar/coleccion/CD27/datos/amenazas_en_la_web.html