Conceptos básicos de seguridad informática

Es importante asegurar nuestros datos y proteger los dispositivos domésticos
del malware y otras amenazas en línea.

Red anónima accesible y potente basada en la web

Riesgos de permitir recibir notificaciones de los sitios web

11 Abril 2021Blog

Cuando visitas un sitio web que te pide permiso para enviarte notificaciones y apruebas la solici...

Qué es la publicidad maliciosa y cómo eliminarla

Qué es la publicidad maliciosa y cómo evitarla

09 Abril 2021Blog

La publicidad maliciosa (en inglés malwaretising) utiliza anuncios en línea para propagar malware...

Que es un ataque de denegación de servicio distribuido (DDoS)

06 Abril 2021Blog

Los ataques distribuidos de denegación de servicio (DDoS) son una de las formas más antiguas y ef...

Ver más entradas

Virus informático

Código malicioso que se replica al copiarse a sí mismo en otro programa, sector de arranque del ordenador o documento y altera el funcionamiento normal de un dispositivo.Requiere de la intervención consciente o inconsciente del usuario para poder instalarse en una máquina.

Troyano

Malware que se presenta al usuario como un programa legítimo e inofensivo, pero que, al ser ejecutado, le brinda a un atacante acceso remoto al equipo infectado.Los troyanos pueden actuar como herramientas independientes o como una plataforma para llevar a cabo otras actividades maliciosas.

Spyware

Malware , que se instala en un dispositivo informático sin el conocimiento del usuario.Invade la privacidad, roba información confidencial y la transmite a terceros.Cualquier software puede clasificarse como software espía si realiza estas acciones sin el consentimiento y conocimiento del propietario del dispositivo.

Rootkit

Colección de herramientas de software que le dan a un actor malintencionado acceso remoto y control sobre un ordenador u otro sistema informático.Los rootkits se ocultan para evitar la detección por parte del software antimalware y pueden corromper el funcionamiento del sistema operativo y las aplicaciones.

Ransomware

Subconjunto de malware en el que el dispositivo de la víctima, o los archivos que contiene, son bloqueados generalmente mediante cifrado.Posteriormente se exige el pago de un rescate normalmente en una moneda virtual como bitcoin, a cambio de facilitar la clave para que el usuario pueda descifrarlos.

Adware

Cualquier aplicación de software en la que se muestran anuncios publicitarios mientras se ejecuta el programa. Los anuncios se entregan a través de ventanas emergentes o barras que aparecen en la interfaz de usuario del programa. Se puede instalar tanto en ordenadores como en dispositivos móviles.

RAT

Troyano de acceso remoto que instala una puerta trasera para el control administrativo del dispositivo de destino.Generalmente se instala de manera silenciosa junto a un programa descargado de internet, o al abrir y ejecutar un archivo malicioso adjunto a un mensaje de correo electrónico.

Gusano informático

Programa malicioso que se replica a si mismo, alojándose en diferentes ubicaciones del sistema operativo. El objetivo de este malware suele ser colapsar los ordenadores y las redes informáticas. A diferencia de los virus los gusanos no requieren de la intervención del usuario para propagarse.

Exploit

Ataque a un sistema informático, aprovechando una vulnerabilidad del sistema operativo o de alguna aplicación instalada en el mismo.El tipo de exploit más devastador es el exploit de día cero que aprovecha una vulnerabilidad todavía no descubierta por el desarrollador del software.

Malware sin archivos

Tipo de software malicioso que no depende de archivos cargados de virus para infectar un sistema operativo. En cambio, explota aplicaciones que se utilizan comúnmente para actividades legítimas de Windows como por ejemplo PowerShell, para ejecutar código malicioso en la memoria residente.

Híbridos

Combinación de programas maliciosos tradicionales, que a menudo incluye un troyano, junto con un gusano y en ocasiones, un virus informático.Intentan modificar el sistema operativo para tomar el control total de un dispositivo ocultandose de los programas antimalware.

Malvertising

Mediante esta técnica los perpetradores inyectan código malicioso en anuncios legítimos insertados en páginas web o redes publicitarias, para enviar de forma encubierta malware a los sistemas de los usuarios.No debe confundirse con el Adware.

Botnet

Colección de dispositivos conectados a Internet, infectados y controlados por un tipo común de malware. Acostumbra a utilizarse para enviar correo no deseado, participar en campañas de fraude de clics y generar tráfico malicioso para ataques distribuidos de denegación de servicio (DDoS).

Secuestrador de navegador

Software que cambia el comportamiento predeterminado de un navegador web modificando su página de inicio, redirecccionando al usuario a una página web que no ha solicitado, instalando insidiosas barras de herramientas o mostrando publicidad invasiva.

Raspador de RAM

Tipo de malware que recolecta los datos almacenados temporalmente en la memoria RAM. Se dirige principalmente a los sistemas de punto de venta (POS) como las cajas registradoras porque pueden almacenar números de tarjetas de crédito sin cifrar durante un breve período de tiempo.

Keylogger

Pieza de software o dispositivo de hardware diseñado para monitorizar y registrar las pulsaciones que se realizan en el teclado de un dispositivo.Los registradores de teclas están disponibles tanto para ordenadores como para teléfonos móviles.

Puerta trasera

Método para eludir la autenticación o el cifrado de cualquier dispositivo.Puede estar oculta dentro de un programa, en el firmware de una unidad de hardware, o en el sistema operativo.También se utiliza para fines legítimos como por ejemplo ofrecer a un usuario soporte técnico en línea.

Grayware

Aplicacion o archivo que presenta una conducta disruptiva que empeora el rendimiento de un dispositivo.Aumenta los riesgos de seguridad, y puede exponer a la máquina a otros procesos más dañinos. No se considera como un tipo de malware, pero puede faciltar que este se instale en un ordenador.

Cryptojacking

Tipo de delito informático en el que un delincuente utiliza la capacidad de procesamiento del dispositivo de la víctima sin su conocimiento o consentimiento para generar criptomonedas. Su impacto principal está relacionado con el rendimiento, aunque también puede aumentar los costes de electricidad.