Practica 18 (fruta)

Planeta namek

Seguridad en internet 2

3.  ¿Cuál   es  término  correcto  para  referirse  genéricamente  a  todos  los programas que pueden infectar ordenador?
Malware o software malicioso.

4.  Indica   si  la  siguiente  afirmación  es  verdadera  o  falsa,  y  justifica   tu
respuesta: “Los software maliciosos son programas  que solamente pueden afectar al normal funcionamiento de ordenadores”
Es falso, porque también pueden afectar a otras cosas. 

5.  Investiga  en Internet qué caracteriza el comportamiento de los siguientes tipos de malware (son algunos de los más conocidos):

Adware: adware es cualquier programa que automáticamente se ejecuta, al computador después de instalar el programa o mientras se está utilizando la aplicación

Bloqueador: Bloquea todas las ventanas emergentes.

Bulo (Hoax): Un bulo o noticia falsa, es un intento de hacer creer a un grupo de personas que algo falso es real.

Capturador de pulsaciones (Keylogger): son software o spyware que registran cada tecla que usted presiona en su PC .

Espía: tiene la finalidad de robar nuestros datos y espiar nuestros movimientos por la red.

Ladrón de contraseñas (PWStealer): Roba nombres de usuario y contraseñas del ordenador infectado, generalmente accediendo a determinados ficheros del ordenador que almacenan esta información.

Puerta trasera (Backdoor): permite el acceso de forma remota a un sistema operativo, página Web o aplicación, haciendo que el usuario evite las restricciones de control y autenticidad que haya por defecto.

Rootkit: se instala en el sistema operativo toma control de administrador en el sistema, generalmente para ocultar su presencia y la de otros programas maliciosos en el equipo infectado

Secuestrador del navegador (browser hijacker): Modifica la página de inicio del navegador, la página de búsqueda o la página de error por otra de su elección, también pueden añadir barras de herramientas en el navegador o incluir enlaces en la carpeta de “Favoritos”.

6.  Diferencia entre Virus, Gusano y Troyano.
Los virus sólo pueden existir en un equipo dentro de otro fichero, los gusanos*
 son programas  cuya característica principal es realizar el máximo número de copias de sí mismos posible para facilitar su propagación. A diferencia de los virus no infectan otros ficheros. Y los troyanos carecen de rutina propia de propagación, pueden llegar al sistema de diferentes formas

7.  Investiga  en Internet el caso de la mayor red zombi –desmantelada hace unos meses- en el que se vio implicado un murciano. ¿Cómo funcionaba dicha red zombi? ¿Con qué finalidad  la empleaban? ¿Cómo fue descubierta por las Fuerzas de Seguridad del Estado?

Tres españoles controlaban la mayor red de ordenadores 'zombis' desmantelada en el mundo con trece millones de equipos infectados -200.000 sólo en España- que había logrado robar datos personales y bancarios de más de 800.000 usuarios e infectar ordenadores de 500 grandes empresas y más de 40 entidades bancarias.

La red 'Mariposa', desarticulada por la Guardia Civil en colaboración con el FBI y Panda Security, podría haber perpetrado un ataque de ciberterrorismo mucho más letal que los cometidos contra Estonia y Georgia, ya que había conseguido infiltrarse en miles de ordenadores particulares, de empresas y organismos oficiales de más de 190 países.

Los ordenadores 'zombies', controlados a distancia sin que su usuario lo sepa, son utilizados habitualmente por las redes del ciberdelito para realizar transacciones ilegales, robar datos bancarios o, lo que es peor, como arietes en un ataque coordinado contra una red gubernamental o una entidad financiera.

8.  Resume en una frase  corta las vías de entrada típicas de los software maliciosos a los ordenadores.
Explotando una vulnerabilidad, ingeniería social, por un archivo malicioso, dispositivos.

Seguridad en internet 1

1.  Abre el Internet Explorer, e investiga  cómo se eliminan  el Historial, las Cookies y los Archivos Temporales. Escribe detalladamente la secuencia  de pasos a seguir para conseguirlo.
Primero internet explorer, herramientas, opciones de internet, después a eliminar historial y seleccionas las Cookies y los Archivos Temporales.

2.      Realiza las mismas operaciones del ejercicio anterior con el navegador Mozilla Firefox. Escribe, de nuevo, la secuencia de pasos a seguir.
Herramientas-limpiar datos privados-limpiar datos privados

Ejercicios

1.  Busca  en  Internet 5  software  antivirus de  reconocido prestigio. ¿Qué precio tendría para un usuario particular comprar uno de estos antivirus?
Panda: De 34  a 47 euros.
Norton: De 45 a  75 euros.
Kaspersky: 30 euros.
Nod32: 29 euros.
Avast: 50 euros.


2.  Encuentra  3  antivirus  gratuitos  en  la  red.  ¿Incluyen   Antispyware  o Firewall entre sus funcionalidades?
AVG: no lo incluye.
Avira AntiVir: no lo incluye.
McAFEE VIRUSSCAN: si lo incluye.


3.  Una  vez  comprado  un  antivirus,  ¿se  puede  seguir utilizando   durante  tiempo ilimitado?  ¿Por qué?
No, porque cada dia aparecen nuevos virus y si no tienes las ultimas vacunas seras vulnerable a sus ataques.

4.  Visita las siguientes webs e indica en un párrafo en qué consiste cada una de ellas:
http://www.osi.es/:
La «Oficina de Seguridad del Internauta» (OSI) es un servicio del Gobierno para proporcionar la información y el soporte necesarios para evitar y resolver los problemas de seguridad que pueden afectarnos al navegar por Internet.

http://cert.inteco.es/:

El Instituto Nacional de Tecnologías de la Comunicación, S.A. (INTECO) es una sociedad mercantil estatal, con sede en León (España), adscrita al Ministerio de Industria, Energía y Turismo a través de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información. Está participada al 100% por la Entidad Pública Empresarial red.es.

5.  Busca en la Wikipedia  información sobre el programa Spybot-Search & Destroy. ¿Para qué sirve? ¿Quién lo creó? ¿Cuánto cuesta?
Es uno de los mejores software gratis, creados por un estudioso de la informatica, tiene el proposito de eliminar de tu pc problabes intrusos llamados spyware o programas espias, ademas inmuniza tus navegadores como internet explorer y mozilla o el que tengas de posibles infecciones a travez de descargas silenciosa
Fue escrito por el ingeniero de software alemán Patrick Michael Kolla.


6.  Si en una página  web encuentras disponible  un Antispyware gratuito que  dice   detectar  amenazas   graves   presentes  en   tu   PC   ¿Crees  que   sería  conveniente descargarlo e instalarlo? Justifica tu respuesta.
No. 

7.  Dí si la  siguiente  frase es Verdadera o Falsa,  y justifica  tu  respuesta:  “Internet  es  la  principal  fuente   de  amenazas   para  la  seguridad  de  un  ordenador y, sin embargo disponer de conexión a Internet puede llegar a ser  la mejor manera para protegernos”.
Es verdadero.

8.  Investiga  cómo se configura el Firewall que viene incluido  en el Sistema  Operativo Windows.  Explica  para qué crees que sirven las Excepciones  del  Firewall.
Inicio, a traves del panel de contrlo en sistema y seguridad.
Siven por si el firewall pero esta no lo es, y por si configusras una apertura en una puerta a peticion propia. 

Ejercicios del vídeo

1. Nombra todos los componentes y elementos que salen en el vídeo y explica la función que tienen.

TCP Packet: Sirve para transportar la información dividida.
ICMP Ping Packet.
UDP Packet.
Router: lee las direcciones y si es necesario pone los paquetes en otra red.
Ping of Death: se hace pasar por un ping normal, consiste en pasar paquetes muy grandes para que el sistema de esos paquetes se colapse.
Swith: Almacena las direcciones MAC  de todos los equipos que estan conectados a cada uno de sus puertos y distribuye la información o los datos según el ordenador que lo solicita.

2. ¿Que es el proxy? ¿Que función cumple?

Es usado entre las empresas como intermediario.
Su función es establecer y compartir entre varios usuarios una única conexión de Internet y también por razones de seguridad.

3. ¿Que es el firewall? ¿A que corresponden el puerto 80 y el puerto 25 (que es lo que va por ellos)?
Dispositivo que se configura para mejorar la configuracion de seguridad, puede ser un resguardo de seguridad o un terrible adversario. Es el encargado de dejar pasar los paquetes que cumplen con el requisito de selección.
-Puerto 80: para paquetes de red.
-Puerto 25: para el correo.

Seguridad en internet

Virus: Un virus informático es una amenaza programada, es decir, es un pequeño programa escrito intencionadamente para instalarse en el ordenador de un usuario sin el conocimiento o el permiso de este. Decimos que es un programa parásito porque el programa ataca a los archivos o al sector de "arranque" y se replica a sí mismo para continuar su propagación. Algunos se limitan solamente a replicarse, mientras que otros pueden producir serios daños que pueden afectar a los sistemas. No obstante, absolutamente todos cumplen el mismo objetivo: PROPAGARSE.

Gusano: Un worm o gusano informático es similar a un virus por su diseño, y es considerado una subclase de virus.  Los gusanos informáticos se propagan de ordenador a ordenador, pero a diferencia de un virus, tiene la capacidad a propagarse sin la ayuda de una persona. Un gusano informático se aprovecha de un archivo o de características de transporte de tu sistema, para viajar.

Troyano: A primera vista el troyano parece ser un programa útil, pero en realidad hará daño una vez instalado o ejecutado en tu ordenador. Los que reciben un troyano normalmente son engañados a abrirlos porque creen que han recibido un programa legítimo o archivos de procedencia segura.

Rootkit: Un rootkit es un programa que permite un acceso de privilegio continuo a una computadora pero que mantiene su presencia activamente oculta al control de los administradores al corromper el funcionamiento normal del sistema operativo o de otras aplicaciones.

Botnet: puede controlar todos los ordenadores/servidores infectados de forma remota y normalmente lo hace a través del IRC. Las nuevas versiones de estas botnets se están enfocando hacia entornos de control mediante HTTP, con lo que el control de estas máquinas será mucho más simple