PRACTICA 2

PRACTICA 2

 

1.-Seguridad informática

La seguridad informática es el área de la informática que se enfoca en la protección de la infraestructura computacional y todo lo relacionado con está (Incluyendo la información contenida).Para ello existe una serie de estándares, protocolos, métodos, reglas, herramientas y leyes concebidas para minimizar los posibles riesgos a la infraestructura en a la información.

La seguridad informática comprende software, base de datos, metadatos, archivos y todo lo que se valore y signifique un riesgo si esta a manos de otras personas.

Además existen circunstancias “no informáticas” que pueden afectar a los datos, las cuales son a menudo imprevisibles o inevitables, de modo que la única protección posible es la redundancia en el caso de los datos.

 

2.- ¿Cuales son los diferentes fenómenos que causan daños a la información?

El usuario: causa del mayor problema ligado a la seguridad de un sistema informático ya sea porque no le importa, no se da cuenta o a propósito.

Programas maliciosos: Programas destinados a perjudicar o a hacer un uso ilícito de los recursos del sistema. Es instalado por inatención o maldad en el ordenador abriendo una puerta a intrusos o bien modificando los datos. Estos programas pueden ser un virus informático, un gusano informático, un troyano, una bomba lógica o un programa espía.

Un intruso: Persona que consigue acceder a los datos o programas de los cuales no tiene acceso ´permitido (cracker, defacer, script kiddie o Script boy, viruxer, etc.).

Un siniestro (robo, incendio, inundación): una mala manipulación o una mal intención derivan a la pérdida del material o de los archivos.

 

3.- Define las sub-culturas informáticas y describe cada una de estas e identifica a cual perteneces

Friki o friqui (ingles freak, extraño, fanático, extravagante): identifica al individuo de comportamiento ecléctico. Rompe paradigmas o esquemas establecidos. Su contexto son temas de ciencia ficción, literatura fantástica, anime, comics, videojuegos y la informática.

Geek (pronunciado como guiiiik): Es para identificar a una persona que se adentra, se apasiona en la computación, tecnología, informática.

Lammer o Script kiddies: Son personas que usan software desarrollado por otras personas y que sin conocimientos sobre cómo funcionan lo aplican. Falta de madurez, sociabilidad y habilidades técnicas o inteligencia, un incompetente, que por lo general pretenden hacer hacking sin tener conocimiento de informática. Solo se dedican a buscar y descargar programas de hacking para luego ejecutarlos, como resultados de la ejecución de programas descargados estos pueden terminar colapsando sus sistemas por lo que en general acaba destrozando la plataforma en la que trabajan.

Hacker: Es una persona que pertenece a una de esas comunidades o subculturas distintas pero no completamente independientes. La finalidad es la seguridad de informática. Su función no es de daño sino mostrar que los sistemas no son seguros. El ingreso al sistema remoto sin autorización usando internet se conoce como Black Hats pero los que además de ingresar y que depurar o arreglan los errores encontrados se identifican como White Hats.Y a los de moral ambigua como son los Grey Hats.

Craker o safecraker (ladrón de cajas fuertes): Su fu8ncion es romper los niveles de seguridad contemplados para el logro del ingreso no autorizado. Es una persona que mediante ingeniería inversa realiza: seriales, Keygens y cracks, los cuales sirven para modificar el  comportamiento ampliar la funcionalidad del software o hardware original al que se aplican, sin que en absoluto pretendan ser dañino para el uso del mismo.

Samurái: Es una segunda persona contratada para investigar fallos de seguridad, que investiga caso de derechos de privacidad. Los samurái desdeñan a los crackers o a todo tipo de vándalos electrónicos.

Phreaker o Phone Freak (mounstro telefónico): Es  la persona con conocimientos tanto en teléfonos modulares como en teléfonos móviles, se encuentran sumergidos en entendimientos de telecomunicaciones bastante amplios.

Wannabe: Son aquellos a los que les interesa el tema de hacking y/o phreaking pero que por estar empezando no son reconocidos por la elite. Son aquellos que si perseveran aprendiendo y estudiando, pueden llegar a convertirse perfectamente en hackers.

 

4.- ¿Cuales son las características con las que debe de contar un respaldo de la información?

Continuo: El respaldo de datos debe ser completamente continuo.

Seguro: Muchos programas de respaldo incluyen cifrado de datos, lo cual debe ser hecho localmente en el equipo antes del envió de la información.

Remoto: Los datos deben quedar alojados en unidades de almacenamiento externas y no en unidades internas.

Mantención de versiones anteriores de los datos: Se debe de contar con un sistema que permita la recuperación de versiones diarias, semanales y mensuales de los datos.

 

5.- ¿Que es un virus informático?

Son sencillamente programas maliciosos (malwares) que infectan a otros archivos del sistema con la intención de modificarlo o dañarlo. Dicha infección consiste en incrustar su código malicioso en el interior del archivo de forma que a partir de ese momento dicho ejecutable pasa a ser portador de virus y por tanto una nueva fuente de infección. Su nombre lo adoptan de la similitud que tienen con los virus biológicos que afectan a los humanos, donde los antibióticos en este caso serian los programas Antivirus.

 

6.-Elaboren la tabla de la clasificación de los virus según el destino de infección

 

SEGÚN DESTINO DE INFECCION
Infección en archivos ejecutables	Afectan archivos de extensión EXE, COM, BAT, SYS, PIF, DLL, DRV. El programa infectado tiene que estar ejecutándose para que el virus pueda funcionar y ejecutar sus acciones destructivas.
Sector de arranque (BOOT)	Los dispositivos de almacenamiento (USB, HDD, etc.) tienen un sector de arranque, el cual contiene información específica relativa al formato del disco y los datos almacenados en el. Además, contiene un pequeño programa llamado Boot Program que se ejecuta al arrancar desde ese disco y se encarga de buscar y ejecutar en el disco los archivos del sistema operativo. Este programa es el que muestra el famoso mensaje de “Nonsystem Disk or Disk Error” en caso de no encontrar los archivos del sistema operativo. Este es el programa afectado por los virus del sector de arranque.
Multiparticion	Bajo este nombre se engloban los virus que utilizaran los dos métodos anteriores. Es decir, pueden simultáneamente infectar archivos, sectores de arranque y Tabla de Asignación de Archivos (FAT File Allocation Table). (VER ANEXO 2)
Residentes en memoria	El programa infectado no necesita estar ejecutándose, el virus se aloja en la memoria y permanece residente infectando cada nuevo programa ejecutado.
Macrovirus	Son los virus más populares de la actualidad. No se transmiten a través de archivos ejecutables, sino a través de los documentos de las aplicaciones que poseen algún tipo de lenguaje de macros. Entre ellas encontramos todas las pertenecientes al paquete Office (Word, Excel, Power Point, Access) y también el Corel Draw, o AutoCAD. Cuando uno de estos archivos infectado es abierto o cerrado, el virus toma el control y se copia a la plantilla base de nuevos documentos, de forma que sean infectados todos los archivos que se abran o creen en el futuro.
Actives Agents y Java Applets	Estos pequeños programas se graban en el disco duro del usuario cuando está conectado a Internet y se ejecuta cuando la pagina web sobre la que se navega lo require, siendo una forma de ejecutar rutinas sin tener que consumir ancho de banda. Los virus desarrollados con Java applets y Actives controls acceden al disco rígido a través de una conexión www de manera que el usuario no los detecta. Se pueden programar para que borren o corrompan archivos, controlen la memoria, envíen información a un sitio web,etc.
Html	Con solo conectarse a Internet, cualquier archivo HTML de una página web puede contener y ejecutar un virus.
Caballos de Troya	Son programas donde imitan programas útiles o ejecutan algún tipo de acción aparentemente inofensiva, pero de qué forma oculta al usuario ejecutan el código dañino. Los  troyanos no cumplen con la función de autorreproduccion, sino que generalmente son diseñados de forma que por su contenido sea el mismo usuario el encargado de realizar la tarea de difusión del virus. Generalmente son enviados por correo electrónico.

 

 

 

7.-Elaboren la tabla según el acción y modo de activación

SEGÚN ACCIONES Y/O  MODO DE ACTIVACION
Bombas	Se denominan así a los virus que ejecutan su acción dañina como si fuese una bomba. Esto significa que se activan segundos después de verse el sistema infectado o después de un cierto tiempo (bombas de tiempo) o al comprobarse cierto tipo de conducción  lógica del equipo             (bombas lógicas)
Camaleones	Un software camaleón emula un programa de acceso a sistemas remotos realizando todas las acciones que ellos realizan, pero como tarea adicional y oculta a los usuarios, va almacenando en algún archivo los diferentes logins  y password para que posteriormente puedan ser recuperados y utilizados ilegalmente por el creador del virus camaleón.
Reproductores (rabbits)	Se reproducen en forma constante una vez que son ejecutados hasta agotar totalmente (con su descendencia) el espacio de disco o memoria del sistema. La única función de este tipo de virus es crear clones y lanzarlos a ejecutar para que ellos hagan lo mismo. El propósito es agotar los recuerdos del sistema.
Gusanos (worm)	Utilizan las redes de comunicación para expandirse de sistema en sistema. Es decir, una vez que un gusano entra a un sistema examina las rutas, correo u otra información sobre otros sistemas, a fin de copiarse en todos aquellos sistemas sobre los cuales encontró información.
Polimórficos	Son virus que en cada infección que realizan se cifran de una forma distinta. De esta forma, generan una elevada cantidad de copias de sí mismos e impiden que los antivirus los localicen a través de la búsqueda de cadenas o firmas, por lo que suelen ser los virus más costosos de detectar.
Backdoors	Son programas que permiten  controlar remotamente el PC infectado. Se instala dentro del sistema operativo, al cual monitorea sin ningún tipo de mensaje o consulta al usuario. Incluso no se le ve en la lista de los programas activos .Permiten al autor tomar total control del PC infectado y de esta forma enviar, recibir archivos, borrar o modificarlos, mostrarle mensaje al usuario,etc…
Hoax	No son virus propiamente dichos, sino cadenas de mensajes distribuidas a través del correo electrónico y redes sociales. Estos mensajes suelen apelar a el reenvió del mismo usando”amenazas”del tipo “Sino reenvías este mensaje….”o propagando información falsa sobre un “nuevo virus informatico”o un niño perdido.

 

8.- ¿Cuales son las principales vías de infección de los virus informáticos?

Redes sociales:

Sitios webs fraudulentos, redes P2P (descargas con regalo), dispositivos USB/CD’s/DVD’s infectados, Sitios webs legítimos pero infectados, Adjuntos o correos no solicitados (Span).

 

9.- ¿Que es un antivirus?

Son programas cuyo objetivo es detectar y/o eliminar virus informáticos.

 

10.- ¿Cuales son las diferentes detecciones de virus y describan cada una de estas?

Detección y Desinfección: son vacunas que detectan archivos infectados y que pueden desinfectarlos.

Detección y Aborto de la acción: son vacunas que detectan archivos infectados y detienen las acciones que causa el virus.

Comparación por firmas: son vacunas que comparan las firmas de archivos sospechosos para saber si están infectados.

Comparación de firmas de archivo: son vacunas que comparan las firmas de los atributos guardados en tu equipo.

Por métodos heurísticos: son vacunas que usan métodos heurísticos para comparar archivos.

Invocado por el usuario: son vacunas que se activan instantáneamente con el usuario.

Invocada por la actividad del sistema: son vacunas que se activan instantáneamente por la actividad del sistema operativo.

 

11.-Elabora una lista de los diferentes antivirus para Windows y para Linux

Para Windows:

BitDefender Antivirus Plus

Karspersky Antivirus

Norton Antivirus

F- Secure Antivirus

G Data Antivirus

BullGuard Antivirus

AVG Antivirus

Avast Pro Antivirus

Trend Micro Titanium Antivirus

Vipre Antivirus

Para Linux:

ClamAV (software libre)

Avast! (Versiones gratuita y comercial)

AVG (Versiones gratuita y comercial)

Avira Antivir (propietario)

BitDefender (propietario)

F-PROT (propietario)

ESET (Versiones comerciales)

Kaspersky Linux Security (Versiones comerciales)

Sophos (propietario)