Seguridad en la Red

El Malware o Software Malicioso hace referencia a cualquier programa que es dañino, intrusivo e intencionadamente desagradable que intenta invadir, dañar o deshabilitar ordenadores, sistemas informáticos, redes, tabletas y dispositivos móviles accediendo a ellos de forma inadvertida, sin el conocimiento del usuario. Los tipos más comunes de Malware son:

• Adware: Es un software no deseado diseñado para mostrar anuncios en su pantalla, normalmente en un explorador. Suele ser muy sigiloso ya que se hace pasar por legítimo, o bien se adhiere a otro programa para engañar al usuario e instalarse.
• Spyware: Es difícil de detectar. Recopila información sobre sus hábitos, su historial de navegación o datos personales y envía esta información a terceros sin su conocimiento.
• Virus: Se adjunta a otro programa para ejecutarse sin permiso del usuario y se replica modificando otros programas del ordenador e infectándolos con sus propios bits de código.
• Gusanos Informáticos: Son un tipo de malware similar a los virus, que se replica por sí solo con el fin de diseminarse por otros ordenadores en una red, normalmente provocando daños y destruyendo datos y archivos.
• Troyanos: Son los más peligrosos. Normalmente se presentan como algo útil para engañar al usuario. Una vez que está en el sistema, obtienen acceso no autorizado y pueden robar información financiera o instalar otras amenazas.
• Ransomware: Bloquea el acceso del usuario al dispositivo o cifra sus archivos y después lo fuerza a pagar un rescate para devolvérselos. Es el arma preferida de los delincuentes informáticos. Es fácil de obtener a través de mercados ilegales en línea y defenderse contra él es muy difícil.
• Rootkit: Proporciona al atacante privilegios de administrador en el sistema infectado. Normalmente, también se diseña de modo que permanezca oculto del usuario, de otro software del sistema y del propio sistema operativo.

Se refiere al envío de correos electrónicos fraudulentos que tienen la apariencia de proceder de fuentes de confianza, pero que en realidad pretenden manipular al receptor dirigiéndole a un sitio web falso para robar información confidencial.

Los correos electrónicos suelen solicitar amablemente que actualice, valide o confirme la información de una cuenta, sugiriendo a menudo que hay un problema y, de esta manera, provocar el robo de su identidad.

Esta amenaza de seguridad puede generar dos variantes:

• Vishing: Consiste en realizar llamadas telefónicas encubiertas bajo encuestas con las que también se podría sacar información personal de forma que la víctima no sospeche.
• Smishing: Es una estafa dirigida a los usuarios de telefonía móvil en la cual, por medio de mensajes SMS, se solicitan datos.

Puede definirse como mensajes no deseados o "correos basura" que se reciben sin haber sido solicitados por el destinatario y suelen propagarse por correo electrónico, redes sociales, telefonía, mensajería instantánea y motores de búsqueda. Suelen tratar diversos temas y contenidos como:

• Hoax: Es definido como un engaño o noticia falsa. Suele pertenecer a una cadena de correos electrónicos que incita a los usuarios a reenviar este contenido a todas las personas que conozcan. Su finalidad es generar alarma y confusión entre los usuarios.
• Cadenas: Son mensajes muy molestos pero fáciles de reconocer ya que siempre terminan diciendo frases como: “Envíe este mensaje a 10 personas en los próximos 10 minutos…”.
• Publicidad: Ofrecen un producto a un precio mucho más bajo que el real y se te solicita acceder a un enlace para desviarte a páginas y contenidos falsos.
• Estafas: Son propagandas falsas que ofrecen la maravilla de trabajar en tu casa, oportunidades milagrosas de empleo o estudio, incluyendo un fácil acceso a préstamos financieros.

La ingeniería social es la práctica que se fundamenta en la manipulación de usuarios legítimos, teniendo en cuenta que en cualquier sistema "los usuarios son el eslabón débil". Consiste en engañar a la gente con el propósito de que cedan su información personal, como contraseñas, datos bancarios, o para que permitan el acceso a un equipo con el fin de instalar software malicioso de forma inadvertida.

El ciberdelito es un término genérico que hace referencia a la actividad delictiva llevada a cabo mediante equipos informáticos o a través de Internet.

El ciberdelito puede hacer uso de diferentes métodos o herramientas y se presenta en multitud de formas, que a grandes rasgos se pueden dividir en dos categorías: delitos puntuales, como instalar un virus que robe su información personal, y delitos recurrentes, como el ciberacoso, la extorsión, la distribución de pornografía infantil o la organización de ataques terroristas.

Es importante mencionar el término “ciberacoso” o “cyberbullying”, ya que suele consistir en el envío de mensajes y contenidos amenazantes, humillantes e intimidatorios con el propósito de acosar a alguien aprovechándose de las inseguridades o debilidades personales de la víctima para causarle daños psicológicos que en ocasiones traen consecuencias devastadoras.