Si navegamos en internet estamos expuestos a muchísimos distintos tipos de ataque, ataques contra la seguridad de nuestros datos, de nuestra información. Es por eso que nos decidimos a hacerte una mini guía para que conozcas los posibles peligros que hay y que los tengas siempre presente.
Más que nada nos vamos a enfocar en un tema que a muchos de ustedes les preocupa. ¿Quien nunca tubo ese miedo de que le quiten su contraseña de la cuenta de correo? Te orientamos un poco sobre los peligros que se tiene en ese sentido, para que estés protegid@.
Índice de temas a tratar:
- Ingeniería Social.
- Gmail – Hotmail.
- Xploits.
- Troyanos.
- Keyloggers.
- Pregunta secreta.
- Fuerza Bruta.
- Análisis de Archivos sospechosos.
- Sniffers.
- Spyware.
- Robo de Cookies
INGENIERIA SOCIAL: Recibe este nombre la técnica o conjunto de técnicas destinadas a conseguir información personal o privada de los usuarios de un modo aparentemente legitimo. En el terreno de la informática e Internet, el ejemplo mas claro es el pishing, un sistema mediante el cual el “ingeniero” se hace pasar por una entidad bancaria simulando que es real y para así ganar nuestra confianza y sacarnos los datos bancarios.
GMAIL – HOTMAIL: Hay que saber que Gmail, el servicio de email de Google, cuenta con muchísima más capacidad de almacenamiento que Hotmail, y con mejores prestaciones pero no por eso es más seguro. En los dos tenemos riesgos y podemos ser engañados. En estos días Gmail, cumple 5 años y esto puede darnos tranquilidad ya que un servicio con esos años en la red no puede ser malo. Hotmail en cambio esta mas masificado, y su herramienta o complemento estrella el “messenger” lo hace más vulnerable a ataques.
XPLOITS: ¿Por qué son tan peligrosos y efectivos? Porque no son muy conocidos, y eso hace que funcionen. Simplemente el consejo que te podemos dar es que leas muy bien la dirección de la pagina donde te metes. Si ves algo en la dirección URL no te arriesgues, nadie te puede pedir la contraseña para nada.
Hay que tener en cuenta también que los Xploits vienen con direcciones falsas de amigos, amigas, novios o novias y eso puede dar lugar a confusiones. Asegúrate y pregunta si de verdad esos mails son de quienes te los envían.
TROYANOS: Basado en la ingeniería social, los troyanos se instalan en tu ordenador y desde otro ordenador cualquiera te lo pueden controlar. Va a depender de tí el que te lo infecten o no. La mayoría de los troyanos tienen extensión .exe por lo que debemos tener muchísimo cuidado porque son archivos ejecutables. Hoy por hoy todos los antivirus , o al menos la gran mayoría, viene con protección ante troyanos por lo que no tienes que preocuparte si tienes tu antivirus al día.
KEYLOGGERS: Los keyloggers son programas que lo que hacen es ir guardando en un archivo todo lo que nosotros “tipeamos” (escribimos) mediante el teclado. Es complicado que puedan infectarnos de esta manera ya que para ello deberían tener algún tipo de acceso a nuestro ordenador. Los programas Keyloggers deben ser instalados en el ordenador de la víctima por eso más que nada es complicado. Con un keylogger una persona puede espiar nuestras conversaciones, nuestros documentos, nuestras claves, todo lo que escribamos mediante el teclado quedará reflejado en un archivo y es ahí donde nos pueden invadir.
PREGUNTA SECRETA: Una de las formas de recuperar nuestra contraseña de correo es mediante la pregunta secreta. Nuestra recomendación es que nunca escribas o tomes preguntas que puedan saber tus amigos o conocidos, porque ante un enojo pueden sacar tu contraseña. Solo deberían ser preguntas que sepas solo tú la respuesta. O poner una respuesta y tenerla por ahí apuntada por cualquier eventualidad.
PROGRAMAS DE FUERZA BRUTA: Se trata de programas que van probando claves que tienen almacenadas en una base de datos. Lo hacen a gran velocidad, y pueden probar cientos de miles de claves en un instante. En Hotmail estos programas ya no funcionan por ese lado se puede estar tranquilos, pero no es en todos los servidores de correo electrónico igual.
ANALISIS DE ARCHIVOS SOSPECHOSOS: De más esta decir que siempre que recibamos un archivo bien por correo o por el mensajero instantáneo debemos si o si analizarlo antes de ejecutarlo. Es una práctica que muy pocas personas tienen la costumbre de seguir, pero que es muy recomendada por mas que confiemos en la persona que nos envía el archivo. No sabemos si es esa persona la que realmente esta detrás de la pantalla.
SNIFFERS: Un sniffer es un programa de captura de tramas de red. Se utiliza para gestionar redes en colegios y empresas pero también puede usarse con fines maliciosos. Se pueden espiar conversaciones, sacar información y desencriptarla entre otras cosas.
SPYWARES: Los spiwares son también una especie de espías que se utilizan sobre todo para fines lucrativos, invadiendo tu ordenador con publicidad y anuncios de todo tipo. También se usan para sacar contraseñas de Hotmail y otras cosas. Todo el mundo piensa que no hacen nada, pero sí que lo hacen.
RESUMEN Y CONCLUSION: Las recomendaciones son las de siempre, mantener nuestro antivirus actualizado y siempre estar informados de las últimas novedades en seguridad. Actualizar todas las versiones de nuestros programas de uso más habitual. Te recomendamos también si utilizas un sistema Windows, que siempre inicies sesión y utilices el sistema con privilegios de usuario limitado para que las posibles infecciones que tengas no puedan tener acceso a tus archivos de sistema.
