5. Antivirus

• ¿Que es?                                                                                                                        

• -Es un programa cuya finalidad es detectar e impedir la ejecución y eliminar el software malicioso.
• ¿Como funciona?

• -Compara los archivos almacenados en nuestro equipo con una lista que contiene en una base de datos con archivos maliciosos. Si detecta que alguno de ellos es un malware avisa al usuario para que no lo ejecute y te da la opción de eliminarlo y siempre es el usuario quien tiene la ultima palabra.

• El otro medio de funcionamiento es cuando el archivo no esta en la base de datos, funciona con sistemas eclisticos, que se basa en analizar el código interno del archivo y determinar si se trata verdaderamente de un virus que no este en la lista de archivos maliciosos.

• Los antivirus tienen distintos niveles de protección:

• Nivel residente: el antivirus esta instalado en el equipo y analiza todos los programas que se están ejecutando, una de sus ventajas es detecta el virus al momento y una de sus desventajas es que ralentiza el equipo.

•  Nivel de análisis: este método analiza el equipo cuando el usuario lo solicita, una de sus ventajas es que el equipo va mas rápido y una de sus desventajas es que puedes coger un virus ya que no esta continuamente analizando. En este método se pueden solicitar análisis de archivos individuales, carpetas,  unidades extraibles etc..

Lo mejor para mantener el equipo limpio es hacer un análisis durante el arranque.

4. Amenazas Silenciosas

• Virus Informático

Un virus informático es un malware que remplazan archivos ejecutables por otros infectados con su código.

El funcionamiento de un virus es simple, se ejecuta un programa infectado por desconocimiento del usuario y el código del virus se queda alojado en la memoria RAM, toma el control del sistema operativo infectando archivos ejecutables que sean llamados para su ejecución.

• Gusano Informático

Es un malware que tiene la capacidad de multiplicarse a si mismo. Los gusanos no lo puede ver ver el usuario y afecta a las partes automáticas de un sistema operativo, lo mas peligroso de los gusanos informáticos es su capacidad para replicarse en tu sistema.

Los gusanos tardan 45 días en llegar al disco duro para empezar a destruir el sistema operativo del ordenador, los efectos del gusano son:

• Mal funcionamiento del ratón del ordenador (no funciona).
• Bloqueos repentinos en la mayoría de los sitios web.
• Fallos en programas con extensiones .exe, .jar, etc...

• Troyano

Un troyano es un software malicioso que se presenta como programa inofensivo y que al ejecutarlo le permite acceso remoto al equipo infectado.

La mayoría de infecciones con troyanos ocurre cuando se ejecuta un programa infectado con un troyano.

Evitar la infección de un troyano es difícil, alguna de las formas más comunes de infectarse son:

• Descargas de programas P2P.
• Página web que contienen contenido ejecutable ( ActiveX o Java).
• Exploits para aplicaciones no actualizadas ( navegadores, reproductores multimedia, clientes de mensajería instantánea...).
• Ingeniería social (por ejemplo un cracker manda directamente el troyano a la víctima a través de la mensajería instantánea).
• Archivos adjuntos en correos electrónicos y archivos enviados por mensajería instantánea.

Estos pueden ser algunos buenos consejos para evitar infecciones:

• Disponer de un programa antivirus actualizado.
• Disponer de un firewall correctamente configurado.
• Tener instalados los últimos parches y actualizaciones de seguridad del sistema operativo.
• No abrir los datos adjuntos de un correo electrónico si no conoces al remitente.

• SPAM

El SPAM es correo basura o no solicitado por el usuario normalmente publicitario, enviados a grandes cantidades a veces incluso masivo y esto hace que tu Internet funcione mas lento de lo habitual, que tu correo electrónico este lleno de correo publicitario, etc...

• Phishing

El Phishing es una suplantación de identidad para obtener información de manera fraudulenta como tu contraseña, tu dirección, etc...

El phisher (Cibercriminal que hace phishing) se hace pasar por una persona o empresa de confianza para sacarte toda la información que pueda obtener de ti.

• ADWARE

Los programas adware son aquellos los cuales durante su instalación o su uso muestran publicidad al usuario para generar lucro a sus autores.

• Dialers

Los dialers son programas maliciosos que toman el control del módem dial-up, realizan una llamada a un número de teléfono de tarificación especial, muchas veces internacional, y dejan la línea abierta cargando el coste de esa llamada al usuario infectado. La forma más habitual de infección suele ser en páginas web que ofrecen contenidos gratuitos pero que solo permiten el acceso mediante conexión telefónica. Suelen utilizar como señuelos videojuegos, salva pantallas,pornografía u otro tipo de material.

• Espía

Es un software que recopila información de un ordenador y después transmite esta información a una entidad externa sin el conocimiento o el consentimiento del propietario del ordenador.

Un programa espía típico se autoinstala en el sistema afectado de forma que se ejecuta cada vez que se pone en marcha el ordenador (utilizando CPU y memoria RAM, reduciendo la estabilidad del ordenador), y funciona todo el tiempo, controlando el uso que se hace de Internet y mostrando anuncios relacionados.

• Pharming

Pharming es la explotación de una vulnerabilidad en el software de los servidores DNS o en el de los equipos de los propios usuarios, que permite a un atacante redirigir un nombre de dominio  a otra máquina distinta.

3. Seguridad Activa y Pasiva

Entre las medidas de protección de nuestro equipo podemos distinguir dos tipos de medidas:

 -La activa que son las medidas para prevenir daños y las pasivas que es cuando hemos sufrido daños para tratar de minimizarlos o solucionarlos.

• Entre las medidas activas, las mas utilizadas son:

     -Uso de contraseña adecuada.
     -Encriptación de datos por la wifi.
     -Uso de software antimalware.
     -Uso de hardware adecuado. ( ventiladores suficientes,conexiones eléctricos con protección, controladores con los periféricos...)

• Entre las medidas pasivas las mas utilizadas son:

    -Copia de seguridad en un disco externo.
    -Partición del disco duro en dos unidades, una para el sistema y otra para los datos.
    -Creación de disco de arranque.

2. Contra que protegernos

• Contra nosotros mismos:

Porque descargamos archivos sin conocimiento, borramos archivos accidentalmente, aceptamos descargar programas maliciosos, abrimos correos corruptos, etc...
Una vez borre accidentalmente una carpeta de los archivos de Windows y tuve que formatear el ordenador y reinstalarme Windows de nuevo.

• Contra accidentes  y averías:

Cortocircuitos eléctricos, apagones inesperados, golpes accidentales, caídas inesperadas, subidas de tensión, etc...
Un día por la noche se escucho un trueno muy fuerte por que había tormenta y cuando fui a revisar mi ordenador, el monitor no funcionaba y la torre no encendía.

• Contra usuarios intrusos:

Personas o programas que autorizamos sin querer y nos elimina archivos, copia las contraseñas, etc...
La primera vez que acepte instalar Utorrent en el proceso de instalación daba la opción de si quería instalar o no un programa cuyo nombre no recuerdo, yo acepte sin leer nada y ese programa me borraba lo que descargaba de Utorrent y lo que descargaba de Internet.

• Contra Software malicioso:

Muchas veces descargamos archivos que creemos que son archivos normales pero en realidad son software maliciosos y lo instalamos inocentemente.
En Guadalinex, todos tenían una aplicación para descargar vídeos de Youtube, yo me la instale y al descargar un vídeo que contenía un virus, al ejecutarse no funcionaba el ordenador.

1. Introdución

La seguridad informática es el conjunto de acciones de herramientas y dispositivos cuyo objetivo es dotar en un sistema informático de integridad, confidencialidad y disponibilidad.

•  Integridad, es cuando impide que la información sea modificada por cualquier usuario que no tenga permisos.
• Confidencialidad, cuando impide que cualquier usuario sin permisos pueda ver la información.
• Disponibilidad, cuando desde cualquier punto de la red y cuando quiera el usuario con permiso pueda acceder a su información. 

Presentación e Indice

Hola, somos alumnos de 4º ESO y a continuación vamos a explicar el tema 4 de informática la Seguridad Informática, añadiremos un poco cada vez que avancemos materia en clase, aquí tenéis el índice:

       
         1. Introducción
         2. Contra que protegernos
         3. Seguridad activa y pasiva
         4. Amenazas silenciosas
         5. Software antiMalware
                5.1. Antivirus
                5.2. Cortafuegos/firewall
                5.3. Anti-SPAM
                5.4. Anti-espía