Funded by the European Union. Views and opinions expressed are however those of the author(s) only and do not necessarily reflect those of the European Union or the European Education and Culture Executive Agency (EACEA). Neither the European Union nor EACEA can be held responsible for them.
Project No: 2021-1-IT03-KA220-YOU-000028668
Diseño y Arquitectura de Sistemas Seguros
Actividad 1
Ordenador Zombie
¡Bienvenido!
En esta sesión, aprenderemos cómo evitar que nuestro ordenador se convierta en un ordenador zombie.
¿Crees en los Zombis?
►¿Crees que existen los zombis?
►La gente utiliza la palabra "zombi" de forma mucho más laxa -a menudo metafórica- para referirse a cualquier persona o cosa que se presenta apática, se mueve lentamente y demuestra poca conciencia de su entorno.
►¿Por qué crees que la gente ve muchas películas de zombis y juega mucho a juegos de zombis?
►¿Pueden los seres humanos convertirse alguna vez en zombis?
►Si un día existieran los Zombies, ¿cuál sería tu reacción? ¿Matarlos directamente o intentar rehabilitarlos?
Ordenador Zombi
►"Zombi" es el término que se utiliza cuando un atacante toma el control de su ordenador sin que usted lo sepa. Un ataque zombi tiene como objetivo robar tu información confidencial o hacer que tu ordenador haga cosas que normalmente no debería hacer. Por ejemplo, un hacker podría utilizar tu dispositivo para enviar spam o, peor aún, para atacar otros ordenadores o sistemas informáticos. ¿Te preocupa que pueda pasarte a ti?
¿Qué es un ordenador zombi?
►Un ordenador zombi es el resultado de un ciberataque similar a un Caballo de Troya tradicional (un código malicioso envuelto dentro de un código de comportamiento normal). Pero en lugar de tener como único objetivo instalar un keylogger y robar sus datos personales, el software malicioso transformará su ordenador en un zombi: gracias a esta infección, los hackers podrán controlarlo a distancia. Muy a menudo, lo harán "trabajar" con otros zombis. Juntos, todos estos ordenadores infectados formarán una botnet (o ejército zombi).
BOTNETS
Botnets
El término botnet es una palabra portmanteau hecha con los términos 'robot' y 'red'. Las botnets son redes enteras de ordenadores controlados y con instrucciones para hacer muchos tipos de cosas hostiles, como:
►Atacar a otros ordenadores (por ejemplo, ataques DDoS).
►Enviar spam o correos electrónicos de phishing
►Infectar otros ordenadores o sistemas informáticos con malware (por ejemplo, ransomware, spyware,...)
Cometer fraudes publicitarios
►Otros actos maliciosos similares...
►Lo peor es que todo esto puede ocurrir sin que tengas la menor idea de ello. J))
How can my computer turn into a zombie?
►Sólo hace falta un malware para convertir tu ordenador en un zombi. El malware es un virus o programa malicioso instalado insidiosamente en su ordenador. Una vez que su ordenador está infectado, este programa se ejecuta para realizar acciones no deseadas que a menudo son perjudiciales para usted.
►Los piratas informáticos tienen varias opciones para infectar un ordenador con malware. Pueden aprovechar un resquicio en un software o firmware que no se haya actualizado para introducirlo en el sistema informático de una organización o en el de un particular, o incrustarlo en un correo electrónico engañoso. Todo lo que se necesita es una actualización de un complemento del navegador que usted sigue posponiendo o un clic en un enlace de un correo electrónico que parecía proceder de una institución de confianza.
► La mala noticia es que los ciberdelincuentes inteligentes utilizan ahora el cifrado para eludir los controles convencionales de detección de virus y spam, lo que hace que el malware sea (casi) indetectable.
¿Qué señales hay de que mi ordenador es un zombi?
Estas son algunas pistas de que su dispositivo puede haber sido infectado por malware y, en consecuencia, convertido en un zombi :
►Una parte de tu disco duro o almacenamiento flash parece haber desaparecido.
►Tu navegador se cierra a menudo sin motivo aparente.
►Salen mensajes de error inexplicables de forma aleatoria.
►Tu ordenador tarda mucho en encenderse y apagarse.
►El ventilador funciona a toda potencia aunque el ordenador debería estar en reposo.
►Hay correos electrónicos en la carpeta "Enviados" que no recuerdas haber escrito.
►Algunos sitios web de seguridad te bloquean el acceso.
►No puedes descargar o instalar programas antivirus o actualizaciones.
►El administrador de tareas de Windows muestra programas sospechosos que no puedes contabilizar.
►Si puede relacionarse con uno o más de estos supuestos, existe una ligera posibilidad de que su ordenador se haya convertido en un zombi.
¿Qué puedo hacer?
►Lo primero que debes hacer para intentar recuperar tu ordenador de un ataque zombi es ejecutar un análisis de tu antivirus. Tendrás que instalar un antivirus si no lo tienes. A continuación, puedes ejecutar un análisis de todo el sistema para detectar cualquier posible malware.
►Muy a menudo, si tu antivirus encuentra algún virus o malware, te sugerirá algunos pasos para deshacerte de él. Le aconsejamos que los siga atentamente. En muchos casos, conseguirá deshacerse del problema y recuperarás tu ordenador.
►Pero a veces, no funcionará y tu antivirus se mostrará incapaz de eliminar el malware. En este caso, sólo puedes borrar el disco duro de tu ordenador y reinstalar el sistema operativo y el software.
En este caso, perderás todos los datos de los que no hayas hecho una copia de seguridad. Esto pone de relieve la importancia de realizar copias de seguridad periódicas y completas.
¿Cómo puedo impedirlo?
La mayoría de los ciberataques (91%) se inician con un correo electrónico de phishing. Esto significa que seguir prácticas seguras de correo electrónico es esencial para ayudarle a evitar que su dispositivo se convierta en un zombi. Estas son las siguientes :
►No haga clic en ningún enlace sospechoso del que no esté seguro / o no sepa a dónde conduce - ni siquiera los que recibió de amigos, familiares o compañeros de redes sociales. Sus cuentas podrían haber sido comprometidas. Es más seguro armarse de paciencia y preguntarles de qué se trata antes de precipitarse a hacer clic en el enlace.
►No descargue ningún archivo adjunto que no haya solicitado.
►Evita abrir mensajes de spam. Especialmente, no haga clic en enlaces que digan 'haga clic aquí para darse de baja/etc.' ya que la mayoría de las veces harán lo contrario (ejecutar un programa malicioso, ...)
►Cuidado con los complementos del navegador y las aplicaciones que no sean de confianza, y evita darles permisos innecesarios.
►Instala aplicaciones móviles con extrema precaución- y evita hacer clic en anuncios extravagantes que normalmente te llevan a agujeros de riego que utilizan malvertising. No utilices copias piratas, crackeadas o ilegales de programas. Descárgalos sólo de fuentes fiables.
►Ponga mucha atención al abrir contenido de correos electrónicos cifrados, ya que el cifrado podría ocultar contenido malicioso.
QUIZ
1) Se ha creado una colección de ordenadores zombi para recopilar información personal. ¿Qué tipo de malware representan los ordenadores zombi?
a) Spyware
b) Caballo de Troya
c) Botnets
d) Bomba lógica
2) ¿Qué es el proceso de codificar información de forma que sólo alguien con una clave pueda decodificarla?
a. Compresión
b. Variación sistémica
c. Cifrado
1) ¿Qué es un cortafuegos?
a. Un software antivirus
b. Un software que registra la actividad en Internet
c. Un filtro para la conexión a Internet
QUIZ
4) ¿Qué tipo de malware suele residir en un programa informático inocente de mayor tamaño?
a. Gusano
b. Caballo de Troya
c. Virus informático
Respuestas:
C
C
C
C
¡GRACIAS!
Funded by the European Union. Views and opinions expressed are however those of the author(s) only and do not necessarily reflect those of the European Union or the European Education and Culture Executive Agency (EACEA). Neither the European Union nor EACEA can be held responsible for them.
Project No: 2021-1-IT03-KA220-YOU-000028668
Funded by the European Union. Views and opinions expressed are however those of the author(s) only and do not necessarily reflect those of the European Union or the European Education and Culture Executive Agency (EACEA). Neither the European Union nor EACEA can be held responsible for them.
Project No: 2021-1-IT03-KA220-YOU-000028668
Diseño y Arquitectura de Sistemas Seguros
Actividad 2
Ingeniería Social
¡Bienvenido!
En esta sesión hablaremos de la ingeniería social, los factores comunes en ataques, y cómo mejor entender y evitarlos.
Actividad Introductoria
¿Crees que eres fácilmente manipulable o no? ¿Puede ser manipulación política, cultural, lingüística o de cualquier tipo?
¿Crees que manipulas las cosas cuando lo necesitas?
¿Tienes alguna experiencia que compartir?
Ingeniería Social
La ingeniería social es el arte de manipular a las personas para que revelen información confidencial o infrinjan las prácticas de seguridad habituales.
Información sobre la ingeniería social
Facts About Social Engineer
Todo el mundo es un objetivo potencial.
A menudo es más fácil para los ciberdelincuentes manipular a un ser humano que una red o un sistema informático.
Los ataques pueden ser relativamente de baja tecnología, bajo coste y fáciles de ejecutar.
La tecnología se está acelerando rápidamente junto con la sofisticación de los ataques.
Ataques comunes de ingeniería social
Facts About Social Engineer
Phishing
Facts About Social Engineer
Señales comunes del phishing
Facts About Social Engineer
Correo de phishing
Facts About Social Engineer
Otras formas de Phishing
Facts About Social Engineer
¡GRACIAS!
Funded by the European Union. Views and opinions expressed are however those of the author(s) only and do not necessarily reflect those of the European Union or the European Education and Culture Executive Agency (EACEA). Neither the European Union nor EACEA can be held responsible for them.
Project No: 2021-1-IT03-KA220-YOU-000028668
Funded by the European Union. Views and opinions expressed are however those of the author(s) only and do not necessarily reflect those of the European Union or the European Education and Culture Executive Agency (EACEA). Neither the European Union nor EACEA can be held responsible for them.
Project No: 2021-1-IT03-KA220-YOU-000028668
Diseño y Arquitectura de Sistemas Seguros
Actividad 3
Cebo
Lo que aprenderemos
Técnicas de cebo y cómo la gente se convierte en víctima de fraudes procedentes de diversos recursos en línea.
Actividad introductoria
¿Alguien ha pescado con cebo?
¿Qué es un cebo?
¿Se te ocurre algo que sirva de cebo para engañar a la gente?
¿Qué es el cebo?
Técnicas de cebo
Técnicas de cebo
Ejemplo de tácticas de cebo
Ejemplos de cebos utilizados por el phishing para engañarle
Cómo evitar un ataque de cebo exitoso
1. Eduque a su personal
El primer paso para evitar el éxito de un ataque de cebo es educar a sus empleados para que se protejan. Esto puede hacerse mediante campañas de formación y concienciación, pero es importante mantenerles al día de las últimas tendencias y tácticas de phishing. También debe enseñarles a reconocer las amenazas potenciales antes de hacer clic en cualquier enlace o abrir cualquier archivo adjunto.
2. No siga enlaces a ciegas
Es fácil que los empleados se vuelvan perezosos y hagan clic en cualquier enlace que vean en un correo electrónico porque asumen que si alguien lo envía, debe ser seguro. Sin embargo, esto no siempre es cierto: los estafadores suelen enviar mensajes que parecen proceder de fuentes legítimas, como la dirección de correo electrónico de tu empresa o la de otro empleado (por ejemplo, alguien que trabaje en Recursos Humanos).
3. Infórmese para evitar los ataques de cebo
Aprenda a ser escéptico ante cualquier oferta que parezca demasiado buena para ser cierta, como una oferta de dinero o artículos gratis.
Es probable que el trato no sea tan bueno como parece.
Si alguien te pide información personal o financiera por correo electrónico o mensaje de texto, aunque diga que es de tu banco, ¡no se la des! En lugar de eso, llama directamente a tu banco y pregúntale si te ha enviado el mensaje pidiéndote esa información (y luego denuncia al estafador).
Cómo evitar un ataque de cebo exitoso
4. Utilice software antivirus y antimalware
Existen muchos buenos programas antivirus, pero no todos le protegerán de un ataque de cebo. Necesitas asegurarte de que tienes uno que pueda detectar y bloquear las últimas amenazas antes de que infecten tu ordenador. Si no tienes ninguno instalado, puedes probar nuestro software gratuito Malwarebytes Anti-Malware Premium, que proporciona protección en tiempo real contra el malware y otras amenazas.
5. No utilice dispositivos externos antes de comprobar si contienen malware.
Los dispositivos externos como las memorias USB y los discos duros externos pueden portar malware que puede infectar tu ordenador cuando están conectados. Así que asegúrate primero de que cualquier dispositivo externo que conectes a tu ordenador ha sido analizado en busca de virus.
6. Organice ataques simulados
Otra forma de evitar que los ataques de cebo tengan éxito es realizar ataques simulados organizados. Estos simulacros ayudan a identificar puntos débiles en sus sistemas y procedimientos, lo que le permite solucionarlos antes de que se conviertan en problemas reales. También ayudan a los empleados a acostumbrarse a identificar comportamientos sospechosos, para que sepan qué buscar cuando se produzcan.
Recursos Útiles
https://www.youtube.com/watch?v=oAKYWPK0LPs
https://www.youtube.com/watch?v=x7vcVsUNC-Y
¡GRACIAS!
Funded by the European Union. Views and opinions expressed are however those of the author(s) only and do not necessarily reflect those of the European Union or the European Education and Culture Executive Agency (EACEA). Neither the European Union nor EACEA can be held responsible for them.
Project No: 2021-1-IT03-KA220-YOU-000028668