Virus y amenazas

Virus y Amenazas, Técnicas de Seguridad para prevenirlos
Integrantes:
Luis Córdova
Nilder Calderón
Diana León
Luis Morales

DIFERENTES AMENAZAS QUE EXISTEN EN LA RED
Las amenazas a la seguridad de la información atentan contra su confidencialidad, integridad y disponibilidad. Existen amenazas relacionadas con ataques malintencionados.
Mediante la materialización de una amenaza podría ocurrir el acceso, modificación o eliminación de información no autorizada; la interrupción de un servicio o el procesamiento de un sistema.

TIPOS DE AMENAZAS
Escaneo de Puertos
Consiste en detectar qué servicios posee activos un equipo, con el objeto de ser utilizados para los fines del atacante.
Wardialers
Se trata de herramientas de software que utilizan el acceso telefónico de una máquina para encontrar puntos de conexión telefónicos en otros equipos o redes, con el objeto de lograr acceso o recabar información.
Exploits
Se trata de programas o técnicas que explotan una vulnerabilidad de un sistema para el logro de los objetivos del atacante, como ser, intrusión, robo de información, denegación de servicio, etc.

Ataques de Contraseña
Consiste en la prueba metódica de contraseñas para lograr el acceso a un sistema. Este tipo de ataques puede ser efectuado:
Por diccionario: existiendo un diccionario de palabras, una herramienta intentará acceder al sistema probando una a una las palabras incluidas en el diccionario.
Por fuerza bruta: una herramienta generará combinaciones de letras números y símbolos formando posibles contraseñas y probando una a una en el login del sistema.
Control Remoto de Equipos
Un atacante puede tomar el control de un equipo en forma remota y no autorizada, mediante la utilización de programas desarrollados para tal fin, e instalados por el atacante mediante.
IP Spoofing – MAC Address Spoofing
El atacante modifica la dirección IP o la dirección MAC de origen de los paquetes de información que envía a la red, falsificando su identificación para hacerse pasar por otro usuario.

Backdoors
También denominados “puertas traseras”, consisten en accesos no convencionales a los sistemas, los cuales pueden permitir efectuar acciones que no son permitidas por vías normales. Generalmente son instalados por el atacante para lograr un permanente acceso al sistema.
Fraude Informático
Se trata del perjuicio económico efectuado a una persona mediante la utilización de un sistema informático, ya sea, modificando datos, introduciendo datos falsos o verdaderos que sortee la seguridad del sistema.
Phishing
Consiste en el envío masivo de mensajes electrónicos que fingen ser notificaciones oficiales de entidades/empresas legítimas con el fin de obtener datos personales y bancarios de los usuarios.

Código Malicioso / Virus
Se define como todo programa o fragmento del mismo que genera algún tipo de problema en el sistema en el cual se ejecuta, interfiriendo de esta forma con el normal funcionamiento del mismo.
El crecimiento de las redes y en especial de la Internet ha facilitado la propagación de virus de forma acelerada, no hay duda de que Internet es una herramienta indispensable en muchas de las actividades diarias, sin embargo, también puede significar un peligro si no cuenta con un sistema de seguridad para tener un acceso confiable a los recursos de Internet y proteger la información

Hay que tomar en cuenta que cualquier medio de intercambio de datos puede ser un medio potencial de propagación de virus.
Un virus puede causar muchos daños como perdida de datos, evitar que el equipo arranque normalmente (daños en el sector de arranque), formateo de las unidades lógicas.
Un síntoma de infección dentro de la red es que el desempeño de esta baja considerablemente a causa de trafico excesivo provocado por virus.

Tipos de código malicioso
Bombas lógicas: Se encuentran diseñados para activarse ante la ocurrencia de un evento definido en su lógica.
Troyanos: Suele propagarse como parte de programas de uso común y se activan cuando los mismos se ejecutan.
Gusanos: Tienen el poder de auto duplicarse causando efectos diversos.
Keyloggers: Es una aplicación destinada a registrar todas las teclas que un usuario tipea en su computadora; algunos de ellos además registran otro tipo de información útil para un atacante, como ser, imágenes de pantalla.
Spyware: Aplicaciones que recogen y envían información sobre las páginas web que más frecuentemente visita un usuario, tiempo de conexión, datos relativos al equipo en el que se encuentran instalados (sistema operativo, tipo de procesador, memoria, etc.)

PREVENCIÓN
Se debe tener políticas de prevención contra estas amenazas que ponen en riesgo la integridad de la red.
Instalar programas antivirus.
Asegurarse de tener instaladas severas reglas de bloqueo de archivos adjuntos a nivel del acceso de Internet (Gateway) y mantener actualizada su solución antivirus.
Comprobar que posee políticas eficaces a nivel de cortafuegos (firewall) para filtrar tanto el tráfico entrante como saliente.

Asegurarse de que sus sistemas de red están actualizados con los más recientes parches de seguridad proporcionados por los fabricantes de programas informáticos.
Asegurarse de que el antivirus de escritorio también está actualizado con las últimas definiciones de virus, motor de detección y parches de seguridad.

ESET Nod32 Antivirus

Características
NOD32 Antivirus 2010 se instala en muy poco tiempo y posee una interfaz sencilla y fácil de utilizar. Cuenta con un modo avanzado y un modo estándar.
El modo estándar está enfocado a usuarios intermedios que no quieren adentrarse en configuraciones específicas, pero sí quieren estar totalmente protegidos.
El modo avanzado permite un mejor control de las opciones de la aplicación. Es una excelente alternativa con alto poder de detección de archivos malignos.

Tendencias 2011
ESET NOD32 advierte sobre el afianzamiento del malware dinámico como tendencia para el 2011, apoyado en el creciente desarrollo de las botnet.
Mayor cantidad de malware del tipo bot, aumento en la cantidad de redes activas y más cantidad de equipos zombis.
El monto recaudado por los administradores de redes del tipo activas, aumentará y se verán innovaciones en las tecnologías de las mismas.

Mecanismos de seguridad
Los mecanismos de seguridad se dividen en tres grandes grupos: de prevencion, de deteccion y de recuperacion.
No utilizar software que se tenga duda de su procedencia.
Evitar el intercambio de información de una computadora a otra, si ésta no es confiable
La utilizacion de backups en un sistema es un metodo de recuperacion, ya que en caso de perdida se puede restaurar.

AVG Anti - Virus

Características
Escaneos periódicos, escaneos de correos electrónicos enviados y recibidos, la capacidad de reparar algunos archivos infectados por virus, y una bóveda de virus donde los archivos infectados son guardados, un símilar a una zona de cuarentena.
AVG es rápido en escaneo/monitoreo, Buena capacidad de actualización, Mínimo consumo de recursos al sistema, muchas herramientas y facilidades disponibles, versión gratuita personal (no para uso comercial).

Características
Sin dudar es el mejor antivirus gratuito que se puede encontrar. En su versión gratuita ofrece la misma seguridad que la paga, pero con menos posibilidades de configuración. Es excelente para uso personal y especialmente para computadoras que no son potentes.
Su monitor para el escaneo de virus en tiempo real utiliza muy pocos recursos.
Todos los productos incluyen:
Está un paso adelante de los criminales en línea
No le dará complicaciones ni le producirá interrupciones
Cuenta con una red mundial de investigadores con gran experiencia

Tendencias 2011
Los investigadores de AVG, han sido los primeros en la industria de la seguridad informática en detectar el nacimiento de una mayor agresividad y de amenazas peligrosas que los usuarios de ordenadores pueden encontrar fortuitamente cuando navegan por la red.
Los ataques diseñados por los ladrones de información personal, que siguen las pistas de los movimientos y acciones de los usuarios, de sus cuentas bancarias o de sus tarjetas de crédito, están destinados a conseguir dinero.

“El rápido crecimiento de los ataques a la web busca perjudicar el comercio a través de Internet ”
“Hace cinco años, si usted visitaba las páginas webs de pornografía o descarga ilegal de archivos podía esperar encontrarse con adware y spyware, pero raras veces había razones para temer ataques en otro tipo de páginas webs. Hoy la situación ha cambiado. Google, Facebook y MySpace algunas de las páginas más populares en Internet y destinos más seguros han visto incrementado el número de proveedores de ataques que llegan alojados en archivos ejecutables”

AUNQUE ES ÉPOCA DE DAR, NO SE MUESTRE GENEROSO CON SUS DATOS PERSONALES:
No hay ninguna razón para revelar su dirección, su número de teléfono ni sus datos bancarios si va a obtener algo de forma gratuita a través de Internet.
NO DEJE QUE SU SOFTWARE DE SEGURIDAD ANTI-VIRUS CADUQUE:
Un primer paso para todos los consumidores es asegurarse de que sus PC o Mac estén protegidos y actualizados con la última tecnología anti-malware, comprobando de forma específica que las mejoras de seguridad del navegador estén configuradas y activadas en el software anti-virus.
NO SE CONFORME CON LOS PRIMEROS RESULTADOS DE SU BÚSQUEDA:
Los anunciantes y vendedores se dedican a colocar sus ofertas con trampa al principio de los resultados de la búsqueda, esperando que suponga que los resultados que aparecen primero son los mejores.

NO SE ACOMODE CON SUS CONTRASEÑAS:
No se confíe con la familiaridad de sus contraseñas actuales y cámbielas en su tarjeta de crédito y en sus cuentas bancarias.

NO UTILICE VARIAS TARJETAS DE CRÉDITO:
Resulta mucho más fácil hacer un seguimiento de las transacciones y detectar actividad sospechosa si limita el número de tarjetas de crédito que utiliza a una o dos. Asegúrese de que cada una de ellas ofrece protección contra el robo de identidad. Asimismo, conserve registros de sus compras en línea: imprima las páginas de confirmación y solicite el envío de sus confirmaciones por correo electrónico.

AviraAntivir

Características
Monitorea cada una de las acciones que ejecutamos consciente o inconcientemente y reacciona rápidamente cuando detecta que algún programa malicioso se ha infiltrado en nuestro sistema.
Fácil configuración con la opción individual entre un estándar y el modo experto
Su interfaz de trabajo es muy sencilla y nos ofrece distintas opciones a configurar. Desde activar la protección en tiempo real, hacer análisis de amenazas personalizado, visualizar los reportes de análisis.

Características
Posee sistemas como:
AntiVirGuard: Es el sistema de protección permanente, cada vez que ejecutemos un fichero o realicemos copias, este servicio se encargará de comprobar que no hay ningún virus en dichos ficheros.
AntiVirMailGuard: Protege nuestro correo electrónico de posibles infecciones debidas a mails con archivos adjuntos peligrosos.
AntiVirWebGuard: Evita que visitemos páginas web potencialmente peligrosas para nuestro equipo.
El antivirus AVIRA ANTIVIR no consume recursos en exceso y tiene una amplia base de datos para la detección de amenazas.

Tendencias 2011
AVIRA ANTIVIR investiga y adiviertea los usuarios de las diversas versiones de Windows de una nueva vulnerabilidad de seguridad que permitiría la entrada de malwares que podrían provocar grandes cambios en el sistema. Tomando como ventaja de un error en el archivo win32k.sys,
Para el 2011, se pretende mejorar la protección integral contra virus, troyanos, dialers y espías. Además de la detección y eliminación de rootkits.

Tendencias 2011
Protección contra los virus boot y master boot y macros.
Protección de correo entrante (POP3), un firewall personal, anti-spyware, phishing y rootkits.
AviraAntiVir tiene una tecnología innovadora para detectar nuevas amenazas de malware, y esto lo logra analizando las llamadas a las Apis que realiza el programa malicioso.

Un ajuste de control de las normas de tráfico, todas las conexiones entrantes y salientes, incluyendo la tecnología inalámbrica.
Protección contra ataques de DoS (bloqueo de la computadora como resultado de la enorme cantidad de solicitudes desde el exterior).
Detecta y elimina virus e incluye una Internet-Asistente para actualización de fácil actualización. La construido en Virus Guard residente sirve para vigilar los movimientos de archivos automáticamente, por ejemplo, cuando la descarga de archivos desde Internet.

CONCLUSIONES
El AVG es uno de los mejores antivirus, por su rápido escaneo y monitoreo, sin ocupar muchos recursos del sistema.
Además AVG, realiza primero una búsqueda de virus registrados en su base de datos, luego hace un análisis genérico en el que con base en la información de los virus conocidos busca novedades relacionadas con esto, variantes o mutaciones de estos
Si deseamos un antivirus a tiempo completo, la mejor opción es el antivirus Avira, ya que siempre esta escaneando. y sus actualizaciones son diarias.

RECOMENDACIONES
Para evitar los virus, se recomienda instalar programas antivirus.
Tener actualizado periódicas del antivirus.
Tener actualizado los parches de seguridad proporcionados por los fabricantes de programas informáticos
Buen mantenimiento por parte del usuario.
No aceptar copias de origen dudoso.
Utilizar contraseñas dificiles de descifrar, es recomendable incluir números.

Virus y amenazas

by JERKILL on Jan 03, 2011

Accessibility

Categories

Upload Details

Usage Rights

Statistics

Virus y amenazas — Presentation Transcript