:: El Taller Virtual » Opinion

El Malware… ¿y qué me importa a mi?

Hector — Wed, 25 Mar 2009 04:56:22 +0000

Muchas veces los usuarios son víctimas de las nuevas amenazas, ya sea los nuevos virus, gusanos, troyanos, adware, spyware u otros, o bien las que explotan las vulnerabilidades de los Sistemas Operativos mayoritariamente los privativos como Microsoft Windows en sus diferentes versiones.

Y ahora quien podrá defendernos?

Sin pretender entrar en la polémica de la legalidad del software en América Latina es una realidad que los Sistemas Operativos de Microsoft son los más usados en las estaciones de trabajo ¿Porqué? Simplemente porque en todas partes a nivel usuario está presente (Casas, Centros de Estudios, Trabajos, etc.) Es por ello que los usuarios deberían tomar algunas medidas para proteger sus archivos y en definitiva, su información:

Adquirir la licencia de usuario de Microsoft Windows correspondiente. Esto es vital para “tener derecho” a las actualizaciones mediante el centro de seguridad, actualizaciones automáticas o Windows Update. En el caso de pequeñas y medianas empresas, deben tomar en cuenta que Microsoft tiene como politica lanzar sus updates los segundos martes de cada mes a menos que alguna vulnerabilidad en sus Sistemas Operativos exija algún update extra.

Adquirir la licencia de todo el software que se utilice, o preferir Software Libre ¿Porqué? Al igual que en el caso de Windows, los diferentes software tienen por su naturaleza distintas vulnerabilidades, las cuales al ser descubiertas pueden ser explotadas por los creadores de Malware. Por ello es que software como el Microsoft Office, Adobe Acrobat, Ahead Nero y otros entregan regularmente actualizaciones para “parchar” estas vulnerabilidades.

Responsabilidad en el uso del computador. Muchas veces por falta de tiempo, por costumbre o simplemente por flojera dejamos nuestra sesion del Sistema Operativo abierta, esto presenta un gran problema porque otro usuario con malas intenciones pueden hacer acciones no permitidas o bien ingresar un malware a nuestro computador.

Todo lo que me llega es MIO…

No todo lo que llega a mi email es para mi. Muchas veces, he conversado con usuarios después que un troyano ha ingresado a su sistema operativo…

- ¿de donde salió el malware?
- “Yo vi que me llegó un correo que era para mi”
- Ok y ¿quien le envió este email?
- “No se, no entiendo inglés”
- Ah, ok y ¿conoce a la persona que le envió el email?
- No, como le digo, no se nada de inglés. Mi hija que va al colegio si sabe de inglés y a veces me manda cosas.
- Uuuufff, entonces: Si no sabe inglés y no sabe ni conoce quien le envió el email ¿porqué lo abrió?
- Eeeh, porque si me llegó a mi, ES PARA MI!

Me detengo un momento en el dialogo para analizar lo que llevamos. Hasta acá el usuario está convencido que todo lo que llegue a su casilla de correo electrónico es correo válido y “para él”. Los creadores de Malware conocen esta tendencia, la cual puede ser estudiada mediante la Ingeniería Social. En breves palabras, la ingeniería social apunta al inconciente colectivo… Por ejemplo, si yo envio un correo masivo a todos mis amigos de Facebook indicando que si hacen click en un link (URL) podrán ver el último video HOT de la actriz de moda, estoy cierto de que más de alguno hará click en el link y querrá ver el video… Una vez en la página, yo ya se que él hará lo que yo le pida para ver el mencionado video, entonces le pediré que baje un CODEC (un archivo para que el Windows Media pueda visualizar correctamente el video)… Hasta acá nada malo, lo oscuro viene cuando en vez del codec, dejo un Troyano para que el usuario ansioso por ver el vídeo, instale el codec sin dudarlo…

El final de la historia es que la máquina de mi amigo ahora pertenece a mi BotNet, una botnet es una red de “computadores zombies” que son controladas de un panel de control que permite ejecutar muchas cosas, entre ellas:

Compartir archivos y contenidos ilegales (Pornografía y sus más morbosos derivados terminados en “filia”, Musica, Peliculas, Warez, Etc.)

Usar estas maquinas para hacer ataques del tipo DoS (Denegación de Servicio).

Repartir Adware o publicidad no deseada.

Replicar el malware en otras maqinas infectadas.

Alguien podrá preguntarse ¿y cual es el motivo de todo esto?

Simplemente, el lucro… Toda esto es una red que ofrece “los servicios de la botnet” a todo aquel que quiera pagar por ello… Cómo dicen por ahi “Business Are Business”.

Emule, Ares, uTorrrent… No sólo es música y diversión!
Todos sabemos que la mayoría de los usuarios de estas aplicaciones buscan acceder a contenido “ilegal”, y claramente los creadores de malware saben eso e incrustan malware a dicho contenido.

Si hago click a todo lo que aparece en la pantalla, probablemente entre un malware en su equipo… Esto es de todos los días, al igual que en el caso del email “no todo lo que sale en la pantalla es para ud.” muchas veces, detrás del más inocente mensaje o publicidad hay un malware esperando por Ud.

Con un simple cambio de hábitos, un poco más de responsabilidad frente al uso del computador.

No related posts.

Related posts brought to you by Yet Another Related Posts Plugin.

La Enseñanza de los NetBook

Man0l0 — Mon, 02 Mar 2009 05:32:28 +0000

No es novedad que los netbook han llegado para quedarse, a más de un año de su exitosa aparición en el mercado nacional, hemos visto que ya no sólo hay Asus EEE sino que aparecieron otras marcas como MSI, Acer y ahora con fuerza HP a pelear este segmento de mercado cada vez más creciente.

Los Netbook, “hermanos chicos de los notebook”, son un “exitazo” en las damas ya habituadas a navegar por internet, ya que en estos artefactos pueden revisar su facebook, el de todos sus conocidos y de los conocidos de los conocidos; chatear con el Windows Live Messenger, revisar sus correos corporativos y/o personales, transformándose en el mejor accesorio, siendo livianos y pequeños al punto de “entrar” en la cartera junto al espejo, lápiz labial y pantymedia de repuesto, y mejor aún, de distintos y llamativos colores que puedan hacer juego con el vestido, cartera o zapatos.

En cambio en los caballeros, es el “juguete perfecto”, ya que sus dimensiones, peso y conexión inalámbrica te permiten llevarlo al baño, reemplazando el diario impreso, no solo a uno, sino que a todos los diarios por el netbook. Otro juguete más para mostrarselo a los menos pudientes, amarretes o anti-tecnológicos y que además te permite enviar un correo de verdad y bien hecho en vez de hacerlo con la blackberry bold bajo un internet móvil que a su vez está conectado a 500 proxy-caché de tu proveedor favorito.

Vale, entonces con todo lo anterior ¿cuales son las enseñanzas?, las listo:

Hace mucho tiempo que necesitamos menos de lo que tenemos. ¿What? me dirá alguno, claro, los netbook tienen procesadores “pequeños” o “poco veloces” en comparación a los que se venden con un Notebook común y corriente, muy popular en estos días es el Core 2 Duo donde la velocidad menor ronda los 1600mhz (pero 1600mhz en cada núcleo, con 2 núcleos en total), normalmente con 1 o 2gb de ram y disco duro de 120gb o más. Si esto lo contrastamos con el procesador Intel Celeron de 900mhz y 512mb de ram y disco duro de 4gb que son las características de un Asus EEE PC 700; ¡sorpresa!, en este instante nos damos cuenta que muchos con un poco más de 1/4 de la potencia de un Notebook en un Netbook pueden hacer exactamente lo mismo y con una rapidez similar. ¡plop!, y la diferencia monetaria entre uno y otro es por lo menos 2 ingresos mínimos mensuales.

Windows Vista no es “tan” malo como lo pintan. Teniendo en mente de que hay tanto equipo “poderoso” en el mercado, Microsoft recargó su sistema operativo con muchas ¿utilidades? “innecesarias” para un uso fluido del equipo, como las indexaciones automáticas, Windows Sidebar, Herramienta para eliminación software malintencionado que si bien para muchos pueden llegar a ser útiles, representan un consumo exagerado de recursos del sistema, para que decir el famoso Aero Glass (presente en la version Home Basic y superiores) que por añadir un par de sombras y efectos te cuesta mucha cpu y memoria. Sin embargo hoy existen varios Netbook que aún teniendo menos potencia que un Notebook funcionan a la perfección con Windows Vista. ¿La clave?, desactivar lo que no se necesita.

Las docking station sirven más que nunca, las docking station se podrían definir en la práctica como un “concentrador de enchufes” a donde tu llegas con tu notebook/netbook solo lo montas encima (o enchufas un cable USB) y tienes acceso a todos tus periféricos en casa (aunque la realidad es muy distinta, las docking station o “replicadores de puertos” son dispositivos adicionales externos que se conectan a través de una única conexión en la base del netbook/notebook o a través de un puerto usb. Si tu docking tiene plugs de audio y conector de red, quiere decir que internamente tu docking lleva una tarjeta de sonido y una de red). ¿por qué hoy sirven más que antes?, porque antes no tenía mucho sentido tomar tu gigantonotebook de 15,4” con teclado alfanumérico y numérico, y conectarlo a un monitor externo, teclado, mouse y parlantes para trabajar “más cómodo” siendo que el gigantonotebook ya era lo suficientemente cómodo. Sin embargo, con los netbook, el llegar a casa o trabajo y continuar trabajando en el mismo equipo pero en tu cómodo monitor, teclado, mouse y parlantes es un verdadero agrado.

Para finalizar y darle algo de utilidad a este escrito, puedo recomendarles que si son usuarios nóveles/inexpertos, busquen su netbook con el sistema operativo que más conozcan (hay equipos con Linux en distintas versiones, Windows XP y Vista). Si lo que prima en Uds. es la economía, busquen uno con Linux como es el caso del Acer One que la versión Linux cuesta alrededor de CLP$100.000.- menos que la versión con Windows XP.

En cuanto a procesador, no se emboben con el Intel Atom, los VIA en iguales condiciones suelen ser iguales e inclusive más rápidos. El Intel Celeron también es una buena alternativa a un costo mucho menor.

No related posts.

Related posts brought to you by Yet Another Related Posts Plugin.