Tema 3: Software. Sistemas Operativos. Malware

ESQUEMA DEL TEMA 3: SISTEMAS OPERATIVOS.

1  1.       Definiciones:

-          Software: soporte lógico y necesario para realizar las tareas específicas. Hay tres tipos. De sistema, programación y aplicación.

-          Programa: instrucciones que una vez ejecutadas realizaran una o varias tareas.

2.       Tipos de software:

1.1.  Software libre: respeta la libertad de los usuarios y una vez obtenido puede ser usado, copiado y cambiado libremente.

Licencia: autorización formal con carácter contractual.

Tipos: GNU-GPL, GNU-AGPL, BSD, MPL Y COPYLEFT.

Abierto:

1.       Motivación ética. Actitud solidaria.

2.       Motivación pragmática. Ventajas técnicas y económicas.

2.2   Software privativo/propietario. El usuario final tiene limitaciones para usarlo,         modificarlo o redistribuirlo o su fuente o código está restringido por licencia.

3.       Sistemas operativos:

Actúa de interfaz entre los dispositivos de hardware y los programas de usuario o el usuario mismo para utilizar un ordenador.

Tipos más usados en PCs: Windows vista, Windows 2000, Windows xp, redhat, hp, dell, IBM, Solaris, Mac.

Tipos más usados otros dispositivos: blackberry, Windows mobile, palm webOS, Android, Apple, limo foundation y symbian.

Distribución más usada PCs:

Distribución más usada dispositivos móviles.

4.       Software Malicioso MALWARE:

Son software con el objetivo de infiltrarse o dañar el ordenador sin el consentimiento de una persona. Malware es utilizado para definir esto.

Virus: reemplazan archivos ejecutables por otros infectados.

-          Se ejecuta un programa infectado por desconocimiento.

-          El código del virus queda alojad en la RAM del ordenador.

-          El virus toma el control del SO infectando archivos ejecutables que sean llamados para su ejecución.

-          Finalmente se añade el código del virus al programa infectado y se graba en el disco duro.

Gusano (Iworm): tiene la propiedad de duplicarse así mismo. Los gusanos utilizan las partes automáticas de un SO generalmente invisibles al usuario. No precisa alterar los archivos de programas, sino que reside en la memoria y se duplica a sí mismo. Causan problemas consumiendo ancho de banda.

Troyano: se presentan como un programa aparentemente legítimo e inofensivo pero al ejecutarlo causan daños. Los troyanos no programan la infección a otros sistemas por sí mismo.

Mostrar publicidad: spyware adware y hijackers:

-          Spyware: recopila información sobre las actividades y distribuirla a agencias de publicidad.

Los autores de spyware que intentan actuar de manera legal se presentan abiertamente como empresas de publicidad e incluyen unos términos de uso.

-          Adware: muestran publicidad al usuario de forma intrusiva en forma de ventanas emergentes o cualquier otra forma.

-          HIjackers: cambios en el navegador web. Algunos cambian la página de inicio del navegador por páginas web de publicidad o pornografía.

-          Phishing: estafas cibernéticas y se comete mediante uso de un tipo de ingeniería social para adquirir información confidencial de forma fraudulenta (contraseñas, tarjetas de crédito…)

Hoaxes (bulos):

Correo electrónico con contenido falso o engañoso y atrayente. Se distribuye por cadena a sus receptores por su contenido impactante que parece de una fuente seria y fiable o el mensaje pide ser reenviado. El objetivo es captar direcciones de correo y engañar para que revele su contraseña o acepte un archivo de malware.

Métodos de protección:

-          A través del número de cliente y la del generador de claves dinámicas

-          Sistema operativo y navegador web actualizados

-          Instalando antivirus y un firewall

-          Utilizar una cuenta de usuario con privilegios limitados

-          Precaución al ejecutar software procedente de Internet o de medios extraíbles como CDs o memorias USB.

-          Evitar descargar software de redes P2P

-          Desactivar la interpretación de visual basic script y permitir JavaScript, Activex y cookies solo en páginas de confianza

-          Utilizar contraseñas de alta seguridad para evitar ataques de diccionario

-          Hacer copias de respaldos regularmente de los documentos importantes a edios extraíbles

-          Reenviar correos CCO y pedir que hagan lo mismo.

OTROS:

Robar información personal: Keyoggres y Stealers

Realizar llamadas telefónicas: Dialers

Ataques  distribuidos: Botnets

Otros tipos: Rogue software y Ransomware