Todos los derechos están reservados.

Transcripción

1

2 Este documento y todos su contenido, incluyendo los textos, imágenes, sonido y cualquier otro material, son propiedad de ISMS Forum o de algún organismo vinculado a ésta, o de terceros que hayan autorizado el uso de estos contenidos a ISMS Forum. Todos los derechos están reservados.

3 PDF: Tema 2. Cómo el código malicioso (troyanos) puede robarnos nuestras claves personales? Como hemos comentado, uno de los mayores peligros actualmente es el código malicioso, que, sin requerir la interacción del usuario, puede llegar a robar las claves de acceso a la banca online: El código malicioso, a veces llamado troyanos, virus o gusanos (según sus características) no es algo nuevo, sino que ya desde los años 80, poco a poco, surgieron estos programas con finalidades de infección, robo de información o incluso destructivas. Básicamente, un código malicioso es un programa que se instala en nuestro ordenador de la forma más silenciosa posible, intenta pasar desapercibido, pero a la vez utiliza nuestro ordenador y nuestros datos personales con otros fines. Anteriormente, la forma más común de ser infectados con uno de ellos era mediante el correo electrónico (los famosos attachments o adjuntos); simplemente abriendo uno de ellos podríamos ser infectados en el instante. Posteriormente, fueron surgiendo otros métodos más avanzados, que podemos ordenar por su peligrosidad en: 1. Los adjuntos o attachments: Es el método clásico de infección pero cada vez con menos éxito, aunque sigue funcionando. 2. Los fallos de seguridad de nuestro ordenador: Si no instalamos los parches de seguridad de nuestro sistema operativo o de nuestros programas, estos fallos pueden ser utilizados para infectarnos. 3. La descarga de archivos de Internet: Muchos de los archivos que podemos descargar de Internet (sobre todo los programas y juegos piratas) suelen venir acompañados de un código malicioso. 4. Los CDs, USBs, etc.: Una de las formas más sencillas de infectar un ordenador es pinchar un disco USB, usar un CD o incluso enchufar un marco digital de fotos que esté infectado. 5. Simplemente navegando por la web. Esta es la más peligrosa de todas, puesto que podemos ser infectados sin hacer nada fuera de lo normal, simplemente, visitando la página de un instituto, un blog personal o una agencia de viajes. Para ello, la página web tiene que estar infectada y nosotros debemos haber descuidado la actualización de los parches de seguridad de nuestro ordenador. Una vez que somos infectados, el código malicioso permanece tranquilo y escondido en nuestro ordenador, utilizando todos los medios que dispone para sus tareas. Las actividades más comunes de un código malicioso cuando infecta un ordenador son:

4 1. Intentar propagarse: Por ejemplo, infectando todos los discos USB que pinchemos o buscando otros ordenadores por la red. 2. Enviar de spam: Casi todo el spam que recibimos procede de ordenadores infectados y, sin saberlo, también nosotros podemos estar contribuyendo al envío del spam. La capacidad de envío es masiva, pudiendo enviar decenas de correos electrónicos de spam por minuto. 3. Robar de información personal: Sobre todo, nuestras claves de acceso a la banca online, redes sociales, correo electrónico, etc. que utilizará para poder propagarse o realizar otro tipo de fraude. 4. Utilizar nuestro ordenador para hacer ganar dinero a un tercero de forma fraudulenta. Un ejemplo claro es el denominado clickfraud, donde se utilizan todos los ordenadores infectados para pinchar sobre anuncios o banners en páginas web y de esta forma hacer ganar dinero al dueño de la página, o el pay-per-install, donde se paga por cada programa que se instala en ordenadores infectados (programas de anuncios, falsos antivirus, etc.) El caso de los falsos antivirus es de los más recientes, pero también más activos; al instalarse, simula que está analizando el ordenador y que ha encontrado multitud de supuestos códigos maliciosos, obligando al usuario a comprar un programa que le ayudará a limpiar los supuestos códigos (por supuesto, ese programa en vez de limpiar, instalará otro tipo de programas fraudulentos). Pero, cómo es posible que robe las credenciales que introduzco al acceder a mi banca online? Muy fácil, cuando un código malicioso infecta un ordenador, adquiere el control de todo lo que ocurre en él y de todos los datos que están almacenados en él. Cuando accedemos con nuestro navegador a la banca online, realmente estamos haciendo a la página verdadera (no ocurre lo mismo que un phishing), pero el código malicioso está controlando y monitorizando también nuestro navegador web. En el momento en que detecta que estamos accediendo a un banco, va a capturar toda la información que enviemos al banco, y la primera información que enviamos es siempre nuestras claves de acceso. Es más, como la mayoría de las entidades financieras utilizan, por ejemplo, una tarjeta de coordenadas para poder realizar transferencias, el código malicioso va a dibujar en nuestro navegador una nueva pantalla que parezca que el banco nos está pidiendo todas las coordenadas de la tarjeta simulando que es por seguridad. De esta manera, y de una forma sencilla, el código malicioso puede obtener las claves de acceso y la tarjeta de coordenadas entera la primera vez que nos conectamos a nuestra entidad financiera. También existe otra técnica muy utilizada en Latinoamérica, aunque no en Europa, por el código malicioso a la hora de intentar robar las credenciales de acceso a la banca online que se llama pharming. El pharming realmente es una mezcla entre phishing y código malicioso, puesto que su modus operandi es redirigir al usuario a una página falsa cuando el usuario accede a la banca online. No requiere que el usuario pulse en un enlace, pero realmente le redirige a una página falsa.

5 Para evitar ser víctimas de estos ataques, debemos tener una serie de precauciones e intentar comprobar si nuestro ordenador está infectado; no existe una forma 100% efectiva de detectarlo, pero sí que es importante que podemos tomar una serie de medidas para: - Evitar ser infectado. - En caso de serlo, detectarlo cuanto antes. Para evitar ser infectado, debemos: 1. Instalar de forma inmediata cualquier actualización de seguridad de nuestro sistema operativo y de cualquier aplicación que tengamos instalada (Office, Acrobat Reader, Quicktime, Flash, etc.). 2. Utilizar un antivirus y tenerlo actualizado. Aunque su efectividad no es del 100%, sí que va a detectar muchas de las variantes. 3. No descargar programas o música ilegal puesto que puede estar infectado. 4. Ser cautos a la hora de pinchar cualquier dispositivo USB. 5. No instalar ningún programa que nos pida una web instalar si no es de confianza. Un ejemplo muy claro son los llamados codecs de video. Muchas veces nos llega un mensaje avisándonos de que hay un nuevo vídeo (generalmente de alguien famoso) y al intentar verlo, nos dice que necesitamos instalarnos un codec nuevo que resulta ser un código malicioso. Aún tomando todas las medidas de precaución anteriores (independientemente de si usamos Windows, MacOS, o Linux), puede que, en algún momento, podamos ser infectados. Algunos síntomas que nos pueden ayudar a detectarlo serían los siguientes: 1. Nuestro ISP o proveedor de acceso a Internet nos notifica que estamos enviando spam. 2. Nuestra conexión a Internet cada vez va más lenta. 3. Nuestro ordenador, de vez en cuando, realiza alguna operación extraña (por ejemplo, saca ventanas nuevas de publicidad, se crean o eliminan procesos, etc.) 4. Nuestra entidad financiera u otra empresa (redes sociales, pagos online, etc.) nos dice que hemos sido víctima de un fraude. 5. Nuestro antivirus nos comunica que ha detectado un código malicioso pero no lo puede eliminar (cuidado con los falsos antivirus). 6. Nuestros amigos o familiares reciben correos electrónicos o notificaciones sospechosas en redes sociales que parecen provenir de nosotros. 7. No podemos acceder a nuestros datos y archivos personales y un mensaje nos comunica que tenemos que pagar una recompensa para recuperarlos (es lo que se conoce como ransomware).

6 En cualquiera de los casos anteriores, la única forma infalible de poder estar seguro de que hemos eliminado el código malicioso, es mediante la reinstalación del sistema operativo completo.