MEDIDAS DE PREVENCION CONTRA VIRUS

Transcripción

1 MEDIDAS DE PREVENCION CONTRA VIRUS La seguridad consiste en asegurar que los recursos del sistema informático (información, programas) de una organización sean utilizados de la manera que se decidió y que el acceso a la información allí contenida así como su modificación solo sea posible a las personas acreditadas y dentro de los límites de su autorización. Qué es un virus informático? Un virus informático es un pequeño programa de software que se propaga de un equipo a otro y que interfiere con el funcionamiento del equipo. Un virus informático puede dañar o eliminar los datos de un equipo, utilizar el programa de correo electrónico para difundir el virus a otros equipos o incluso eliminar todo del disco duro. Los virus informáticos se extienden más fácilmente mediante los datos adjuntos en mensajes de correo electrónico o mediante mensajes de mensajería instantánea. Por tanto, nunca debe abrir un archivo adjunto de correo electrónico a menos que sepa quién envió el mensaje o a menos que esté esperando el archivo adjunto de correo electrónico. Los virus informáticos se pueden camuflar como datos adjuntos de imágenes divertidas, tarjetas de felicitación o archivos de audio y vídeo. Los virus informáticos también se propagan a través de las descargas de Internet. Pueden ocultarse en el software pirata o en otros archivos o programas que puede descargar. Qué es un gusano? Un gusano es código informático que se propaga sin intervención del usuario. La mayoría de los gusanos son inicialmente datos adjuntos de correo electrónico que infectan el equipo cuando se abren. Los gusanos exploran el equipo infectado en busca de archivos, como libretas de direcciones o páginas web temporales, que contienen direcciones de correo electrónico. El gusano utiliza las direcciones para enviar mensajes de correo electrónico infectados y con frecuencia imita (o falsifica) la dirección del remitente en los mensajes de correo electrónico posteriores de modo que esos mensajes infectados parezcan provenir de alguien a quien conoce. Los gusanos se propagan automáticamente a través de mensajes de correo electrónico, redes o vulnerabilidades del sistema operativo, saturando con frecuencia esos sistemas antes de que se sepa la causa. Los gusanos no siempre son destructivos para los equipos, pero suelen producir problemas de rendimiento y estabilidad del equipo y de la red. Qué es caballo de troya? Un caballo de troya es un programa de software malintencionado que se oculta dentro de otros programas. Entra en un equipo escondido dentro de un programa legítimo, por ejemplo, un protector de pantalla. A continuación, coloca código en el sistema operativo

2 que permite a un intruso tener acceso al equipo infectado. Los caballos de Troya no se propagan generalmente por sí solos. Lo hacen a través de virus, gusanos o descargas de software. Qué es el spyware? El spyware se puede instalar en su equipo sin que tenga conocimiento de ello. Estos programas pueden cambiar la configuración del equipo o recopilar datos de anuncios e información personal. El spyware puede rastrear los hábitos de búsqueda en Internet y también puede redirigir su explorador web hacia un sitio web diferente de aquel al que pretende ir. Qué es el software de seguridad Rogue? Los programas de software de seguridad Rogue intentan hacerle creer que su equipo está infectado por virus y, normalmente, le piden que descargue o que compre un producto que elimina el virus. Los nombres de estos productos con frecuencia contienen palabras como antivirus, escudo, seguridad, protección o reparador. Esto los hace parecer legítimos. Con frecuencia se ejecutan después de descargarlos, o la próxima vez que se inicia el equipo. El software de seguridad Rogue puede impedir que aplicaciones, como Internet Explorer, se abran. El software de seguridad Rogue puede mostrar también archivos de Windows legítimos e importantes como infecciones. Nota: si recibe un mensaje en un cuadro de diálogo emergente parecido a esta advertencia, presione ALT + F4 en el teclado para cerrar el cuadro de diálogo. No haga clic en ningún elemento del cuadro de diálogo. Si al intentar cerrar el cuadro de diálogo sigue apareciendo una advertencia, como la que se muestra aquí, es un buen indicio de que el mensaje es malintencionado. Está seguro de que desea salir de esta página? El equipo está infectado! Se podrían perder o dañar los archivos y es necesario tratar el problema lo antes posible. Presione CANCELAR para impedirlo. Vuelva a Seguridad del sistema y descárguelo para proteger su equipo. Presione Aceptar para continuar o Cancelar para permanecer en la página actual. Si ve este tipo de mensaje, no descargue o compre el software. Qué es el malware? Malware es un término que se utiliza para describir software malintencionado que se ha diseñado para ocasionar daños o realizar acciones no deseadas en un sistema informático. Algunos ejemplos de malware incluyen lo siguiente:

3 Virus Gusanos Caballos de Troya Spyware Software de seguridad Rogue Modo de acción Dado que una característica de los virus es el consumo de recursos, los virus ocasionan problemas tales como: pérdida de productividad, cortes en los sistemas de información o daños a nivel de datos. Otra de las características es la posibilidad que tienen de ir replicándose. Las redes en la actualidad ayudan a dicha propagación cuando éstas no tienen la seguridad adecuada. Otros daños que los virus producen a los sistemas informáticos son la pérdida de información, horas de parada productiva, tiempo de reinstalación, etc. Hay que tener en cuenta que cada virus plantea una situación diferente. Existen dos grandes clases de contagio. En la primera, el usuario, en un momento dado, ejecuta o acepta de forma inadvertida la instalación del virus. En la segunda, el programa malicioso actúa replicándose a través de las redes. En este caso se habla de gusanos. En cualquiera de los dos casos, el sistema operativo infectado comienza a sufrir una serie de comportamientos anómalos o imprevistos. Dichos comportamientos pueden dar una pista del problema y permitir la recuperación del mismo. Dentro de las contaminaciones más frecuentes por interacción del usuario están las siguientes: Mensajes que ejecutan automáticamente programas (como el programa de correo que abre directamente un archivo adjunto). Ingeniería social, mensajes como ejecute este programa y gane un premio. Entrada de información en discos de otros usuarios infectados. Instalación de software pirata o de baja calidad. En el sistema Windows puede darse el caso de que el ordenador pueda infectarse sin ningún tipo de intervención del usuario (versiones Windows 2000, XP y Server 2003) por virus como Blaster, Sasser y sus variantes, por el simple hecho de estar, la máquina conectada a una red o a Internet. Este tipo de virus aprovechan una vulnerabilidad de desbordamiento de búfer y puertos de red para infiltrarse y contagiar el equipo, causar inestabilidad en el sistema, mostrar mensajes de error y hasta reinicios involuntarios, reenviarse a otras máquinas mediante la red local o Internet, entre otros daños. En las últimas versiones de Windows 2000, XP y Server 2003 se ha corregido este problema en

4 su mayoría. De manera frecuente, el usuario deberá descargar actualizaciones y parches de seguridad. Cómo actúa un virus informático? 1. Infección: Cuando se ejecuta el archivo infectado es cuando comienza la fase de infección, se duplica e implanta en otros archivos ejecutables. El usuario aún no sabe de la existencia del virus ya que permanece oculto y sin causar daños a simple vista. 2. Expansión: El virus pasa a otros ordenadores, a través de redes informáticas, CD s que contengan archivos infectados, memoria USB, software en Internet, archivos adjuntos a correos electrónicos, etc. 3. Explosión: Si el virus aún no es detectado y destruido, en algún momento determinado o bajo algunas circunstancias, toma el control del ordenador infectado ejecutando así la acción para la cual fue programado. En este momento se hará saber de su existencia por los trágicos efectos que puede llegar a ocasionar acabando con información vital en el sistema. Recomendaciones Tener instalado y actualizado un antivirus comercial original. Controlar información ingresada en páginas web y no navegar en páginas web inseguras. Analizar memorias de USB, Disketes, Disco Duro o CD s al momento de insertarlos en el ordenador. Utilizar software comercial original. Medios de detección de virus ser actualizados diariamente. Contraseñas combinadas con letras, símbolos y números. Respaldo seguido de información útil en disco duro. No ejecutar archivos o programas de origen desconocido. No compartir información confidencial vía chat. Alojar su información importante en servidores. Realizar respaldos o backups. Leer políticas de seguridad de sitios de Internet. Cumplir con las normas y políticas de seguridad de la organización. Uso de parches. Actualización de software y sistema operativo. No abrir archivos cuya extensión sea VBS (Visual Basic Script es un lenguaje que permite ejecutar rutinas dentro de la PC).

5 Configurar la seguridad de Internet Explorer y otros navegadores como mínimo a "Media". Tener activo el firewall del sistema operativo. Cuidado con los archivos que llegan por . Al recibir un nuevo mensaje de correo electrónico, analizarlo con el antivirus antes de abrirlo, aunque conozca al remitente. Prestar mucha atención si los archivos aumentan de tamaño inesperadamente o aparecen avisos extraños de Windows. También evitar descargar programas desde sitios de internet que despierten sospechas o desconocidos.