Sistemas y Web

Continuamos con la segunda parte de los tipos de Malware.

7 Hoax: (Engaño). Es un mensaje de correo electrónico con contenido falso o engañoso y normalmente distribuido en cadena. Algunos informan sobre virus desastrosos, otros apelan a la solidaridad con un niño enfermo o cualquier otra noble causa, otros contienen fórmulas para hacerse millonario o crean cadenas de la suerte como las que existen por correo postal. Los objetivos que persigue quien inicia un hoax son: alimentar su ego, captar direcciones de correo y saturar la red o los servidores de correo. Frecuentemente, circulan por Internet falsos mensajes de alerta sobre virus, conocidos como hoaxes o bulos. Su finalidad es generar alarma y confusión entre los usuarios.

8 Phishing: Es un ataque de Ingeniería Social, que intenta obtener de forma fraudulenta información personal sensible, tal como datos personales, contraseñas y/o datos sobre tarjetas de crédito. Generalmente, esto se consigue enviando e-mails (o comunicaciones similares) enmascarados como una persona o empresa confiable con una solicitud de información aparentemente legítima. Los mensajes más comunes parecen provenir de conocidos entidades de primera línea y generalmente contienen alguna clase de amenaza de suspender el servicio o alguna otra consecuencia indeseable si no se siguen las instrucciones. El e-mail parece auténtico y contiene logotipos y contenido que proviene originalmente de la fuente que se intenta personificar. Generalmente, hay link en el e-mail que va a conducir al receptor del mismo a un sitio web (igual al sitio legítimo), y este sitio va a ser usado para capturar los datos que están siendo obtenidos. Es importante recordar que los bancos y empresas legítimas nunca van a solicitar datos personales (como nombres de usuario y contraseñas) a través de e-mails no solicitados.

9 PUP (Potentially Unwanted Programs): Programa potencialmente no deseado que se instala sin el consentimiento del usuario y realiza acciones o tiene características que pueden menoscabar el control del usuario sobre su privacidad, confidencialidad, uso de recursos del ordenador, etc.

10 RootKit: es un programa o conjunto de programas que un intruso usa para esconder su presencia en un sistema y le permite acceder en el futuro para manipular este sistema. Para completar su objetivo, un Rootkit altera el flujo de ejecución del sistema operativo o manipula un conjunto de datos del sistema para evitar la auditoria. Un rootkit no es un exploit, es lo que el atacante usa después del exploit inicial. En algunos aspectos, un rootkit es más interesante que un Exploit, incluso que uno zero-day. Algunos de nosotros somos reticentes a creer en el hecho de que más vulnerabilidades continuaran siendo descubiertas. La Seguridad Informática es sobre todo manejo del riesgo. Un Exploit zero-day es una bala, pero un Rootkit puede decir mucho del atacante, como cuál era su motivación para disparar.

11 Scam: (Estafas). Son bastante parecidas al Phishing, pero generalmente no apuntan a obtener nuestros datos, sino que apelan a la compasión o a la ambición humana. Por ejemplo, cada desastre (terremoto, inundación, guerra, hambruna) ha generado grandes cantidades de estafas, en general peticiones de ayuda caritativa para una causa "valedera". Los Fraudes (a veces llamados SCAM-419) le ofrecen la oportunidad de obtener una gran suma de dinero, supuestamente ayudando al estafador a transferir sumas de dinero aún mayores fuera de un país. Estas estafas siempre terminan en que le piden a usted que le envíe al estafador un poco de dinero para cubrir costos "administrativos". A veces, por estas estafas la persona estafada desapareció, fue asesinada o fue secuestrada luego de viajar al extranjero para encontrarse con el "benefactor". En casos menos extremos, muchas personas han perdido miles y miles de dólares en estos fraudes.

1 Adware: Acrónimo de Advertisement Software (Software Publicitario). Es un tipo de Programa que exhibe publicidad en una manera o contexto que es inesperado o indeseable para los usuarios. Puede manifestarse mediante un popup o ventana emergente (incluso cuando no navegamos), o puede instalarse mediante una barra o "banner" en programas como Internet Explorer. Incluso, muchas de estas aplicaciones también realizan seguimiento de las acciones del usuario. Algunas personas pueden desear eliminar el Adware, si no está de acuerdo con dicho seguimiento, si no quieren visualizar las publicidades, o si están molestos por los efectos secundarios ocasionados sobre el funcionamiento del sistema (generalmente relentización).Por otro lado, algunos usuarios pueden querer conservar ciertos programas de Adware, si su presencia subsidia el costo de un producto o servicio que desean o si les proveen una publicidad que les es útil o desean, tales como publicidades que son competitivas o complementarias de aquello que el usuario está buscando (Fuente: Coalición Anti-Spyware).

2 Backdoors: programas que se introducen en el ordenador de manera encubierta, aparentando ser inofensivo. Una vez ejecutado, establece una "puerta trasera" a través de la cual es posible controlar el ordenador afectado. Esto permite realizar en éste acciones que comprometan la confidencialidad del usuario o dificultar su trabajo. Las acciones permitidas por los backdoors pueden resultar muy perjudiciales. Entre ellas se encuentran la eliminación de ficheros o la destrucción de la información del disco duro. Además, pueden capturar y reenviar datos confidenciales a una dirección externa o abrir puertos de comunicaciones, permitiendo que un posible intruso controle tu ordenador de forma remota. Entre las backdoors se encuentran los de macro y los de boot.

2.1 Backdoors de Macro: Infectan archivos que posean algún lenguaje intérprete, como Word o Excel. Todos los programas de Microsoft Office son susceptibles de ser atacados por virus de macro. Los virus se llaman así porque estos ficheros utilizan una serie de órdenes prefabricadas llamadas macros para hacer operaciones habituales, como grabar, abrir ficheros, etc. El virus de macro añadirá macros malignas o en algunos casos las sustituirá por otras del mismo nombre que alguna del sistema pero con instrucciones malignas.

2.2 Backdoors de Boot: (sector de arranque) Son uno de los tipos de virus más antiguos y, como su nombre indica, se ubican en el sector de arranque del disco, que es lo primero que lee el ordenador al intentar buscar datos. Casi no hay ninguno de este tipo actualmente (arranque), por lo que pueden estar diseñados para explotar otras debilidades del sistema.

3 Bombas Lógicas y Bombas de Tiempo: Las Bombas lógicas y bombas de tiempo son programas que no poseen rutinas de replicación y no pueden crear accesos remotos, pero son o forman parte de aplicaciones que causarán daño o modificaciones a los datos si son activados. Pueden ser entes individuales o formar parte de gusanos o virus. Las bombas de tiempo están programadas para liberar su carga destructiva en un momento determinado. Las bombas lógicas están programadas para liberar su carga destructiva cuando ocurren determinados eventos. El principio de una bomba de tiempo también se puede aplicar en programaciones no maliciosas. Por ejemplo el concepto de bomba de tiempo nos permite evaluar un programa por un período de tiempo, normalmente treinta días, después del cual el programa cesa de funcionar. Este es un ejemplo de programación no maliciosa que involucra el concepto de bomba de tiempo.

4 Botnet: (Redes de Zombies). Los bots son propagados a través de Internet utilizando a un gusano como transporte, envíos masivos de ellos mediante correo electrónico o aprovechando vulnerabilidades en navegadores. Una vez que se logra una gran cantidad de sistemas infectados mediante Troyanos, se forman amplias redes que "trabajan" para el creador del programa. Aquí hay que destacar tres puntos importantes:
a) Este trabajo en red se beneficia del principio de "computación distribuida" que dice miles de sistemas funcionando juntos tienen una mayor capacidad de procesamiento que cualquier sistema aislado.
b) El creador del programa puede ser una red de delincuencia que ha armado su ataque, y que tienen estos programas trabajando en su beneficio.
c) El grupo "propietario de la red" de zombies puede alquilar a otros grupos su red para realizar alguna acción ilegal. El objetivo de las redes zombies puede ser realizar ataques de DDoS, distribución de SPAM, etc.

5 Dialers: (Marcadores) Son programas que, sin el consentimiento del usuario, "cuelgan" la conexión telefónica que se está utilizando en ese momento (la que permite el acceso a Internet mediante el marcado de un determinado número de teléfono) y establece otra, marcando un número de teléfono de tarificación adicional o especial. Esto supondrá un notable aumento del importe en la factura telefónica.

6 Exploit: es un programa o código que "explota" una vulnerabilidad del sistema o de parte de él para aprovechar esta deficiencia en beneficio del creador del mismo. Si bien el código que explota la vulnerabilidad no es un código malicioso en sí mismo, generalmente se lo utiliza para otros fines como permitir el acceso a un sistema o como parte de otros malware como gusanos y troyanos. Es decir que actualmente, los exploits son utilizados como "componente" de otro malware ya que al explotar vulnerabilidades del sistema permite hacer uso de funciones que no estarían permitidas en caso normal. Existen diversos tipos de exploits dependiendo las vulnerabilidades utilizadas y son publicados cientos de ellos por día para cualquier sistema y programa existente pero sólo una gran minoría son utilizados como parte de otros malware.

Malware es el acrónimo en inglés utilizado para referirse a Malicious Software que en español significa Software Malicioso. Son programas o porciones de estos (aplicaciones) e incluso scripts que tienen como finalidad infiltrarse en un computador, sistema o red, para llevar a cabo ciertas actividades como hurto de información, suplantación de identidad, destruir equipos y muchas más. Muchos conocen o han escuchado hablar de virus informáticos, los cuales son programas que se auto ejecutan, se propagan en el sistema o red buscando infectar archivos u otros computadores si es una red, pueden tomar el control del equipo, bloquearnos ciertos programas y hasta dejar el equipo inoperante; estos virus son insertados a través del desarrollo de software malicioso o malware. Es decir, la mayoría de lo que conocemos como virus, no son más que la diversificación de los tipos de malware existentes.

Muchas veces por desconocimiento y otras conociendo las posibles consecuencias, las personas contribuyen a que se propaguen estos virus ya sea mediante el envío de correos electrónicos infectados, al tenerlos en cd´s, diskettes, memorias portables, que luego insertan en otros equipos, por no tener antivirus o tenerlos desactualizados, aunque incluso a veces los antivirus no son suficientes ni capaces de identificarlos, de bloquear su ejecución o de eliminar dichos programas dañinos. A parte de estos hay muchos otros aspectos que serán tratados durante el desarrollo del contenido de este tema.

2 DEFINICIÓN

Malware son programas maliciosos diseñados específicamente para acceder sin autorización, dañar o interrumpir el normal y correcto funcionamiento de un equipo, sistema operativo, sistema de información o una red (informática). El malware fue creado para destruir, capturar datos de forma ilícita, acceder a información privada de una empresa, gobierno o persona, para realizar robar mientras se realizan transacciones en un sistema de información, en su gran mayoría está asociado con los sistemas de información bancarios. Hay otros que se instalan en los equipos para conocer patrones de búsqueda y comportamiento en internet con el fin de hacernos llegar algo que nos interesa. Muchas personas conviven con este tipo de programas y aún lo desconocen. El malware muchas veces está incrustado en archivos aparentemente inofensivos que son utilizados como carnada para poder así insertar los distintos tipos de malware en nuestro computador.

La utilización del malware depende del tipo de usuario y del fin que sigue el intruso; no es común en el caso de los usuarios domésticos que el software malicioso sea insertado con fines de destruir equipos, aunque en ocasiones sí, pero digamos que esto no es lo normal, como lo puede ser en otros casos como agencias de inteligencia o estamentos de gobierno en los cuales el malware si puede tener como fin el destruir equipos o archivos que contengan información sensible o tener acceso a esa información de forma que puedan alterarla. Es tan complejo este tema y sobretodo el cuidarse del mismo, que existen antivirus y herramientas de protección que contienen algún tipo de malware y hay otras que engañan al usuario detectando supuestamente virus que realmente no lo son. Todo está relacionado con el marketing y la necesidad de vender aplicaciones que contrarresten el efecto de los malware. En esto último también existen virus que se hacen pasar por software antivirus o herramientas de diagnóstico, cuyo objetivo es infectar archivos del sistema los cuales no puedan ser eliminados de manera que convivan estos y existen otros que con el fin de dañar el sistema operativo de la máquina hacen que sean eliminados archivos necesarios para el correcto funcionamiento del sistema.

Cuidarse del malware no es tan difícil como parece pero mucho menos es tan fácil porque hoy día la internet es el medio más utilizado a nivel mundial para transmitir y compartir información, a medida que vamos navegando vamos dejando una huella, muchas veces imborrable, la cual le sirve a muchos de estos intrusos que en muchas ocasiones son empresas que tienen la necesidad de lanzar un nuevo producto al mercado o de vender su programa estrella. La propagación de malware en la red es algo muy común y esto no deja de ser peligroso, existen algunos programas que destruyen un equipo y que el fin no es que lleguen a usuarios domésticos pero con el internet es muy difícil decidir o filtrar a quien quiero que llegue un virus o una aplicación perjudicial, porque desde el momento en que penetra en nuestro sistema, ya con tan solo reenviar un correo si este está infectado, el compartir un archivo vía bluetooth o insertar una memoria usb en nuestro computador, puede ser el inicio de una cadena de usuarios infectados.

Como la información es el activo más valioso de las empresas y de las personas, podemos ver que aquí se manejan también otros aspectos relacionados con mercadeo y ventas, política, seguridad, y varios aspectos que mueven la economía mundial. Tan simple como esto, si no existe malware para que un antivirus o una herramienta de protección o de desinfección del sistema. Para dar un ejemplo hay varias herramientas “gratuitas” las cuales lo que hacen es dejar instalados algunos archivos en nuestro sistema y van deteriorando el funcionamiento del mismo, todo con el fin de que vayan apareciendo problemas y la única forma de solucionarlo sea adquiriendo la versiones de pago; las cuales en muchas situaciones tampoco garantizan un 100% de efectividad en cuanto a protección.

Continuará (Tipos de Malware)

En esta segunda parte mencionaremos algunos aspectos claves para llevar a cabo la puesta en marcha de ITIL.

La implementación de ITIL acarrea un gran cambio cambio en la cultura organizacional por lo que llevarla a caba depende en gran manera del nivel de madurez que tenga la organización, por esto es necesario contar con la participación, colaboración y compromiso del personal en los distintos niveles de la organización y definir claramente el alcance del proyecto acorde a las necesidades de la organización.

En cuanto al compromiso e importancia del recurso humano, la escogencia de un líder de proyecto adecuado es fundamental al momento de la implementación de ITIL. Debe ser alguien que se apropie del proyecto, se responsabilice por este, que esté altamente comprometido; debido a que su modo de llevar el plan, su visión, esfuerzo y dedicación se verá reflejado en el entusiasmo, compromiso del personal y éxito de forma general en la compañía. El líder tendrá roles de Directivo, deberá tomar decisiones críticas que deben ser acertadas y debe designar a las personas adecuadas en los roles adecuados, cumplirá con labores de soporte, es decir, que deberá clarificar y explicar, será también un colaborador y luego un supervisor delegatorio que realizará monitoreos, en mi opinión esto es el ideal de un líder.

Es importante la designación de este líder responsable del proceso, porque esto asegura que el proceso sea consistente en todas las áreas y que no existan barreras entre departamentos y divisiones. Este líder debe poseer la capacidad para reconocer en que grado será implementado ITIL, cuáles son las áreas en las que se necesita y es apropiado hacerlo, para así luego alcanzar un estado de maduración y mejoramiento continuo.

Una verdadera puesta en marcha de ITIL consistirá en solamente aquellos procesos requeridos y las actividades necesarias dentro de estos procesos; aunque si es necesario implementar en todos los procesos de la organización y se cuenta con el personal capacitado para hacerlo, también es factible su implementación, pero este es un estado final cercano a la perfección que la mayoría de las organizaciones no pueden lograr en poco tiempo y mucho menos de forma fácil. Lo ideal es que todo el proceso de montaje de ITIL sea selectivo, es decir que se escoja lo necesario, acorde a los objetivos del negocio de cada organización, y no que sea un proceso traumático, que en vez de ayudar a la consecución del mejoramiento continuo y la evolución corporativa, terminé siendo un proyecto que pueda crear caos en la compañía.

ITIL posee grandes ventajas; su variedad, adaptabilidad, entre muchas otras, lo convierten en mi opinión en una solución excelente para administrar servicios de IT y estandarizar procedimientos claves, para así poder cumplir con todos los planes establecidos por la dirección de la empresa. El punto clave está en la identificación de todos los factores, necesidades y capacidades que conduzcan a alcanzar el éxito en la implementación; así también en que ITIL debe convertirse en un requerimiento del negocio y es muy importante el compromiso durante toda la fase de desarrollo del proyecto.

ITIL es una gran opción para gestión de Servicios Informáticos. De igual forma dependiendo del negocio, puede integrarse ITIL con otras mejores prácticas y sacar así lo mejor de lo mejor de cada una de estas prácticas o estándares. Hoy día algo común es realizar esto, soportado sobre la base del COBIT (Control Objectives for Information and Related Technology).