Pasto-Nariño

MALWARE- ESTAFA.
LUIS GERARDO ZAMBRANO
02-07-2019
 INTRODUCCIÓN

Toda amenaza informática es malware definido como un

software que tiene como objetivo infiltrarse o dañar una
computadora o sistemas de información sin el consentimiento
del usuario.
Dentro de estas amenaza existen categorías en función del
objetivo, efectos y alcance.
Virus Informático: es un tipo de malware cuya finalidad es la de alterar el
funcionamiento normal de nuestro equipo, sin el permiso o el conocimiento del
usuario. Los virus, habitualmente, reemplazan archivos ejecutables por otros
infectados.

Gusanos (worms): similares a los virus, los gusanos son programas informáticos
malintencionados que se replican automáticamente, usando una red informática
para enviar copias de sí mismos a otros ordenadores.

Troyanos: son programas destructivos que se hace pasar por una aplicación
legítima e inofensiva. En teoría, este software parece realizar la función deseada
por el usuario, pero por detrás y sin el conocimiento del usuario, roba
información, daña el sistema o abre una puerta trasera para poder entrar al
equipo de forma remota sin ser detectado.
 RANSONWARE
Ransonware es un tipo de malware código perjudicial
que cifra la información y se pide monto de dinero
para poderla recuperar, la particularidad es que los
atacantes no se esconden, dejan conocer mediante un
correo electrónico o pagina web los datos y cantidad
que habrá que pagar para rescatar los datos.
 RANSONWARE
Pequeños ficheros se instalas aprovechando algún tipo
de fallo estos se conectan a un servidor controlado por
el criminal y obtiene la clave que cifran el contenido.
Para protegerse se hace necesario mantener el equipo
actualizado, sistema o aplicaciones,
Evitar la descarga de ficheros que no vengan de fuentes
conocidas, el uso de firewall con sus diferentes reglas
de bloqueo en la transacción hacia la red WAN.
Las copias de seguridad se hacen necesarias.
APT “ADVANCE PERSISTENT THREAT”

APT(amenaza persistente avanzada) hace

referencia a un conjunto de técnicas y procesos
informáticos sigilosos utilizados como parte de
un elaborado ciberataque que se extiende en el
tiempo (es decir, no es un ataque puntual que
dura solo unas horas o días), considerado como
malware.
APT “ADVANCE PERSISTENT THREAT”

El objetivo principal es infiltrase en un sistema o

red informática para, una vez logrado, quedarse
ahí durante un período prolongado. Todo este
tiempo, los ciberdelincuentes tendrán acceso a la
información de la víctima (incluso la más
confidencial) con las consecuencias que ello
conlleva.
se programa y diseña creado específicamente para
infiltrarse en una cierta empresa, institución o
gobierno para -normalmente- robar toda su
información y permanecer oculto cuanto más
tiempo mejor.
 VISHING
Básicamente, el vishing es la versión telefónica del
phishing. Aquí, la víctima puede recibir una llamada
directamente del atacante o puede recibir una
invitación (por correo electrónico o buzón de voz)
para que llame a un número falso de soporte
técnico para solucionar un problema de su cuenta o
pago de factura vecindad.
 VISHING

Gracias a la tecnología puede simular el menú bancario para

sacar información de la cuenta, bajo engaño e ingeniería
social.
PROTEGERCE
• Nunca llame al número que se le ha dado, o al que muestra su
identificador de llamadas (amenos que se un amigo o pariente)
• Nunca le dé información personal.
• Si recibe una llamada sospechosa, simplemente cuelgue.
 SPEAR PHISHING

El spear phishing tiene el mismo objetivo que el

phishing normal, pero con la gran diferencia de que
en este caso el atacante primero recopila información
sobre el objetivo deseado con el fin de personalizar lo
más posible el ataque, haciéndolo así más creíble.
Esto es algo que no sucede siempre con el phishing,
enviado también desde un destinatario fiable pero sin
una personalización tan específica.
 SPEAR PHISHING

En el spear phishing, en lugar de enviar los

correos electrónicos de suplantación de identidad
a un gran grupo de personas, el atacante se dirige
a un grupo selecto e incluso a una única persona.
¡GRACIAS POR SU
ATENCIÓN!