Acceso a la Red Internet. Recomendaciones - ¿Cómo minimizar los riesgos de virus y otros ataques informáticos cuando se navega por Internet?

Anmary Yelamo
E-mail: anmary_yelamo@yahoo.com


Como sabemos los virus son una combinación de gusanos, caballos de troya, joke programas, retros y bombas lógicas. Los cuales suelen ser muy DESTRUCTIVOS.
Son Pequeños programas cuyo objetivo es perjudicar el funcionamiento de una computadora por medio de las instrucciones con que fue programado.

Existen una infinidad de virus en función de su forma de actuar o de su forma de infectar a los ordenadores

En cuanto a las medidas de seguridad para evitar los virus yo diría que se podrían:
* Realizar copias de seguridad de nuestros datos.
* No aceptar software que no sean originales o pre-instalado sin el soporte original.
* Una vez utilizados los discos protegerlos contra escritura.
* Si es posible, seleccionar el disco duro como arranque por defecto en la BIOS para evitar virus de sector de arranque.
* Analizar todos los discos nuevos que introduzcamos en nuestro sistema con un antivirus, incluso los discos vacíos (por que estos podrían contener virus en su sector de arranque).
* Analizar esporádicamente el disco duro arrancando desde el disco original del sistema, para evitar que algún virus se cargue en la memoria previamente al análisis.
* Actualizar cada uno o dos meses los patrones de los antivirus.
* Intentar recibir los programas que necesitemos de Internet en los sitios oficiales.
* Tener mucho cuidado con los archivos que pueden estar incluidos en nuestros correos electrónicos.
* Tomar en cuenta y analizar también los archivos comprimidos y documentos.

Ningún sistema de seguridad es 100% infalible. Por eso todo usuario de las computadoras debe tratar de implementar medidas de seguridad de los antivirus, no sólo para proteger su propia información sino para no convertirse en un agente de propagación de algo que puede producir daños graves e indiscriminados sin tu conocimiento.
Recomendaciones elementales para evitar la contaminación de virus informáticos…
No abrir archivos cuya extensión sea VBS (Visual Basic Script que es un lenguaje que permite ejecutar rutinas dentro de la PC) a menos que se esté absolutamente seguro de que el mail viene de una persona confiable y que le haya dicho con anterioridad sobre su envío.
Realizar una configuración de la seguridad de Internet Explorer como mínimo a "Media": Para activar esta función hay que abrir el navegador, ir a Herramientas, Opciones de Internet, Seguridad. Después elegir la zona correspondiente (en este caso Internet) y un clic en el botón Nivel Personalizado: allí hay que seleccionar Configuración Media o Alta, según el riesgo que usted como usuario presienta en ese momento. Aceptar y listo.
Instalar un buen firewall: Otra opción muy recomendable para aumentar la seguridad. Puede bajar alguno gratuito o configurar el del sistema operativo (especialmente si se cuenta con Windows XP).
Realizar siempre copias de seguridad: Realizar copias de seguridad de los archivos o carpetas en zips, discos, disquetes o cualquier otra plataforma para copiar.
Actualizar el sistema operativo: Para esto existen muchas empresas que ofrecen periódicamente actualizaciones “críticas” para descargar y si el usuario tiene tiempo para buscarlas, puede configurar Windows para que las descargue de forma automática.
Ojo con los archivos que llegan por email: Cada vez que recibamos un nuevo mensaje de correo electrónico, debemos analizarlo con el antivirus antes de abrirlo, aunque conozcamos al remitente. En los últimos meses, muchos virus se activaron porque los usuarios abrían los archivos adjuntos de los emails sin analizarlos. Es preferible guardar los archivos en el disco duro y luego rastrearlo con un antivirus actualizado.
El chat: En las salas de chat es muy común enviar archivos de todo tipo a través del sistema. Si se recibe uno que no se solicitó o de origen desconocido jamás debes aceptarlo por más interesante que te parezca.
Otros consejos: Prestar mucha atención si los archivos aumentan de tamaño inesperadamente o aparecen avisos extraños de Windows. También evitar descargar programas desde sitios de Internet que despierten sospechas o desconocidos.
Ojo tambien nunca reveles contraseñas ni numeros de cuenta o cosa importantes por chat ni por correo




Desde hace mucho, ya es inevitable que en nuestras conversaciones en lo relacionado con el Internet y la pc salgan a relucir los virus y que desde la popularización de este medio, mucho han cambiando nuestros hábitos de utilizar la pc.

Pero como todo en la Web, las amenazas también se han multiplicado, y lo que antes se solucionaba con un buen antivirus ahora requiere de una suite de seguridad completa. Spyware, adware, phishing, dialers son los mas comunes que asechan nuestras maquinas al navegar por la red. Cada vez son más numerosas y complejas las prácticas fraudulentas que ponen en serio peligro la identidad digital de las personas y los bienes a los cuales se puede acceder por esta vía.

El phishing, la pérdida de datos, el robo de la señal wi-fi, el malware y el robo de la propia identidad son riesgos.

Quien navega en Internet nunca estará totalmente exento de ser víctima de algún software maligno o de un ataque informático, pero con los anteriores consejos se puede minimizar la exposición. De su grado de cuidado y precaución dependerá no ser víctima de este tipo de fraudes.
Medidas contra el Phishing:

Nuestro banco nunca nos va a solicitar datos a través de e-mail, ni siquiera por teléfono, por ello nunca rellene ningún formulario de su banco que le llegue a través de e-mail.
Asegúrese que la pagina este cifrada con SSL (Secure Sockets Layer) de encriptación robusta, la tecnología más potente para salvaguardar la integridad de la información y la autenticidad de quienes intervienen en los intercambios digitales.

Activado el icono "candado" de su explorador, el certificado de seguridad SSL asegura a los visitantes de su página Web que nadie puede ver, interceptar ni alterar los datos que son enviados y recibidos a través de su Web. Asegurar la transmisión de información en sus transacciones, además de suponer una medida de seguridad imprescindible, le reporta beneficios adicionales. Muestra a sus clientes que su gestión es de total confianza y ofrece una imagen de seriedad y profesionalidad.

Un Certificado de Seguridad SSL es necesario para Web: transacciones económicas seguras. Protección de datos sensibles: datos bancarios, tarjetas de créditos. Garantizar la privacidad de la información suministrada por el usuario de la página Web, protegiendo el proceso de transmisión de datos entre el usuario y el servidor.

Navegadores de última generación como Firefox 2.x e Internet Explorer 7 vienen equipados con herramientas antiphishing. En el caso de Firefox (navegador recomendado por mi), puede reportar la url falsa, el caso quedará registrado en la base de datos de sitios phishing de tal forma que si otro usuario ingresa (usando el mismo navegador Firefox), automáticamente se le avisará que ha ingresado a un sitio reportado como falso.
Evite navegar por sitios Web de dudosa reputación.

A menudo al resultar infectada una pc el sistema operativo de esta puede ser irreparable por lo que tendríamos que recurrir al formateado del disco duro, perdiendo así la información guardada en él.

Medidas contra la Pérdida de Datos:

Copia de seguridad o backup: es importante que realice de forma periódica una copia de seguridad. Puede hacerlo de forma manual, guardando la información en medios extraíbles (disco duro rígido, cd-rom grabable, cintas magnéticas, discos ZIP, JAZ o magnetoópticos) o con programas especialmente creados para realizar copias de seguridad.

Existen programas informáticos especializados en rescatar datos perdidos, pero de todas formas no siempre será rescatable el 100% de la información. Así que es mejor prevenir que tener que lamentar, es decir, realice regularmente copias de seguridad de su información.

Uno de los más comunes es Robo de Identidad, en ocasiones usamos claves para acceso a servicios on-line fácilmente descifrables (la fecha de nuestro cumpleaños o el básico 1234).

Medidas para protegernos contra el robo de identidad:

Contar con una buena contraseña. Para ello es importante evitar contraseñas que tengan algún significado, como nuestra fecha de nacimiento, nuestro teléfono, etc. Evitar palabras en cualquier idioma, ya que existen sofisticados programas de ataques por diccionario que comprueban las coincidencias con todas las palabras de un idioma. Es importante que la contraseña contenga letras mayúsculas, minúsculas y números.

Nunca enviar contraseñas por e-mail, Messenger, chats, etc.

No emplear la misma contraseña para todos los servicios.

Intente cambiar periódicamente la contraseña.

Red inalámbrica:

Es tan fácil instalar una red inalámbrica que lo único que tiene que hacer es conectar el router inalámbrico e instalar la tarjeta adaptadora Wi-Fi y podrán acceder a Internet de inmediato. Ni siquiera se detienen a considerar las implicaciones de seguridad del uso de Wi-Fi. Por desgracia, su nueva red inalámbrica (insegura) es vulnerable a piratas informáticos que indagan sobre sus asuntos en Internet (y “husmean” sus datos confidenciales), y a vecinos que buscan aprovecharse de manera gratuita de su conexión a Internet. Por lo tanto, necesita realizar unos sencillos pasos para proteger su red Wi-Fi.

Bloquee su red. Puede (y debe) cambiar la configuración predeterminada de la contraseña que viene con el router o punto de acceso. Puede encontrar las instrucciones para hacerlo en el manual de instalación del router.

Si no lo hace, la gente podrá identificar qué marca de router o punto de acceso está usando y encontrar fácilmente la contraseña maestra predeterminada en Internet para controlarla.

Robo de señal Wi-Fi:

Habilitar contraseña de red y de administrador del router inalámbrico.

Filtros MAC:

Cuando una computadora se conecta a Internet se le asigna una dirección IP. Sin embargo, hay otro tipo de número distintivo que no pertenece a la computadora, sino al dispositivo conectado a la red, llamado número MAC. Por ello es posible habilitar un filtro para que sólo se conecten a nuestra red los dispositivos con un determinado número MAC.

Límites DHCP:

Una forma sencilla de evitar robos de señal es limitar el número de computadoras que pueden conectarse a la misma. Esto es posible a través del servicio DHCP del router, que se encarga de asignar direcciones IP automáticamente a cada computadora que se conecta a él. Así, si tenemos dos computadoras, con direcciones IP correlativas, acotaremos el rango entre los números de estas direcciones y así ninguna otra computadora podrá entrar a nuestra red porque no habrá direcciones IP disponibles.

La ausencia de cables significa tener más libertad para responder a correos electrónicos en el sofá o para navegar en Internet desde la cama. También facilita compartir el acceso a Internet y la impresora con todos los equipos de la casa. Y para todos los adictos al trabajo que trabajan las 24 horas todos los días de la semana, también significa poner fin a largas horas de soledad en la oficina respondiendo correos electrónicos del trabajo, ya que ahora puede hacerlo en cualquier lugar desde su casa.
Sin embargo, a pesar de los claros beneficios de la tecnología inalámbrica, muchos nos hemos resistido al cambio debido a preocupaciones sobre su complejidad, gastos y la seguridad que conlleva a proteger una red inalámbrica en el hogar.

Una red inalámbrica tiene dos partes: un “punto de acceso Wi-Fi”, que es una pasarela a Internet al igual que la banda ancha o el cable módem, y un receptor Wi-Fi (tarjeta adaptadora Wi-Fi) que conecta su equipo al punto de acceso a través de señales de radio.



RUBEN D. TORRES A
rubentorres12@hotmail.com

El resultado de uno de los ataques, es que las búsquedas devueltas por Google, pueden contener enlaces a sitios que han sido comprometidos para que descarguen códigos que pueden infectar el equipo del visitante. Según varios informes, el número de sitios infectados puede llegar a decenas de miles.

Otra clase de ataque, ha comprometido a miles de sitios webs legítimos, a través de vulnerabilidades en los programas utilizados. Esto incluye los recientes reportes de ataques a sitios con WordPress, etc.

En ambos tipos de ataques, los sitios web afectados, intentan explotar agujeros en el software que no ha sido actualizado. Es importante tener muy en cuenta que no estamos hablando solo de los navegadores y el propio sistema operativo, sino también de programas de terceros que deben ser mantenidos al día. Esto incluye (entre otros), RealPlayer, Adobe Reader, Adobe Flash, QuickTime, Sun Java, iTunes, Winamp, etc.

También se recomienda no utilizar cuentas con privilegios administrativos para navegar por Internet, y usar software de seguridad actualizado. Esto incluye las últimas versiones soportadas de cortafuegos y antivirus.

Un hecho que lamentablemente se viene repitiendo mucho en los últimos tiempos, es la utilización de software antivirus no legal, o descargado de sitios no oficiales. Si usted no puede comprar un antivirus legal, no utilice versiones piratas, ya que su sistema no estará protegido. En su lugar, utilice algunos de los productos gratuitos.

Como consecuencia de ello, existe otra clase de ataque que se realiza directamente a través de código malicioso enviado por medio de spam, desde cientos de miles de máquinas zombis, que forman parte de extensas botnets (o redes de máquinas robots, que no son otra cosa que equipos de usuarios comunes y corrientes que han sido comprometidos por una infección




El spyware, las ventanas emergentes, el software maligno y los secuestros del navegador son algunos de los peligros que enfrentamos cuando navegamos en la Web.
Pero navegar en la Red puede implicar afrontar mareas y fuertes vientos que pueden dificultar el camino o incluso sumergirlo en un mar de problemas de seguridad, como el spyware, la instalación y ejecución de software dañino o el secuestro de la nave (que consiste en la pérdida del control de los sitios que se quieren visitar, por lo que el navegador sólo visita sitios predestinados por los piratas informáticos).

Estas son algunas pautas que les recomiendo para prevenir los riesgos de navegar en la Web y solucionar algunos de los problemas que ya tenga en este momento en su computador (adicionales a las medidas imprescindibles: tener un antivirus y un firewall para prevenir ataques de intrusos, y mantener instaladas las últimas versiones del navegador y los parches de seguridad del sistema operativo).

1. Configure el navegador. Los diez minutos que dedique a esta tarea ‘aburrida’ pueden ahorrarle mucho tiempo y evitarle dolores de cabeza. Vaya a Opciones de Internet Explorer, las pestañas de seguridad y privacidad le brindan la opción de aumentar los niveles de protección, según la zona de contenido web. Así, en la zona de Internet podrá incrementar el nivel de seguridad, mientras que en la zona de la red local, si lo desea, podrá mantener un nivel bajo. Además, podrá configurar sus sitios de confianza y los que son considerados peligrosos. Los otros navegadores tienen menús de opciones de seguridad diferentes, pero que en esencia permiten configurar los niveles de protección.

2. Evite o controle los contenidos activos. Al igual que las cookies, los contenidos activos trabajan detrás de bambalinas, por lo que usted no se da cuenta de cuándo están actuando y qué están haciendo. Se trata de pequeños programas que se ejecutan dentro del navegador, generalmente escritos en lenguajes como ActiveX, JavaScript y Java. Aunque originalmente buscan incrementar las funcionalidades del navegador y de los sitios web, estos lenguajes son utilizados por delincuentes digitales para ‘secuestrar’ el navegador (obligándolo a visitar sitios que pueden ser peligrosos) o instalarle spyware. Los contenidos ActiveX son los que más peligro pueden generar en el computador, por lo que los navegadores diferentes de Internet Explorer los bloquean automáticamente. Internet Explorer los trae activos, pero puede desactivarlos.

3. Comparta el PC, no sus datos. Si en su casa o en su oficina alguien más se conecta a la Red desde el mismo computador, o si utiliza un sitio público, como un cyber café, debe ser más cuidadoso de lo normal a la hora de entregar información o de acceder a servicios. En estos casos, si llena un formulario o si da un nombre de usuario y una contraseña, no permita que el navegador almacene estos datos (normalmente él le pide su aprobación antes de hacerlo). Además, cierre todas las sesiones cuando deje de navegar (por ejemplo, las de un banco, las de un juego en línea o un foro), con el fin de evitar que alguien tome su identidad o haga transacciones con sus cuentas.

4. Evite visitar sitios inseguros. Si usted tuviera un traje o un carro blindado, ¿se arriesgaría a transitar con frecuencia por callejones de mala muerte y guaridas de asesinos? En la Web ocurre algo similar: usted puede tomar todas las medidas de protección, pero si visita sitios de pornografía, pedofilia, piratería de software o terrorismo, entre otros, no se sorprenda si es víctima de un virus o un ataque informático.

5. Rescate su navegador y elimine el software maligno. Si cuando usted digita mal una dirección web su navegador lo lleva a un sitio de búsquedas que usted no conocía, si Internet Explorer tiene una nueva barra de herramientas que usted nunca instaló, si usted intenta entrar a un sitio que sabe que funciona y no puede hacerlo, si no puede evitar las ventanas emergentes y si la navegación es muy lenta, es muy probable que su navegador haya sido ‘secuestrado’. Esto significa que en su PC se instaló un software malicioso para que usted visite ‘a las malas’ unos sitios en particular.

En ese caso, le sugiero que intente bajar alguna herramienta contra el software maligno y los ‘secuestradores’. Ad-Aware (www.lavasoftusa.com), Spybot (www.safer-networking.org) y HiJackThis (www.tomcoyote.org/hjt) son algunas de las que yo recomiendo. Las dos primeras herramientas, además, analizan el disco duro y detectan el spyware y todo tipo de software maligno que se haya instalado en el computador.

Espero disfruten de implementar las anteriores medidas para una mejor navegaciòn por la web.