topbella

viernes, 24 de agosto de 2012

Fijate si lo podes verrrrrrrrrrrrrrrrrrrrrrrrr

jueves, 10 de noviembre de 2011

"NO TE CUELGUES EN LA RED"

Actividades:
Utilizando los materiales disponibles en “La protección de datos y equipos", los “programas maliciosos” y "otros riesgos en la Web”, analizar y discutir: ¿Qué es el phishing? ¿Por qué debemos de cuidar nuestros datos personales en la Web? ¿Qué son los “programas maliciosos”? ¿Cómo podemos navegar más seguros?
También te proponemos realizar la siguiente webquest, elaborada por Nelson Alberto Wayer.
Webquest “¡De ti depende siempre nuestra seguridad!”
Introducción:
Imagina que vamos a enseñar a un grupo de personas,  cómo usar una PC en forma segura. Tú, como Experto en Programas y Computadoras, elaborarás una serie de reglas básicas, que orienten a las personas para saber qué hacer y qué no hacer a la hora de trabajar con sus archivos y con sus computadoras. ¿Podrás ser capaz de derrotar a hackers y crackers que juegan con nuestros datos? ¡De ti depende nuestra seguridad!
Tarea:
Tu objetivo es reconocer potenciales peligros al emplear ciertas aplicaciones o programas. Tus Sugerencias de Seguridad deberán presentarse en un informe, que nos aconseje y oriente en el correcto uso de los programas dentro de la PC.
Proceso:
Tu trabajo consta de dos etapas a cumplir:

* ETAPA 1 - Recopilación de datos.
* ETAPA 2 - Generación del informe.

ETAPA 1 - Recopilación de datos

1.1 - Para comenzar a trabajar deberás buscar un socio de trabajo. Ambos se ubicarán en su oficina virtual, la compu, donde deberán analizar y elaborar los datos requeridos. ¡PRESTA ATENCIÓN! Tu grupo de trabajo SoLO consta de dos integrantes: TÚ y TU SOCIO. El profesor asignará ese compañero de trabajo.

1.2 - Les aconsejo que tomen nota de los siguientes puntos:
¿Qué datos son más importantes de cuidar?
¿Qué programas son más vulnerables en cuanto a la seguridad?
¿Qué puede causarnos la intrusión en nuestros sistemas de desconocidos maliciosos?
¿Qué es preciso conocer respecto a la creación de contraseñas? ¿Son importantes?
¿Qué es la información personal?
¿Qué es pishing?
¿Existen programas que nos ayudan a combatir los peligros de ataques?
¿Puede ser vulnerable mi navegación por internet?

1.3 - Debes armar una tabla para resumir los puntos más sobresalientes de cada aplicación. Con los siguientes ítems.

* APLICACIÓN O PROGRAMA
* PELIGROS
* SOLUCIONES

Esta tabla se entregará al profesor, como trabajo de investigación de cada grupo participante, en hoja escrita y con el nombre de los integrantes del grupo.

ETAPA 2 - Generación del informe

2.1 - Deberán elegir de las aplicaciones encontradas una y solo una, que nos deberán enseñar a "manejar" en forma segura. Para ello deberán elaborar un informe en un archivo de procesador de textos o de presentación de diapositivas. Este informe será defendido por los miembros del grupo de trabajo, frente a sus colegas investigadores y público invitado.
Recursos:
Para llevar a cabo las consignas anteriores, vamos a leer la siguiente información:
¿Continuamos usando contraseñas predecibles e inseguras?
Problemas graves de seguridad en MSN Chat
"Navegación segura y uso seguro responsable de Internet”
“Temas: aprenda de los expertos como asegurar su computadora”
Evaluación:
Se evaluará el trabajo conjunto y la actitud de colaboración en los equipos conformados por cada par de alumnos. Esto implica evaluar cómo los compañeros de grupo trabajan juntos para llevar a cabo la tabla y el informe final.
Se evalúa la claridad de expresión, la sencillez de conceptos, la simplicidad en las definiciones, pero, sobre todo, la veracidad de los datos expuestos.
Son puntos descalificadores el "cortar y pegar" sin llevar a cabo un análisis de lo propuesto. Ten siempre presente que tu informe será leído por personas que no saben nada de seguridad, de peligros informáticos, ni de medidas de prevención. Busca, por lo tanto, explicar en forma clara y sencilla cada paso del informe.
Cada grupo, una vez terminado su informe, deberá defenderlo en una exposición frente a los demás expertos y público invitado.
Conclusión:
Hoy la seguridad de los datos está muy relacionada con  la forma en que actuamos frente a una computadora. La principal manera de protegernos es conocer los peligros potenciales, conocer las herramientas que pueden dañarnos y protegernos. Los invito a tener una mentalidad abierta y de consulta; hoy ninguno sabe todo de todo, pero la posibilidad de conocer más de lo que sabemos está latente y viva en la Red.

martes, 8 de noviembre de 2011

jueves, 3 de noviembre de 2011

Trabajo sobre los Infecciones Informáticas

Cuestionario:

1)       ¿Qué es un virus informático?
2)       ¿Qué tipo de efectos y daños producen los virus informáticos?
3)       Principales tipos de virus informáticos y características de los mismos.
4)       ¿Qué son los gusanos y troyanos?
5)       ¿Cómo se propagan los virus e infectan a los ordenadores?
6)       Medidas de prevención para evitar infecciones.
7)       ¿Por qué hay gente que crea virus?
8)       Antivirus. Tipos principales.


Respuestas:

1)     1)       Es un pequeño programa escrito intencionalmente para instalarse en la computadora de un usuario sin el conocimiento o el permiso de este. Decimos que es un programa parásito porque el programa ataca a los archivos o al sector "arranque" y se replica a sí mismo para continuar su esparcimiento. Algunos se limitan solamente a replicarse, mientras otros pueden producir serios daños que pueden afectar a los sistemas. Tienen diferentes finalidades: Algunos sólo 'infectan', otros alteran datos, otros los eliminan, algunos sólo muestran mensajes. Pero el fin último de todos ellos es el mismo: PROPAGARSE.

2)      2)       ¿Qué daños producen?
Para ser conscientes del peligro que suponen los virus, hay que saber bien qué daños puede causar a mi ordenador y qué cosas no puede hacer un virus.
Daños que pueden causar a mi ordenador:
Pueden variar: desde molestar un rato al usuario, hasta impedir el funcionamiento del ordenador, borrar toda la información almacenada sin nuestro consentimiento, incluso sin nuestro conocimiento.
Vamos a diferenciar tres tipos de daño:
- Menor: producen molestias, pero no dañan los programas. No es muy difícil de eliminar, y es fácil de reparar. Por ejemplo, hacer que la teclas del teclado emitan un sonido cuando son pulsadas.
- Moderado: el virus se puede haber formateado o sobrescrito el disco duro. Si ha sucedido así, habrá que reinstalar los programas necesarios para que funcione el ordenador, como mínimo, el sistema operativo.
- Mayor: El efecto del virus es estropear la información del disco duro y los ficheros de apoyo. El virus también puede dar el código de gestión del sistema a una tercera parte en otro ordenador. Esta parte puede entrar en el sistema y hacer lo que quiera.
Algunos de los efectos que pueden causar son:
·         Mensajes: Visualizan mensajes molestos por pantalla.
·         Travesuras: Por ejemplo, reproducir una canción
·         Denegación de acceso: protegen con contraseña algunos documentos. El usuario no puede abrir el documento en cuestión.
·         Robo de datos: mandan por correo electrónico información de los datos del usuario, incluso archivos guardados en el disco duro infectado.
·         Corrupción de datos: alterar el contenido de los datos de algunos archivos.
·         Borrado de datos.

3)     3)       Tipos de Virus:  
·         Virus del sector de arranque: que se instalan en el sector de arranque de los discos duros del ordenador infectado, con lo que cada vez que se arranca el equipo el virus se ejecuta y se carga en memoria. También entran dentro de este tipo los virus que infectan el sector de arranque de los disquetes flexibles, aunque actualmente estos virus son cada vez más difíciles de encontrar.
·         Virus de sistema : creados para afectar en primer lugar al fichero COMMAND.COM y a partir de él extenderse a otras áreas vitales del sistema, como el sector de .
·         Virus parásitos o de fichero : son los más comunes en la actualidad, e infectan a programas ejecutables, tipo .exe, .bat o.com. Cuando el programa infectado es ejecutado por el usuario, a la vez que se carga este se carga también el virus, quedando residente en memoria, y desde ese momento puede rastrear la actividad en el equipo buscando otros programas en ejecución a los que contaminar.
·         Virus de macro : aparecieron en 1995, y basan su poder de infección en la asociación a programas o ficheros que contienen rutinas de código ejecutable destinadas a hacer más simple sus uso por parte del usuario. Estas porciones de código especial reciben el nombre de macros, y se pueden encontrar por ejemplo en los programas comunes de Microsoft Office, como Word, Acces o Excell.
·         Virus multiparticiones : que son un híbrido entre los virus de sector de arranque y los de programa.
·         Virus polimórficos o mutacionales : que van cambiando su propio código a medida que se reproduce, de tal forma que las cadenas que lo forman no son las misma de una copia a otra. Además, pueden autoencriptarse en cada modificación, por lo que son los más difíciles de detectar y eliminar.
·         Virus anexados : que suelen ir acompañando a mensajes de correo electrónico, y que aparecieron en 1999. Al principio había que abrir este fichero anexado al mensaje de e-mail (como ocurre con el popular virus del enanito), pero ya se han dado casos de virus que infectan sólo por el hecho de leer e-mails en formato HTML, como BubbleBoy.

4)      4)      Gusanos: Los gusanos son programas muy similares a los virus, ya que también hacen copias de sí mismos y tienen efectos dañinos para los ordenadores, pero se diferencian en que no necesitan infectar otros ficheros para reproducirse.
Básicamente, los gusanos se limitan a realizar copias de sí mismos sin tocar ni dañar ningún otro fichero, pero se reproducen a tal velocidad que pueden colapsar por saturación las redes en las que se infiltran. Principalmente se extienden a través del correo electrónico, como el conocido MyDoom.

Troyanos: Un troyano o caballo de Troya es un programa que se diferencia de los virus en que no se reproduce infectando otros ficheros. Tampoco se propaga haciendo copias de sí mismo como hacen los gusanos. Su nombre deriva del parecido en su forma de actuar con los astutos griegos de la mitología. Llegan al ordenador como un programa aparentemente inofensivo, pero al ejecutarlo instala en el ordenador un segundo programa: el troyano.
Los efectos de los troyanos pueden ser muy peligrosos. Permiten realizar intrusiones o ataques contra el ordenador afectado, realizando acciones tales como capturar todos los textos introducidos mediante el teclado o registrar las contraseñas introducidas por el usuario.


5)      ¿Cómo se propaga un virus?
No existe una forma única ni general de propagación de un virus, teniendo cada tipo de ellos, e incluso cada uno en particular, su propio sistema de propagación.
En sus primeros tiempos, la vía principal de expansión de los virus eran los disquetes flexibles.Por entonces no existían ni el acceso a Internet ni los CD Rom, por lo que esta era la única forma posible de contagio. Aquellos virus estaban incrustados en el sector de arranque del disquete, de tal forma que cuando se usaba el mismo como disco de inicio, o inadvertidamente arrancaba el ordenador con este introducido en la disquetera, el virus se hacía con el control de equipo, copiándose en el disco duro. Posteriormente, cuando se copiaban datos a otro disquete en el ordenador infectado, el virus se autocopiaba en este, quedando así listo para continuar su labor de infección.
Con la introducción y expansión de los CD Rom, estos sustituyeron a los disquetes flexibles en la labor de medios portadores de virus, siendo la forma de contaminación análoga en ambos casos, salvo que en el CD Rom el virus espera la instalación o ejecución del programa en que se encuentra oculto.
Otra forma de propagación clásica de los virus es el correo electrónico, generalmente en forma de archivos anexos al mensaje de correo. El virus infecta un programa, y cuando este es enviado por correo y el destinatario lo abre, el virus se empieza a extender por su equipo. Una modalidad más inteligente de este tipo de contagio es cuando el virus es capaz de acceder a las libretas de direcciones del programa de correo, ya que entonces, la mayor parte de las veces sin necesidad de intervención del usuario, el virus empieza a enviar e-mails a las direcciones presentes en la libreta, enviando a la vez el programa infectado, con lo que el proceso de contaminación continúa.
La infección por medio de ficheros ejecutables no puede realizarse sólo por medio del correo, sino que es posible afectarse con un virus abriendo cualquier tipo de programa, generalmente ficheros del tipo EXE, COM o BAT. Así, podemos descargar un video juego de Internet, o tal vez sea la demo de un programa cualquiera que hemos encontrado en el CD Rom, el caso es que al instalar este programa o al ejecutarlo, el virus que contiene infecta nuestro ordenador, pudiendo este virus luego contaminar diferentes programas del mismo, programas que luego nosotros facilitamos a otras personas, de tal forma que el proceso contaminante continúa. También es posible el ataque de un virus por medio de un fichero con macros, como ya hemos visto. Este fichero nos puede llegar por correo, podemos descargarlo de Internet o puede llegarnos en un CD Rom o disquete flexible. El caso es que cuando abrimos este fichero, generalmente un documento de texto en formato Word, una hoja de cálculo o un fichero de base de datos tipo Excel, se ejecutan las macros del mismo, y con ellas la que contiene el virus, infectando nuestro ordenador.

6)      Para su información, seguidamente listamos una serie de normas básicas que le ayudarán a protegerse de los virus informáticos:
·         Instalar en tu computador un software Antivirus confiable.
·         Actualizar con frecuencia el software Antivirus
·         Analizá con un software Antivirus actualizado, cualquier correo electrónico antes de abrirlo, así conozcas el remitente.
·         Analizá siempre con un software Antivirus los archivos en Pen Drive o Cd-Rom antes de abrirlos o copiarlos a la computadora.
·         No descargues, ni mucho menos ejecutes, archivos adjuntos (attachement) a un mensaje de correo electrónico sin antes verificar con la persona que supuestamente envió el mensaje, si efectivamente lo hizo.
·         No ejecutes nunca un programa de procedencia desconocida, aun cuando el software Antivirus indique que no está infectado. Dicho programa puede contener un troyano o un sniffer que reenvíe a otra persona su clave de acceso u otra información.
·         Instalá los parches de actualización de software que publican las compañías fabricantes para solucionar vulnerabilidades de sus programas. De esta manera se puede hacer frente a los efectos que puede provocar la ejecución de archivos con códigos maliciosos.
·         Tené cuidado con los mensajes alusivos a situaciones eróticas (fotos de mujeres desnudas, fotos de artistas o deportistas famosos, etc.).
·         Nunca abras archivos adjuntos a un mensaje de correo electrónico cuya extensión sea “.exe”, “.vbs”, “.pif”, “.bat” o “.bak”.
·         Cerciorate que el archivo adjunto no tenga doble extensión. Por ejemplo: “NombreArchivo.php.exe”.
·         Evitá el intercambio por correo electrónico de archivos con chistes, imágenes o fotografías.
·         Visitá con cierta frecuencia sitios que ofrecen información sobre los últimos virus aparecidos.
·         Hacé una copia de seguridad de los datos de su computador con la frecuencia que estimes más conveniente. De esta forma, si se produce un ataque vírico, es fácil recuperar copias seguras de todos los archivos.
·         Pasá siempre un antivirus a tu Pen Drive si lo colocás en otra computadora.
·         Desconfiá de mensajes de correo electrónico no solicitados que le ofrecen la oportunidad de descargar software para intercambiar música, programas antivirus o fotografías.
·         No hagas caso a los mensajes tipo cadena que ofrecen instrucciones para borrar un archivo de su computador argumentando que se trata de un peligroso virus que se activará dentro de muy pocos días. Generalmente, el supuesto archivo infectado no es un virus sino un archivo del sistema operativo.
·         Nunca aceptes asesoría no solicitada para desinfectar tu computador de algún peligroso virus. Si alguien le advierte que su computador está infectado, actualizátu programa Antivirus y realice una revisión de todos los archivos del computador.
·         Desconfíá de las Páginas Web desconocidas dónde podrá encontrar software gratuito o promociones de artículos con precios increíblemente bajos.



¿Por qué hay gente que crea programas maliciosos? 
Cuando surgieron los primeros virus y programas maliciosos solía ser muy sencillo darse cuenta de que el ordenador estaba infectado, ya que los virus generalmente realizaban alguna acción visible en el equipo, por ejemplo, borrar ficheros, formatear el disco duro, cambiar los caracteres de escritura, etc.
Actualmente los programas maliciosos han evolucionado y suelen perseguir un fin lucrativo. Para lograr más fácilmente su cometido suelen pasar desapercibidos para el usuario, por lo que son más difíciles de detectar de forma sencilla. Hay varias formas en las que el creador del programa malicioso puede obtener un beneficio económico, las más comunes son:
·         Robar información sensible del ordenador infectado, como datos personales, contraseñas, credenciales de acceso a diferentes entidades…
·         Crear una red de ordenadores infectados -generalmente llamada para que el atacante pueda manipularlos todos simultáneamente y vender estos servicios a entidades sin escrúpulos que puedan realizar acciones poco legítimas como el envío de SPAM, envío de mensajes de phishing, realizar ataques de denegación de servicio, etc.
·         Vender falsas soluciones de seguridad que no realizan las acciones que afirman hacer, por ejemplo, falsos antivirus que muestran mensajes con publicidad informando de que el ordenador está infectado cuando en realidad no es así, la infección que tiene el usuario es el falso antivirus.
·         Cifrar el contenido de los ficheros del ordenador y solicitar un “rescate” al usuario del equipo para recuperar la información.

8)      Antivirus. Tipos principales

Los antivirus son programas cuya función es detectar y eliminar.
Hay diferentes tipos:

a.       Escritorio: se suelen utilizar para proteger al ordenador o recibir algún correo infectado. Se recomienda no utilizar más de un antivirus.
b. De línea: son útiles para analizar el ordenador cuando sospechamos que puede haber algún virus. No sirve para prvenir infecciones, solo los de escritorios.

Preguntas Curiosas

https://docs.google.com/document/d/1LSE0MbudqcwlFY21dVOb683zP_loRXkbIRkMMVLQWCs/edit?pli=1&hl=es


Google Docs

"Google Docs" es un programa gratuito basado en Web para crear documentos en línea con la posibilidad de colaborar en grupo. Incluye un Procesador de textos, una Hoja de cálculo, Programa de presentación básico y un editor de formularios destinados a encuestas. 
Nosotros utilizamos esta herramienta para trabajar con las "Preguntas Curiosas" del trabajo de la Clase 1.

Feliz Halloween!!!