Tipos de malware

Malware, acrónimo para el inglés “Malicious Software” (Software malicioso), es cualquier código
que pueda utilizarse para robar datos, evitar los controles de acceso, ocasionar daños o
comprometer un sistema. A continuación, se encuentran algunos tipos comunes de malware:

Spyware: este malware está diseñado para rastrear y espiar al usuario. El spyware a menudo
incluye rastreadores de actividades, recopilación de pulsaciones de teclas y captura de datos. En el
intento por superar las medidas de seguridad, el spyware a menudo modifica las configuraciones
de seguridad. El spyware con frecuencia se agrupa con el software legítimo o con caballos
troyanos.

Adware: el software de publicidad está diseñado para brindar anuncios automáticamente. El

adware a veces se instala con algunas versiones de software. Algunos adware están diseñados para
brindar solamente anuncios, pero también es común que el adware incluya spyware.

Bot: de la palabra robot, un bot es un malware diseñado para realizar acciones automáticamente,
generalmente en línea. Si bien la mayoría de los bots son inofensivos, un uso cada vez más
frecuente de bots maliciosos es el de los botnets. Varias computadoras pueden infectarse con bots
programados para esperar silenciosamente los comandos provistos por el atacante.

Ransomware: este malware está diseñado para mantener captivo un sistema de computación o los
datos que contiene hasta que se realice un pago. El ransomware trabaja generalmente encriptando
los datos de la computadora con una clave desconocida para el usuario. Algunas otras versiones de
ransomware pueden aprovechar vulnerabilidades específicas del sistema para bloquearlo. El
ransomware se esparce por un archivo descargado o alguna vulnerabilidad de software.

Scareware: este tipo de malware está diseñado para persuadir al usuario de realizar acciones
específicas en función del temor. El scareware falsifica ventanas emergentes que se asemejan a las
ventanas de diálogo del sistema operativo. Estas ventanas muestran mensajes falsificados que
indican que el sistema está en riesgo o necesita la ejecución de un programa específico para volver
al funcionamiento normal. En realidad, no se evaluó ni detectó ningún problema y, si el usuario
acepta y autoriza la ejecución del programa mencionado, el sistema se infecta con malware.

Rootkit: este malware está diseñado para modificar el sistema operativo a fin de crear una puerta
trasera. Los atacantes luego utilizan la puerta trasera para acceder a la computadora de forma
remota. La mayoría de los rootkits aprovecha las vulnerabilidades de software para realizar el
escalamiento de privilegios y modificar los archivos del sistema. También es común que los
rootkits modifiquen las herramientas forenses de supervisión del sistema, por lo que es muy difícil
detectarlos. A menudo, una computadora infectada por un rootkit debe limpiarse y reinstalarse.

Virus: un virus es un código ejecutable malintencionado que se adjunta a otros archivos

ejecutables, generalmente programas legítimos. La mayoría de los virus requiere la activación del
usuario final y puede activarse en una fecha o un momento específico. Los virus pueden ser
inofensivos y simplemente mostrar una imagen o pueden ser destructivos, como los que modifican
o borran datos. Los virus también pueden programarse para mutar a fin de evitar la detección. La
mayoría de los virus ahora se esparcen por unidades USB, discos ópticos, recursos de red
compartidos o correo electrónico.

Troyano: un troyano es malware que ejecuta operaciones maliciosas bajo la apariencia de una
operación deseada. Este código malicioso ataca los privilegios de usuario que lo ejecutan. A
menudo, los troyanos se encuentran en archivos de imagen, archivos de audio o juegos. Un
troyano se diferencia de un virus en que se adjunta a archivos no ejecutables.

Gusanos: los gusanos son códigos maliciosos que se replican mediante la explotación
independiente de las vulnerabilidades en las redes. Los gusanos, por lo general, ralentizan las
redes. Mientras que un virus requiere la ejecución de un programa del host, los gusanos pueden
ejecutarse por sí mismos. A excepción de la infección inicial, ya no requieren la participación del
usuario. Una vez infectado el host, el gusano puede propagarse rápidamente por la red. Los
gusanos comparten patrones similares. Todos tienen una vulnerabilidad de activación, una manera
de propagarse y contienen una carga útil.

Los gusanos son responsables de algunos de los ataques más devastadores en Internet. Como se
muestra en la Figura 1, en 2001 el gusano Código Rojo infectó 658 servidores. En el plazo de 19
horas, el gusano infectó más de 300 000 servidores, como se muestra en la Figura 2.

Hombre en el medio (MitM): el MitM permite que el atacante tome el control de un dispositivo
sin el conocimiento del usuario. Con ese nivel de acceso, el atacante puede interceptar y capturar
información sobre el usuario antes de retransmitirla a su destino. Los ataques MitM se usan
ampliamente para robar información financiera. Existen muchas técnicas y malware para
proporcionar capacidades de MitM a los atacantes.

Hombre en el móvil (MitMo): una variación del hombre en el medio, el MitMo es un tipo de
ataque utilizado para tomar el control de un dispositivo móvil. Cuando está infectado, puede
ordenarse al dispositivo móvil que exfiltre información confidencial del usuario y la envíe a los
atacantes. ZeuS, un ejemplo de ataque con capacidades de MitMo, permite que los atacantes
capturen silenciosamente SMS de verificación de 2 pasos enviados a los usuarios.
Firewalls: los firewalls de nueva generación de Cisco tienen todas las capacidades de un router
ISR además de análisis y administración de redes avanzadas. El dispositivo de seguridad adaptable
(ASA, por sus siglas en inglés) de Cisco con funcionalidades de firewall se muestra en la Figura 2.

IPS: los dispositivos IPS de nueva generación, que se muestran en la Figura 3, están dedicados a
la prevención de intrusiones.

VPN: los dispositivos de seguridad de Cisco cuentan con tecnologías de redes virtuales privadas
(VPN) tanto de cliente como servidor. Están diseñados para conexiones de cifrado seguro.

Malware/antivirus: Cisco Advanced Malware Protection (AMP) viene en los routers de nueva
generación de Cisco, como también en los firewalls, los dispositivos IPS y los dispositivos de
seguridad web y de correo electrónico y además puede instalarse como software en los equipos
host.

Otros dispositivos de seguridad: esta categoría incluye dispositivos de seguridad web y de

correo electrónico, dispositivos de descifrado, servidores de control de acceso del cliente y
sistemas de administración de seguridad.

Cadena de eliminación o proceso de ataque

(Kill Chain) en la ciberdefensa
En la ciberseguridad, la cadena de eliminación o proceso de ataque (Kill Chain) representa las
etapas de un ataque a los sistemas de información. Desarrollada por Lockheed Martin como marco
de seguridad para la respuesta y la detección de incidentes, la cadena de eliminación consta de los
siguientes pasos:

Etapa 1. Reconocimiento: el atacante recopila información sobre el objetivo.

Etapa 2. Armamentización: el atacante crea un ataque y contenido malicioso para enviar al

objetivo.

Etapa 3. Entrega: el atacante envía el ataque y la carga maliciosa al objetivo por correo
electrónico u otros métodos.

Etapa 4. Explotación: se ejecuta el ataque.

Etapa 5. Instalación: el malware y las puertas traseras se instalan en el objetivo.

Etapa 6. Mando y control: se obtiene el control remoto del objetivo mediante un servidor o canal
de comando y control.

Etapa 7. Acción: el atacante realiza acciones maliciosas, como el robo de información, o ejecuta
ataques adicionales en otros dispositivos desde dentro de la red a través de las etapas de la cadena
de eliminación nuevamente.

Para defendernos de la cadena de eliminación, existen acciones de seguridad diseñadas en torno a

las etapas de la cadena de eliminación. Estas son algunas preguntas sobre las defensas de
seguridad de una empresa en función de la cadena de eliminación:

• ¿Cuáles son los indicadores de ataque en cada etapa de la cadena de eliminación?

• ¿Qué herramientas de seguridad son necesarias para detectar los indicadores de ataque en cada
una de las etapas?

• ¿Hay brechas en la capacidad de la empresa para detectar un ataque?

Según Lockheed Martin, comprender las etapas de la cadena de eliminación permite poner
obstáculos defensivos, demorar el ataque y, finalmente, evitar la pérdida de datos. La figura
muestra cómo cada etapa de la cadena de eliminación equivale a un aumento en la cantidad de
esfuerzo y costos para impedir y corregir ataques.
Cuestionario del capítulo 3
 Fecha límite No hay fecha límite
 Puntos 24
 Preguntas 12
 Tiempo límite Ninguno
 Intentos permitidos Ilimitado
Instrucciones

Esta evaluación abarca el contenido del Capítulo 3: Introducción a la Ciberseguridad

2.1 (Introduction to Cybersecurity 2.1). Está diseñada para proporcionar una oportunidad
adicional de practicar las aptitudes y el conocimiento presentados en el capítulo y de prepararse
para el examen correspondiente. Se permitirán múltiples intentos y la calificación no aparecerá en
el libro de calificaciones.

NOTA: Hay algunas pequeñas diferencias entre cómo se califican y funcionan las preguntas en el
cuestionario y cómo se califican y funcionan en el examen del capítulo. Los cuestionarios
permiten la puntuación parcial en todos los tipos de elementos a fin de motivar el aprendizaje. Los
puntos en los cuestionarios también pueden reducirse por respuestas incorrectas. Esto no
sucede en el examen del capítulo.

Formulario 32538

Historial de intentos
Intento Tiempo Puntaje

ÚLTIMO Intento 1 8 minutos 20 de 24

Presentado 27 sep en 19:51

Pregunta 1

2 / 2 ptos.

¿Cómo puede un usuario evitar que otros intercepten el tráfico en la red cuando se opera una
computadora en un punto público de acceso inalámbrico?
Crear contraseñas sólidas y únicas.

Deshabilitar Bluetooth.

Usar el cifrado WPA2.

¡Correcto!

Conectarse a un servicio de VPN.

Refer to curriculum topic: 3.1.1

Cuando un usuario se conecta mediante un túnel VPN cifrado en una red wifi pública, los datos
enviados o recibidos del usuario serán indescifrables.

Pregunta 2

2 / 2 ptos.

¿Cuál es el mejor método para evitar los ataques a Bluetooth?

Utilizar solo Bluetooth para conectarse a otro smartphone o tablet.

Utilizar solo Bluetooth al conectarse a un SSID conocido.

Utilizar siempre una VPN al conectarse a Bluetooth.

¡Correcto!

Desactivar siempre Bluetooth cuando no se utiliza activamente.

Refer to curriculum topic: 3.1.1

Bluetooth es una tecnología inalámbrica que pueden usar los hackers para espiar, establecer
controles de acceso remoto y distribuir malware. Los usuarios deben mantener el Bluetooth
desactivado cuando no se está utilizando.

Pregunta 3
2 / 2 ptos.

Un usuario tiene dificultad para recordar las contraseñas de múltiples cuentas en línea. ¿Cuál es la
mejor solución que puede intentar el usuario?

Compartir las contraseñas con el técnico de la computadora o el administrador de la red.

Crear una sola contraseña segura que se utilizará en todas las cuentas en línea.

Anotar las contraseñas y ocultarlas de la vista.

¡Correcto!

Guardar las contraseñas en un programa de administración de contraseñas centralizado.

Refer to curriculum topic: 3.1.1

Para almacenar y cifrar varias contraseñas, se puede usar un administrador de contraseñas. Para
proteger el software de administración de contraseñas, se puede implementar una contraseña
maestra.

Pregunta 4
2 / 2 ptos.

¿Qué configuración en un router inalámbrico no se considera adecuadamente segura para una red
inalámbrica?

Implementar el cifrado WPA2.

Modificar una contraseña y un SSID predeterminados en un router inalámbrico.

¡Correcto!

Impedir la transmisión de un SSID.

Habilitar la seguridad inalámbrica.

Refer to curriculum topic: 3.1.1

Un router inalámbrico se puede configurar para no permitir que se difunda el SSID, pero la
seguridad de esta configuración no se considera adecuada para una red inalámbrica.

Pregunta 5

2 / 2 ptos.
¿Qué tipo de tecnología puede evitar que el software malicioso monitoree las actividades del
usuario, recopile información personal y genere anuncios móviles no deseados en la computadora
de un usuario?

Administrador de contraseñas

Firewall

¡Correcto!

antispyware

Autenticación de dos pasos

Refer to curriculum topic: 3.1.1

Un software antispyware se instala comúnmente en el equipo de un usuario para analizar y
eliminar el software spyware malicioso instalado en el dispositivo.

Pregunta 6
2 / 2 ptos.

¿Qué tecnología elimina los costos de mantenimiento y equipo directo del usuario para las copias de
respaldo de datos?

Una cinta

Almacenamiento con conexión a red

¡Correcto!

Un servicio en la nube

Un disco duro externo

Refer to curriculum topic: 3.1.2

El costo del almacenamiento en la nube comúnmente depende de la cantidad de espacio de
almacenamiento necesario. El proveedor de la nube mantendrá el equipo y el usuario de la nube
tendrá acceso a los datos del respaldo.

Pregunta 7

2 / 2 ptos.

Un administrador de red lleva a cabo una sesión de capacitación para el personal de la oficina
sobre cómo crear una contraseña segura y eficaz. ¿Qué contraseña le tomará más tiempo a un
usuario malintencionado adivinar o "quebrar"?
¡Correcto!

mk$$cittykat104#

super3secret2password1

10characters

drninjaphd

Refer to curriculum topic: 3.1.1

Al elegir una buena contraseña:

 No use palabras del diccionario o nombres en ningún idioma.

 No use errores ortográficos comunes de palabras del diccionario.
 No use nombres de equipos o cuentas.
 De ser posible, use caracteres especiales como ! @ # $ % ^ & * ( ).
 Use una contraseña de diez caracteres o más.

Pregunta 8

2 / 2 ptos.

Un usuario está navegando por Internet con una computadora portátil desde un café con Wi-Fi pública.
¿Qué debe verificarse primero cuando el usuario se conecta a la red pública?

¡Correcto!

Si la computadora portátil requiere autenticación para el uso compartido de archivos y medios.

Si la computadora portátil posee una contraseña principal definida para proteger las contraseñas
guardadas en el administrador de contraseñas.

Si el explorador web de la computadora portátil funciona en modo privado.

Si el adaptador Bluetooth de la computadora portátil está deshabilitado.

Refer to curriculum topic: 3.1.1

Cuando un usuario se conecta a una red pública, es importante saber si el equipo está configurado
con compartición de medios y archivos, lo que requiere autenticación del usuario mediante
cifrado.

Pregunta 9

2 / 2 ptos.

Mientras los datos se almacenan en un disco duro local, ¿qué método protege los datos del acceso
no autorizado?

¡Correcto!

Cifrado de datos

Autenticación de dos pasos

La eliminación de archivos confidenciales.

Una copia duplicada del disco duro.

Refer to curriculum topic: 3.1.2

El cifrado de datos es el proceso de convertir datos en una forma en la que solo una persona
confiable y autorizada con una clave secreta o contraseña puede descifrarlos y acceder a su forma
original.

Pregunta 10

2 / 2 ptos.

Un consumidor desea imprimir fotografías almacenadas en una cuenta de almacenamiento en la nube

mediante un servicio de impresión en línea. Después de iniciar sesión correctamente en la cuenta en la
nube, el cliente recibe acceso automático al servicio de impresión en línea. ¿Qué permite que esta
autenticación automática se produzca?

La contraseña ingresada por el usuario para el servicio de impresión en línea es la misma que la
contraseña utilizada en el servicio de almacenamiento en la nube.

La información de la cuenta para el servicio de almacenamiento en la nube fue interceptada por una
aplicación maliciosa.

¡Correcto!

El servicio de almacenamiento en la nube es una aplicación aprobada para el servicio de impresión en

línea.

El usuario está en una red sin cifrar y la contraseña del servicio de almacenamiento en la nube es visible
para el servicio de impresión en línea.

Refer to curriculum topic: 3.2.1

Open Authorization es un protocolo de estándar abierto que permite que los usuarios tengan
acceso a aplicaciones terciarias sin exponer la contraseña del usuario.

Sin responderPregunta 11

0 / 2 ptos.

¿Cómo pueden los usuarios que trabajan en una computadora compartida mantener su historial de
navegación personal oculto de otros trabajadores que pueden utilizar la misma computadora?
Reiniciar la computadora después de cerrar el navegador web.

Utilizar solo una conexión cifrada para acceder a los sitios web.

Respuesta correcta

Utilizar el modo privado del navegador web.

Mover los archivos descargados a la papelera de reciclaje.

Refer to curriculum topic: 3.2.2

Cuando el usuario de un equipo navega la web en modo privado, ocurre lo siguiente:

 Las cookies están deshabilitadas.

 Los archivos de Internet temporales se eliminan tras cerrar la ventana.
 El historial de exploración se elimina tras cerrar la ventana.

Sin responderPregunta 12

0 / 2 ptos.

¿Por qué los dispositivos de IdC representan un riesgo mayor que otros dispositivos informáticos en una
red?

Respuesta correcta

La mayoría de los dispositivos de IdC no reciben actualizaciones de firmware frecuentes.

La mayoría de los dispositivos de IdC no requieren una conexión a Internet y, por ende, no pueden recibir
actualizaciones nuevas.

Los dispositivos de IdC no pueden funcionar en una red aislada con una sola conexión a Internet.

Los dispositivos de IdC requieren conexiones inalámbricas sin encriptar.

Refer to curriculum topic: 3.1.1
Por lo general, los dispositivos IdC funcionan usando su firmware original y no reciben
actualizaciones con la misma frecuencia que equipos portátiles, de escritorio y plataformas
móviles.

Tipos de firewall
Un firewall (cortafuegos) es un muro o partición diseñada para evitar que el fuego se propague de
una parte a otra de un edificio. En las redes de computadoras, un firewall está diseñado para
controlar o filtrar la entrada o salida de comunicaciones de un dispositivo o una red, como se
muestra en la figura. Un firewall puede instalarse en una única computadora con el propósito de
proteger dicha computadora (firewall ejecutado en un host) o puede ser un dispositivo de red
independiente que protege toda una red de computadoras y todos los dispositivos host en dicha red
(firewall basado en la red).

Durante años, dado que los ataques a la computadora y la red se han vuelto más sofisticados, se
han desarrollado nuevos tipos de firewalls que atienden diferentes fines en la protección de la red.
Esta es una lista de los tipos de firewall comunes:

 Firewall de capa de red: filtrado basado en las direcciones IP de origen y destino.

 Firewall de capa de transporte: filtrado basado en puertos de origen y datos de destino y filtrado
basado en los estados de conexión.

 Firewall de capa de aplicación: filtrado basado en la aplicación, el programa o el servicio.

 Firewall de aplicación consciente del contexto: filtrado basada en el usuario, el dispositivo, la

función, el tipo de aplicación y el perfil de amenazas.

 Servidor proxy: filtrado de solicitudes de contenido web, como URL, dominio, medios, etcétera.

 Servidor de proxy inverso: ubicados frente a los servidores web, los servidores de proxy inversos
protegen, ocultan, descargan y distribuyen el acceso a los servidores web.

 Firewall de traducción de direcciones de red (NAT): ocultan o enmascaran las direcciones

privadas de los hosts de red.

 Firewall basado en host: filtrado de puertos y llamadas de servicio del sistema en el sistema
operativo de una computadora.

Escaneo de puertos
El escaneo de puertos es un proceso de comprobación de una computadora, un servidor u otro host
de red para conocer los puertos abiertos. En redes, a cada aplicación que se ejecuta en un
dispositivo se le asigna un identificador llamado número de puerto. Este número de puerto se
utiliza en ambos extremos de la transmisión para asegurar que los datos estén llegando a la
aplicación correcta. El escaneo de puertos se puede utilizar con fines maliciosos como una
herramienta de reconocimiento, para identificar el sistema operativo y los servicios que se
ejecutan en una computadora o un host, o se puede utilizar inofensivamente por parte de un
administrador de red para verificar las políticas de seguridad en la red.

Con el propósito de evaluar el firewall de la red de computadoras y la seguridad de los puertos,

puede utilizar una herramienta de escaneo de puertos, como Nmap, para encontrar todos los
puertos abiertos en su red. El escaneo de puertos se puede considerar como precursor para un
ataque a la red y, por lo tanto, no debe realizarse en servidores públicos en Internet o en la red de
una empresa sin permiso.

Para ejecutar el escaneo de puertos Nmap de una computadora en la red doméstica local,
descargue y ejecute un programa como Zenmap, proporcione la dirección IP de destino de la
computadora que desea analizar, elija un perfil de escaneo predeterminado y presione Escanear. El
escaneo de Nmap reportará cualquier servicio que se esté ejecutando (como servicios web,
servicios de correo, etc.) y los números de puerto. El escaneo de puertos generalmente provoca
alguna de estas tres respuestas:

 Abierto o aceptado: el host respondió e indicó que hay un servicio activo en el puerto.

 Cerrado, denegado o no escucha: el host respondió e indicó que se denegarán las conexiones en
el puerto.

 Filtrado, caído o bloqueado: no hubo respuesta del host.

Para ejecutar escaneo del puerto desde fuera de la red, deberá iniciar el escaneo desde fuera de la
red. Esto implicará la ejecución de un escaneo de puertos de Nmap con la dirección IP pública del
firewall o router. Para obtener su dirección IP pública, utilice un motor de búsqueda, como
Google, con la consulta “cuál es mi dirección IP”. El motor de búsqueda le devolverá su dirección
IP pública.

Para ejecutar un escaneo de los seis puertos más comunes de un router o firewall doméstico, vaya
al escáner de puertos en línea de Nmap en https://hackertarget.com/nmap-online-port-scanner/ e
ingrese su dirección IP pública en el cuadro del formulario: dirección IP para escanear… y
presione Escaneo rápido de Nmap. Si la respuesta es Abierta para cualquiera de los puertos: 21,
22, 25, 80, 443 o 3389, lo más probable es que esté h
bilitado el reenvío de puertos en el router o firewall y que ejecute servidores en su red privada,
como se muestra en la figura.


EVALUACION 4