RAMA DE LA CIBERNETICA QUE SE OCUPA DE LOS SISTEMAS DE INFORMACION, O SEA AQUELLOS EN LOS QUE EL FLUJO ES INFORMACION. ES UNA DISCIPLINA QUE TRATA SOBRE EL USO DE LAS COMPUTADORAS PARA AYUDAR A LAS PERSONAS A RESOLVER SUS PROBLEMAS DE MANERA EFICIENTE
NOTA:
COMO HACKER LA CARRERA DE KEVIN MITNICKCOMENZO A LOS 16 AÑOS CUANDO OBSESIONADO POR LAS REDES DE COMPUTADORAS ROMPIO LA SEGURIDAD DEL SISTEMA ADMINISTRATIVO DE SU COLEGIO. NO PARA MODIFICAR SUS CALIFICACIONES SINO SOLAMENTE PARA VERLAS.
ESTE ES NUESTRO MUNDO AHORA TENDREMOS EL PODER ES EL MUNDO DEL ELECTRON Y EL SWITCH LA BELLEZA DEL BAUDIO. NOSOTROS HACEMOS USO DE UN SERVICIO EXISTENTE SIN PAGAR POR LO QUE PODRIA SER BARATO SI NO FUERAMOS CONTROLADOS POR GLOTONES CAPITALISTAS, NOS LLAMAS CRIMINALES. BUSCAMOS EL CONOCIMIENTO PARA REALIZAR NUESTRO OBJETIVO Y NOS LLAMAIS CRIMINALES.
NOSOTROS SIN COLOR DE PIEL, SIN NACIONALIDAD, SIN NINGUNA DOCTRINA RELIGIOSA...NOS LLAMAIS CRIMINALES, TU CONSTRUYES BOMBAS ATOMICAS TU CREAS LAS GUERRAS, TU ASESINAS HACES TRAMPA NOS MIENTEN HACIENDONOS CREER QUE ES POR NUESTRO BIEN, AUN ASI, NOSOTROS SOMOS LOS CRIMINALES.
SI HACI ME CALIFICAS TU. MI CRIMEN ES LA CURIOSIDAD. MI CRIMEN ES JUZGAR A LA GENTE POR LO QUE DICEN Y PIENSAN, NO POR COMO SE VEN. MI CRIMEN ES ESTAR SUPERIOR A TI EN INTELIGENCIA, ALGO QUE NUNCA ME PERDONARAS NI MENOS ME SUPERARAS. YO SOY UN HACKER, Y ESTE ES NUESTRO MANIFIESTO. TU PUEDES DETENER A ESTE INDIVIDUO, QUE DISEÑO ESTA PAGINA. PERO USTEDES NUNCA PODRAN DETENERLOS A TODOS. AUNQUE ES LO QUE DESEAN. .
ES LA PERSONA O GRUPO DE INDIVIDUOS QUE EN FORMA ASOCIADA Y CLANDESTINA REALIZAN ACTIVIDADES ILEGALES HACIENDO MAL USO DE LAS COMPUTADORAS Y EN AGRAVIO DE TERCEROS. UNA DE LAS PRACTICAS MAS COMUNES ES LA DE INTERCEPTAR COMPRAS "EN LINEA" A TRAVES DE INTERNET, PARA QUE HACIENDO USO DEL NOMBRE, NUMERO DE TARJETA DE CREDITO Y FECHA DE EXPIRACION, REALIZAN COMPRAS DE CUALQUIER BIEN, MAYORMENTE "SOFTWARE" o hasta "HARDWARE" PARA LO CUAL PROPORCIONAN UNA DIRECCION DE ENVIO, DIFERENTE A LA DEL TITULAR DEL NUMERO DE TARJETA DE CREDITO QUE USAN EN FORMA ILEGAL.
LOS PRIMEROS CYBER CRIMINALES DE LOS QUE HAY NOTICIAS SE CULTIVARON EN LOS AÑOS 80'S ATACANDO TELEFONOS YA QUE ERA LA UNICA RED DE COMUNICACION EXTENDIDA ENTRE AMPLIAS CAPAS DE POBLACION
SUELEN SER UNA PERSONA JOVEN QUE EMPEZO DESDE LA ADOLECENCIA A MANEJAR COMPUTADORAS TIENEN GRANDES CONOCIMIENTOS INFORMATICOS, ESTAN AVIDOS DE APRENDER CADA DIA MAS Y SUELEN SER POCO SOCIABLES Y ANTIGUOS EMPLEADOS QUE PUEDEN SER MOVIDOS POR VENGANZA O POR DINERO
ES QUE UNA VEZ YA DENTRO DE LA PAQUINA OBJETIVO SE CONVIERTA EN "ROOT" o sea EL DUEÑO ABSOLUTO DEL SISTEMA. EL PROCEDIMIENTO DE ENTRADA PUEDE DURAR MESES O AÑOS Y MODIFICAR LO QUE EL QUIERA
UNA VEZ TENIENDO EL ID(IDENTIFICADOR DE CADA USUARIO)Y SU PASSWORD(CLAVE DE ACCESO AL SISTEMA PAGINA O CORREO)LOS PIRATAS INFORMATICOS ENTRAN A SU SISTEMA BUSCANDO ERRORES O PEOR DESPRESTIGIAR A ESA PERSONA CON SU PAGINA EMPRESA O AL MISMO SISTEMA MODIFICAN ARCHIVOS O PASARLOS A OTRO LADO
LOS ATAQUES DE DENEGACION DE SERVICIOS ES OTRA DE LAS PRACTICAS HABITUALES DE LOS CYBER DELINCUENTES.
HAY DOS FORMAS DE HACERLE DAÑO A UN SISTEMA EL PASIVO SON LOS QUE FISGONEAN POR EL SISTEMA PEOR NO LO MODIFICA NI LO DESTRUYE Y LOS ACTIVOSLOS QUE SI DAÑAN EL OBJETIVO ATACADO O LO MODIFICAN A SU FAVOR
LAS HERRAMIENTAS DE LOS PIRATAS INFORMATICOS NO SON MUCHAS SOLO UNA COMPUTADORA CON MODEM INTEGRADO O CABLE MODEM UNA LINEA TELEFONICA ACCESO A INTERNET Y UNOS CUANTOS PROGRAMAS
TIENE VARIOS TIPOS DE ENTRADA SOLO NOMBRARE UNOS CUANTOS JUNTO CON LOS MAS USADOS SON: PARCHES,WORMS,VIRUS INFORMATICOS, BUGS, TROYANOS, DIRECICON FICTICIA(IP "SPOOFING")SNIFFERS O HUSMEADORES
SON LOS QUE UTILIZA EL PIRATA INFORMATICO PARA EVITAR SU CAPTURA MIENTRAS ESTA HACIENDO SU HAZAÑA CUBRIENDO TODO LO REFERENTE A EL. QUE HACE SU CAPTURA AUN MAS DIFICIL.
SI ESTAMOS CONECTADOS A LA RED Y UTILIZAMOS EL CORREO, ENTONCES ESTAREMOS EXPUESTOS A ESTE TIPO DE VIRUS.LOS "WORMS")SE TRANSMITEN CON LOS MENSAJES DE CORREO Y SE ACTIVAN AL ABRIR EL FICHERO ANEXO. EL "I LOVE YOU" Y "EL MELISSA"ES DE TIPO WORMS, AL ACTIVARSE REENVIAN EL MISMO MENSAJE INFECTADO A LAS PRIMERAS 50 DIRECCIONES DEPENDIENDO EL CODIGO QUE SE INSERTO EN EL GUSANO. PROPAGANDOCE MEDIANTE LA AGENDA DE CORREO. LA PROPAGACION ES MUY RAPIDA Y DIFICILMENTE CONTROLABLE
UN VIRUS ES UN PROGRAMA DISEÑADO PARA DAÑAR SISTEMAS INFORMATICOS ALTERANDO SU FORMA DAÑANDO INFORMACION ALMACENADA EN EL DISCO DURO. LOS VIRUS ESTAN DISEÑADOS PARA INTENTAR EVITAR SU DETECCION, CON EL FIN DE EXTENDERSE LO MAS POSIBLE. LAS PERSONAS Y COMUNIDADES QUE DESARROLLAN LOS VIRUS TIENEN COMO META LA MAXIMA DIFUCION Y PERMANENCIA DEL VIRUS. EN MUCHAS OCASIONES EL VIRUS SE LIMITA HA SACAR UN MENSAJE EN PANTALLA, PERO EN MUCHAS OTRAS ES CAPAZ DE DAÑAR SERIAMENTE EL SISTEMA, PRODUCIENDO EL BORRADO DE LA INFORMACION O LA SATURACION DE LA RED DE UNA EMPRESA. INCLUSO, EN ALGUNOS CASOS, EL VIRUS QUEDA EN UN ESTADO DE LATANCIA CON LA UNICA FUNCION DE RECABAR INFORMACIÓN SOBRE EL SISTEMA, COMO PALABRAS DE ACCESO, PARA POSTERIORMENTE TRANSMITIRLA AL USUARIO O INTERESADO.
UN VIRUS TIENE QUE SER EJECUTADO PARA QUE SE ACTIVE. LA FORMA MAS HABITUAL CONSISTE EN HACER DOBLE CLICK SOBRE EL ICONO DEL PROGRAMA.
EL CICLO DE LOS VIRUS INFORMATICOS ES MUY SIMILAR AL DE LOS BIOLOGOSDE AHI SU NOMBRE
1. INFECCIÓN: AL EJECUTAR UN ARCHIVO INFECTADO (EL CÓDIGO DEL VIRUS SE HA IMPLANTADO EN UN ARCHIVO ANTERIORMENTE) COMIENZA LA FASE DE INFECCIÓN DUPLICÁNDOSE E IMPLANTÁNDOSE EN OTROS ARCHIVOS EJECUTABLES. COMIENZA LA "INVASIÓN" DEL SISTEMA INFORMATIVO, LA VICTIMA, AUN NO CONCIENTE DE QUE EXISTE ALGÚN VIRUS YA QUE ESTE PERMANECE OCULTO Y SIN CAUSAR DAÑOS APRECIABLES.
2. EXPANSIÓN: EL VIRUS PASARA A OTROS ORDENADORES, A TRAVÉS DE REDES INFORMÁTICAS, DISQUETES Y CDS QUE CONTENGAN ARCHIVOS INFECTADOS, SOFTWARE EN INTERNET, ARCHIVOS ADJUNTOS MENSAJES A CORREOS ELECTRÓNICOS, ETC.
3.EXPLOSIÓN: SI EL VIRUS NO HA SIDO DETECTADO NI ELIMINADO POR ALGÚN ANTIVIRUS, EN UN MOMENTO DETERMINADO O BAJO DETERMINADAS CIRCUNSTANCIAS, TOMARA EL CONTROL DEL ORDENADOR INFECTADO, EJECUTANDO LA ACCIÓN PARA LO QUE FUE PROGRAMADO, EN ESTE MOMENTO DEBIDO A TRÁGICOS QUE PUEDEN LLEGAR A OCASIONAR, SE HARÁ EVIDENTE SU EXISTENCIA TRATANDO DE BORRAR ARCHIVOS QUE HIZO EL USUARIO QUE DURARON HORAS DÍAS O HASTA AÑOS DE TRABAJO E INFORMACIÓN VITAL CONTENIDA EN EL SISTEMA INFORMATIVO
EXISTEN SEIS TIPOS DE VIRUS. DE SECTOR DE ARRANQUE, PARASITOS, MULTIPARTITOS, ACOMPAÑANTES, DE VINCULOS O INTERNET,DEMACROS O FICHEROS DE DATOS.
ESTOS TIPOS DE VIRUS INFECTAN PROGRAMAS QUE CONTENGAN LENGUAJES DE MACROS POTENTES. UN LENGUAJE DE MACROS PERMITE REALIZAR TODAS LAS ACCIONES POSIBLES CON UN PROCESADOR DE TEXTOS. EL VIRUS PODRÁ ABRIR, MANIPULAR Y CERRAR FICHEROS DE DATOS
LOS VIRUS DE VINCULO MODIFICAN LA FORMA EN QUE EL SISTEMA OPERATIVO ENCUENTRA LOS PORGRAMAS, Y LO ENGAÑAN PARA QUE EJECUTE PRIMERO EL VIRUS Y LUEGO EL PROGRAMA DESEADO, UN VIRUS DE VINCULO O INTERNET PUEDEN INFECTAR TODO UN DIRECTORIO
RESIDEN EN LAS PRIMERAS PISTAS DEL DISCO O DE LOS DISQUETES. SU FUNCION DESTRUCTORA SUELE CONSISTIR EN INUTILIZAR LA FAT (TABLA DE ASIGNACIÓN DE DIRECCIONES DE LOS FICHEROS) LA REPRODUCCION DEL VIRUS DE ESTE TIPO SE SUELE PRODUCIR EN EL INTERCAMBIO DE DISQUETES.
SE UNEN A FICHEROS EJECUTABLES DE TAL FORMA QUE EL VIRUS SE EJECUTA ANTES DE QUE SE COMIENCE A EJECUTAR EL PROPIO PROGRAMA QUE QUIERAN INFECTAR, O BIEN PUEDEN SER RESIDENTES, SI SE MANTIENEN ACTIVOS EN LA MEMORIA DEL ORDENADOR Y CONSIGUEN INFECTAR CADA UNO DE LOS PROGRAMAS QUE SE EJECUTAN.
ESTOS VIRUS COMBINAN LAS CAPACIDADES DEL PARASITO Y DEL SECTOR DE ARRANQUE INICIAL. INFECTAN FICHEROS EJECUTABLES Y SECTORES DE ARRANQUE INICIAL
LOS VIRUS ACOMPAÑANTES NO MODIFICAN LOS FICHEROS SI NO QUE CREA UN PROGRAMA NUEVO CON EL MISMO NOMBRE ENGAÑANDO AL SISTEMA OPERATIVO PARA QUE LOS PUEDAS EJECUTAR. A VECES OCULTAN LAS COPIAS, UTILIZANDO LOS MISMOS PARAMETROS DEL SISTEMA OPERATIVO, PARA EVITAR QUE SEA DESCUBIERTA; ES DECIR SI EXISTE UN PROGRAMA CON EXTENSION .EXE.CREA UN .COM. CON EL CODIGO DEL VIRUS Y LO OCULTAN. CUANDO EL SISTEMA OPERATIVO SE ENCUENTRA CON LOS DOS PROGRAMAS, EJECUTA EL .COM.EN VEZ DEL .EXE.
SI CLASIFICAMOS A LOS VIRUS ANTERIORES TOMANDO ENCUENTA EL GRADO DE MALIGNIDAD, CABE SEÑALAR LO SIGUIENTE.
CASI TODO LOS VIRUS SON RESIDENTES EN TSR(TERMÍNATE and STAY RESIDEN)ESTOS VIRUS SE MANTIENEN ACTIVOS EN MEMORIA Y SU MISION CONSISTE EN INFECTAR CADA UNO DE LOS PROGRAMAS QUE SE HAYA EJECUTANDO.
ESTOS VIRUS UTILIZAN UNA BASICA TECNOLOGIA SE DESACTIVAN CON FACILIDAD Y NO SUELEN SOBREVIVIR EN EL"SALVAJE OESTE".SON MUY FAICLES DE DETECTAR ESTE VIRUS ELIMINA UN FICHERO INFECTADO Y SOBREESCRIBEN ENCIMA DEL CÓDIGO DEL VIRUS.
LAS CARACTERISTICAS DE ESTE VIRUS MAS IMPORTANTES SON SON CAPACES DE OCULTARSE, DE PERMANECER UN GRAN TIEMPO SIN SER DETECTADOS PARA PODERSE REPRODUCIRSE E INFECTAR A OTROS ORDENADORES.
ESTA CARACTERISTICA SE EXPLICA POR SI MISMA. UN VIRUS QUE INCORPORA LA TECNOLOGIA DE ENCRIPTACION NO PERMITE QUE UN ESCANER DEL PROGRAMA ANTIVIRUS ACCEDA A SUS PATRONES. DE ESTA FORMA AUNQUE EL ANTIVIRUS ESTE ACTIVO EL VIRUS PERMANECERA EN EL SISTEMA EN EL ESTADO DE LATENCIA, CUANDO SE COMBINA LA ENCRIPTACION CON EL POLIMORFISMO. EL VIRUS RESULTARA DIFICILMENTE DETECTABLE Y SE PROPAGARA CON MUCHA FACILIDAD.
ESTOS VIRUS TIENEN LA CAPACIDAD DE PODER EVOLUCIONAR CADA VEZ QUE SE REPLICAN, EN SU FORMA ORIGINAL SUELEN ESTAR ENCRIPTADOS Y CUANDO SE REPLICA O AÑADEN BYTES ALEATORIAMENTE, DENTRO DEL CUERPO DEL VIRUS, PARA CAMBIAR TAMAÑO Y FORMA.
EL PRIMER VIRUS INFORMATICO LO DESARROLLO "JOHN VAN NEUMAN". UN MATEMATICO, QUE EN 1949. ESTE VIRUS SOLO ERA CAPAZ DE REPRODUCIRCE QUE ES UN EFECTO EL REPRODUCIRSE A SI MISMO Y TIENE LA FINALIDAD DE PRODUCIR ALGUN TIPO DE ALTERACION EN EL SOFTWARE O HARDWARE DEL SISTEMA.
ENVIA ORDENES SIN SENTIDO AL SERVIDOR DE INTERNET PUEDE BLOQUEARSE SU SISTEMA INTERNO, CON LO QUE ABRIRIAN PUERTAS"-BUGS-"POR LO QUE SE ENTRA SIN CLAVE DE ACCESO O SEA UNA PUERTA TRASERA PARA EL PIRATA INFORMATICO.
EL NOMBRE DE TROYANO (TROJAN EN INGLES) PROVIENE DE LA FAMOSA LEYENDA DEL"CABALLO DE TROYA"DE MODO RESUMIDO:
TROYA ERA UNA CIUDAD INEXPUGNABLE PARA LOS GRIEGOS QUE INTENTABAN TOMARLA. FINALMENTE LOS GRIEGOS SIMULARON SU RETIRADA DIERON UN CABALLO GRANDE Y DE MADERA COMO FUENTE DE RESPETO.
LOS TROYANOS LO ACEPTARON Y LO INTRODUJERON EN SU CIUDAD PERO EN REALIDAD ESE CABALLO ERA UNA TRAMPA, YA QUE CONTENIAN EN SU INTERIOR A SOLDADOS ENEMIGOS, CUANDO TUVIERAN OPORTUNIDAD,
SALIERON Y PERMITIERON EL PASO DE SUS TROPAS DE ESA MANERA TAN INGENIOSA TOMARON TROYA.
APLICANDOLO AL MUNDO DE LA COMPUTACION LOS TROYANOS ERAN CONOCIDOS COMO UNA MODALIDAD DE VIRUS INFORMATICOS HASTA QUE CON EL AUGE DE INTERNET, Y UTILIZANDO SU ARQUITECTURA BÁSICA
CLIENTE-SERVIDOR, TOMARON SU PROPIO RUMBO, HACIENDOSE, HOY EN DIA UNA DISTINCION MUY CLARA ENTRE LO QUE ES UN VIRUS Y QUE ES UN TROYANO.
EL ATACANTE CONSIGUE MEDIANTE ENGAÑO QUE SU VICTIMA EJECUTE EL SERVIDOR DEL TROYANO DE ESA MANERA EL PROGRAMA SERVIDOR DEL"TROYANO"QUEDA INSTALADO EN LA MAQUINA DE LA VICTIMA. MAS TARDE EL ATACANTE MEDIANTE INTERNET, Y UTILIZANDO EL PROGRAMA CLIENTE DEL TROYANO, TOMARAEL CONTROL.SOBRE LA MAQUINA DE LA VICTIMA, PUDIENDO LLEVAR ACABO CUALQUIER ACCION. RECABAR INFORMACION Y COPIAR SUS FICHEROS, MANIPULAR SU HARDWARE, ENTORPECER SU TRABAJO, SIMULAR ERRORES, CONSEGUIR SUS PASSWORD, DESCONECTARLE DE INTERNET, ETC.
HAY OTROS TIPOS DE ENTRADAS DE LOS PIRATAS INFORMATICOS SOLO NOMBRARE DOS.
SNIFFER: (HUSMEADOR) PROGRAMA QUE BUSCA UNA CADENA NUMERICA O DE CARACTERES EN LOS PAQUETES QUE ATRAVIESAN "UN NODO," CON OBJETIVO DE CONSEGUIR ALGUNA INFORMACION. VIGILAN EL TRAFICO DE DATOS QUE CIRCULA POR UNA RED CON LOS QUE SE DETECTAN LAS CLAVES DE ACCESO Y USUARIOS.
DIRECCION FICTICIA:(IP SPOTING) LOS PIRATAS INFORMATICOS EN ESPECIAL LOS CRACKERS PUEDEN APROPIARSE DE LA DIRECICON IP(INTER PROTOCOLO DE DIRECCION)UNICA PARA CADA COMPUTADORA Y QUE PERMITE ACCEDER , A LA RED PARA HACERSE PASAR POR OTRA PERSONA ANTE SU SERVIDOR DE INTERNET Y, DE ESE MODO NO PAGAR POR EL ACCESO.
