Phishing
Phishing es un término informático que denomina un tipo de delito
encuadrado dentro del ámbito de las estafas
cibernéticas, y que se comete mediante el uso de un tipo de ingeniería social
caracterizado por intentar adquirir información confidencial de forma
fraudulenta (como puede ser una contraseña
o información detallada sobre tarjetas de crédito u otra información
bancaria). El estafador,
conocido como phisher, se hace
pasar por una persona o empresa de confianza en una aparente comunicación
oficial electrónica, por lo común un correo electrónico, o algún sistema de mensajería instantánea1
o incluso utilizando también llamadas telefónicas.2
Dado el
creciente número de denuncias de incidentes relacionados con el phishing, se requieren métodos
adicionales de protección. Se han realizado intentos con leyes que castigan la
práctica y campañas para prevenir a los usuarios con la aplicación de medidas
técnicas a los programas.
Comentario: Es un tipo de delito informatico
Backdoor (informática)
Una puerta trasera en un ordenador del sistema (o criptosistema o algoritmo ) es un método para evitar la normal de autenticación , asegurar el acceso ilegal a un
ordenador remoto, la obtención de acceso a texto plano , y así sucesivamente, mientras intenta pasar
desapercibido. La puerta trasera puede tomar la forma de un programa instalado
(por ejemplo, Back Orifice ) o puede subvertir el sistema a
través de un rootkit .
Comentario:asegura el acceso ilegal
Bot
Un bot (aféresis de robot)
es un programa informático que realiza funciones
muy diversas, imitando el comportamiento de un humano. un bot
puede realizar funciones rutinarias de edición. En otros sitios, como Encarta,
el bot puede responder a cuestiones sobre el propio contenido del sitio (bots conversacionales).
En sitios de chat en línea (IRC o MSN), algunos bots fueron utilizados para simular una persona,
intentando hacer creer al "ciberinterlocutor" que chateaban con una
persona real. Es por ello que, aquellos sitios que hacen un uso positivo de los
bots, como Wikipedia
o Encarta,
tienen reglas muy estrictas para su uso. En el pasado, la propia Wikipedia
fue víctima de bots
maliciosos creados para vandalizar de forma masiva los artículos
(véanse vandalismo en wikis y vandalbots).
Comentario: son utilizados como personas
Registro de pulsaciones
Registro de teclas (más conocida como keylogger
o "keyloggers") es la acción de la grabación (o registro) las teclas
de un golpe en un teclado , por lo general en forma
encubierta para que la persona que utiliza el teclado no es consciente de que
sus acciones están siendo monitoreadas. También tiene usos muy legítimos en los
estudios de interacción humano-computadora. Existen numerosos métodos
keyloggers, que van desde los enfoques basados en hardware y en software de acústica de análisis.
Comentario: grabación
Keylogger
Un keylogger (derivado del inglés: key (tecla) y logger (registrador); registrador de teclas) es un tipo de software
o un dispositivo hardware específico que se encarga de registrar las pulsaciones
que se realizan en el teclado, para posteriormente memorizarlas
en un fichero o enviarlas a través de internet.
Suele usarse
como malware
del tipo daemon, permitiendo que otros usuarios
tengan acceso a contraseñas importantes, como los números
de una tarjeta de crédito, u otro tipo de información
privada que se quiera obtener.
El registro de
lo que se teclea puede hacerse tanto con medios de hardware como de software.
Los sistemas comerciales disponibles incluyen dispositivos que pueden
conectarse al cable del teclado (lo que los hace inmediatamente disponibles
pero visibles si un usuario revisa el teclado) y al teclado mismo (que no se
ven pero que se necesita algún conocimiento de como soldarlos para instalarlos
en el teclado). Escribir aplicaciones para realizar keylogging es trivial y, como cualquier programa computacional,
puede ser distribuido a través de un troyano o como parte de un virus informático o gusano informático. Se dice que se puede
utilizar un teclado virtual para evitar esto, ya que sólo requiere clics del ratón. Sin embargo, las aplicaciones más nuevas
también registran screenshots (capturas de pantalla) al realizarse un click,
que anulan la seguridad de esta medida.
Comentarios: registra las pulsaciones
Spam
Se llama spam, correo basura o mensaje
basura a los mensajes no solicitados, no deseados o de remitente no
conocido (correo anónimo), habitualmente de tipo publicitario,
generalmente enviados en grandes cantidades (incluso masivas) que perjudican de
alguna o varias maneras al receptor. La acción de enviar dichos mensajes se
denomina spamming. La palabra spam proviene de la segunda guerra mundial, cuando los
familiares de los soldados en guerra les enviaban comida enlatada, entre estas
comidas enlatadas, estaba una carne enlatada llamada spam, que en los Estados Unidos era y
sigue siendo muy común.
Aunque se puede
hacer spam por distintas vías,
la más utilizada entre el público en general es la basada en el correo electrónico. Otras tecnologías de Internet
que han sido objeto de correo basura incluyen grupos de noticias, usenet, motores de búsqueda, redes
sociales, páginas web wiki, foros,
web logs (blogs),
a través de ventanas
emergentes y todo tipo de imágenes y textos en la web.
Comentario:Mensajes que no son solicitados ni deseados
Pyware
El spyware es software
que ayuda en la recopilación de información sobre una persona u organización
sin su conocimiento y que pueda enviar esa información a otra entidad sin el
consentimiento del consumidor, o que afirma el control de un ordenador sin el
conocimiento del consumidor
"Spyware" es en su mayoría clasifican en cuatro tipos: monitores
de sistema, troyanos, adware y cookies de seguimiento. El spyware es principalmente utilizado para los propósitos tales como: el
seguimiento de los movimientos y el almacenamiento de los usuarios de Internet
en la web; sirviendo pop-up anuncios a los usuarios de Internet.
Comentario: recopila la informacion sin que una persona se de cuenta.
