Seguridad

¿Qué es el Key Logger?

Key Logger significa captura de teclado, y se define así a aquellos programas o dispositivos que se instalan en los computadores y que permiten grabar todo lo que el usuario escribe en él. Esta información es recuperada luego por el delincuente y utilizada para efectuar el robo.

¿Existen dos tipos básicos de Key Logger?

• Key Logger de Hardware: Consiste en un dispositivo USB o PS/2, que se conectan entre el PC y el teclado. La información es almacenada en una memoria extraíble, que puede ser bloqueada, de modo que sólo el que la instaló tenga acceso a esta información. Tienen la desventaja que pueden ser fácilmente desconectados sin son descubiertos.
• Key Logger de Software: Son programas que se instalan de manera invisible en el computador. Los key loggers son detectados como programas espías o Troyanos por los antivirus y otros mecanismos de defensa.

Además de monitorear las teclas que se pulsan, estos intrusos también realizan capturas de pantalla que muestran al espía las ventanas con las que ha trabajado el usuario, capturan información sobre la utilización de Internet y muchas otras actividades que se realizan en el computador. Esta combinación le permite atacar a una gran variedad de páginas de autenticación de acceso a la banca electrónica, de manera independiente si utilizan o no teclados virtuales.

¿Cómo evitarlo?

• Instala un “Firewall” en tu computador personal, con la finalidad de evitar que personas no autorizadas accedan a él.
• Mantén tu antivirus actualizado, así reducirás al mínimo el riesgo de que alguna aplicación se instale en el sistema sin tu consentimiento.
• Instala en tu computador programas “antispyware”, que evitan que programas espías se alojen en su computador.

¿Qué es el Phishing?

Es una técnica de fraude electrónico que consiste en engañar a los clientes para que suministren información de sus cuentas y datos personales por medio del envío de correos electrónicos falsos.

Generalmente el usuario recibe un e-mail de alguna entidad bancaria, o tienda de internet, donde se indica que, por motivos de seguridad, mantenimiento, confirmación de la identidad, o mejora del servicio, le solicitan actualizar los datos personales y de su cuenta. Normalmente este correo viene acompañado de una advertencia que señala que en caso de no realizar la actualización la cuenta será bloqueada. Este e-mail es exactamente igual en diseño a los utilizados por la entidad bancaria para comunicarse con sus clientes.

Si el usuario accede al link de actualización que posee el correo o envía los datos solicitados respondiendo al e-mail, estos caerán directamente en manos del estafador, quien puede utilizar la identidad de la víctima para realizar sus transacciones por Internet.

• Sé cuidadoso cuando suministres información personal o financiera y hazlo sólo a través de la red de agencias a nivel nacional.
• Nunca envíes información personal a través de correos electrónicos.
• Notifica inmediatamente al banco ante cualquier sospecha de fraude o robo de tus cuentas, tarjetas o claves de acceso.
• Evita ingresar a la página de tu banco desde un cybercafé, universidades o cualquier lugar público.
• Realiza frecuentemente un monitoreo de tus saldos, tus cuentas y los movimientos de tus tarjetas de crédito.
• No accedas a Sofinet a través de enlaces ubicados en otras páginas o que recibas en correos electrónicos.

¿Qué es el Pharming?

El Pharming es una nueva técnica de fraude informático que consiste en manipular las direcciones DNS (Domain Name Server) que utiliza el usuario.

Cuando un usuario teclea una dirección en su navegador, ésta debe ser convertida a una dirección IP numérica. Los servidores DNS son los encargados de este proceso que se llama resolución de nombres. En ellos se almacenan las direcciones IP de cada nombre de dominio. En cada computador conectado a Internet hay un archivo en el que se almacena una pequeña tabla con nombres de servidores y direcciones IP al que se denomina Hosts, de manera que no haga falta acceder a los DNS para conectarse con las páginas usadas frecuentemente. Así, que cuando el usuario intenta acceder a una página específica, realmente está accediendo a una página web falsa.

La modificación del archivo Hosts puede hacerse empleando un código malicioso (virus) o directamente por el hacker (accediendo remotamente al sistema). El virus puede entrar al sistema a través de múltiples vías: e-mail (la más frecuente), descargas por Internet, etc.

¿Cómo evitarlo?

• Instala un “firewall” en tu computador personal, con la finalidad de evitar que personas no autorizadas entren en tu equipo.
• Mantén tu antivirus actualizado, así reducirás al mínimo el riesgo de que alguna aplicación se instale en el sistema sin tu consentimiento.