YENNY MEJIA

PHISHING

Sat, 09 Sep 2006 02:22:00 +0000

Phishing

Phishing es un término utilizado en informática con el cual se denomina el uso de un tipo de ingeniería social, caracterizado por intentar adquirir información confidencial de forma fraudulenta, como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria. El estafador, mejor conocido como phisher se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un correo electrónico o algún sistema de mensajería instantánea.

Dado el creciente número de denuncias de incidentes relacionados con el phishing se requieren métodos adicionales de protección. Se han realizado intentos con leyes que castigan la práctica, campañas para prevenir a los usuarios y con la aplicación de medidas técnicas a los programas

Phishing en AOL Historia del phishing

Origen de la palabra

El término phishing viene de la palabra en inglés "fishing" (pesca) haciendo alusión al acto de pescar usuarios mediante señuelos cada vez más sofisticados y de este modo obtener información financiera y contraseñas. Quien lo practica es conocido con el nombre de phisher ^[1]. También se dice que el término "phishing" es la contracción de "password harvesting fishing" (cosecha y pesca de contraseñas), aunque esto probablemente es un acrónimo retroactivo.

La primera mención del término phishing data de enero de 1996 en grupo de noticias de hackers alt.2600, aunque el término apareció tempranamente en la edición impresa del boletín de noticias hacker "2600 Magazine". El término phishing fue adoptado por crackers que intentaban "pescar" cuentas de miembros de AOL; ph es comúnmente utilizado por hackers para sustituir la f, como raíz de la antigua forma de hacking

Aquellos que posteriormente comenzaron a hacer phishing en AOL durante los años 1990, originalmente creaban cuentas falsas en AOL, utilizando algoritmos que generaban números de tarjetas de crédito, estas cuentas podían durar semanas e incluso meses antes de que una nueva fuera requerida. Eventualmente, AOL tomó medidas tardíamente en 1995 para prevenir esto, de modo que los crackers recurrieron al phishing para obtener cuentas legítimas en AOL.

El phishing en AOL estaba estrechamente relacionado con la comunidad de warez que intercambiaba software pirateado. Un cracker se hacía pasar como un un empleado de AOL y enviaba un mensaje instantáneo a una víctima potencial. Para poder engañar a la víctima de modo que diera información sensitiva, el mensaje podía contener textos como "verificando cuenta" o "confirmando información de factura". Una vez el usuario enviaba su contraseña, el atacante podía tener acceso a la cuenta de la víctima y utilizarla para varios propósitos criminales, incluyendo el spam. Tanto el phishing como el warezing en AOL generalmente requerían programas escritos por crackers, como el AOLHell.

En 1997, AOL reforzó su política respecto al phishing y los warez fueron terminantemente expulsados de los servidores de AOL. Durante ese tiempo el phishing era tan frecuente en AOL que decidieron añadir en su sistema de mensajería instantánea, una línea que indicaba que "no one working at AOL will ask for your password or billing information" ("nadie que trabaje en AOL le pedirá a usted su contraseña o información de facturación"). Simultáneamente AOL desarrolló un sistema que desactivaba de forma automática una cuenta involucrada en phishing, comúnmente antes de que la víctima pudiera responder. Los phishers se trasladaron de forma temporal al mensajero instantáneo de AOL (AIM), debido a que no podían ser expulsados del servidor de AIM. El cierre obligado de la escena de warez en AOL causó que muchos phishers dejaran el servicio, y en consecuencia el hábito.

Intentos recientes de phishing

Los intentos más recientes de phishing se han comenzado a dirigir a clientes de bancos y servicios de pago en línea. Aunque el ejemplo que se muestra en la primera imagen es enviado por phishers de forma indiscriminada con la esperanza de encontrar a un cliente de dicho banco o servicio, estudios recientes muestran que los phishers en un principio son capaces de establecer con qué banco una posible víctima tiene relación, y de ese modo enviar un e-mail, falseado apropiadamente, a la posible víctima ^[2]. En términos generales, esta variante hacia objetivos específicos en el phishing se ha denominado spear phishing (literalmente phishing con lanza).

Técnicas de phishing

La mayoría de los métodos de phishing utilizan alguna forma técnica de engaño en el diseño para mostrar que un enlace en un correo electrónico parezca una copia de la organización por la cual se hace pasar. URLs mal escritas o el uso de subdominios son trucos comúnmente usados por phishers, como el ejemplo en esta URL, http://www.nombredetubanco.com.ejemplo.com/. Otro ejemplo para disfrazar enlaces es el de utilizar direcciones que contengan el carácter arroba: @, para posteriormente preguntar el nombre de usuario y contraseña (contrario a los estándares ^[3]). Por ejemplo, el enlace http://www.google.com@members.tripod.com/ puede engañar a un observador casual a creer que el enlace va a abrir en la página de www.google.com, cuando realmente el enlace envía al navegador a la página de members.tripod.com (y al intentar entrar con el nombre de usuario de www.google.com, si no existe tal usuario, la página abrirá normalmente). Este método ha sido erradicado desde entonces en los navegadores de Mozilla^[4] e Internet Explorer^[5]. Otros intentos de phishing utilizan comandos en JavaScripts para alterar la barra de direcciones. Esto se hace poniendo una imagen de la URL de la entidad legítima sobre la barra de direcciones, o cerrando la barra de direcciones original y abriendo una nueva que contiene la URL legítima.

HARDWARE

Tue, 05 Sep 2006 02:31:00 +0000

HARDWARE

EL COMPUTADOR

Es una máquina electrónica que RECIBE DATOS, los PROCESA y ENTREGA RESULTADOS a gran velocidad y con mucha precisión. Es una herramienta de trabajo que facilita las tareas difíciles del hombre, pero en ningún caso es comparable con la capacidad del cerebro humano.

SISTEMA DE COMPUTACIÓN El término SISTEMA se define como:”conjunto de elementos relacionados entre sí para desarrollar una determinada función”. Es así como podemos encontrar diferentes sistemas, por ejemplo el sistema digestivo, el sistema de frenos de un automóvil, el sistema solar, etc.

En informática se cuenta también con un sistema denominado SISTEMA DE COMPUTACIÓN, compuesto por un conjunto de partes o dispositivos que tienen como objeto fundamental manipular información.

El HARDWARE es aquella parte del mundo de la Informática que comprende a todos los elementos físicos de un sistema de computación, compuestos de algún material tangible como caucho, metal, vidrio, pasta, etc; es decir al equipo y sus accesorios (monitor, cables, discos, tarjetas, entre otros). La función de estos componentes se dividen en tres categorías principales: Unidades de Entrada – Unidades de Salida - Unidades de Almacenamiento UNIDADES DE ENTRADA. La conforman todos los PERIFÉRICOS DE ENTRADA. Son todos aquellos dispositivos situados fuera de la unidad que le permiten al computador obtener datos del entorno. TECLADO. Es el periférico de entrada de datos más universal. Transforma la pulsación de cada tecla en una señal eléctrica particular que es reconocida por la CPU.

Si se trabaja con Windows, puede utilizarse un teclado optimizado para este sistema, lo que significa que trae teclas adicionales que agilizan la ejecución de ciertas funciones, por ejemplo, ingresar a Internet, abrir el menú de inicio, controlar el reproductor de multimedia, entre otros. Los teclados ergonómicos, son más costosos que los estándares, brindan mayor comodidad aunque muchos usuarios no se adaptan a ellos.

MOUSE. Dispositivo que señala o selecciona los objetos que se muestran en la pantalla del computador por medio de un puntero que se mueve simultáneamente con el desplazamiento del mouse. Un buen ratón facilita el trabajo en el PC, sobre todo cuando se editan gráficos o cuando no se es muy experto en la ejecución de funciones a través del teclado. MOUSE ÓPTICO Este tipo de ratón no tiene partes MOUSE. Dispositivo que señala o selecciona los objetos que se muestran en la pantalla del computador por medio de un puntero que se mueve simultáneamente con el desplazamiento del mouse. Un buen ratón facilita el trabajo en el PC, sobre todo cuando se editan gráficos o cuando no se es muy experto en la ejecución de funciones a través del teclado. mecánicas, es decir, no tiene bola ni ninguna de las otras partes móviles de un ratón normal. En lugar de esto cuenta con una diminuta cámara fotográfica digital, que captura la imagen de la superficie de apoyo con un poderoso lente de aumento y a una frecuencia de 1500 veces por segundo. Cada fotografía es comparada con la anterior y con ésto detecta el movimiento, la velocidad y la dirección. El ratón cuenta con la iluminación suministrada por un diodo emisor de luz (LED) de color rojo, dándole un halo lumínico alrededor. Este mouse no funciona sobre espejos, ni vidrios, únicamente en superficies opacas. Se le ha llamado INTELLIMOUSE EXPLORER

ESCÁNER. Es un dispositivo para digitalizar fotos, gráficos, texto, para ser procesados en el computador. Digitalizar es convertir una imagen en lenguaje binario (ceros y unos).

UNIDADES DE SALIDA La componen los PERIFÉRICOS DE SALIDA. Son aquellos dispositivos que le permiten al computador entregar o mostrar resultados al usuario informático. Algunos de ellos son: MONITOR. La imagen formada en la pantalla, tiene una unidad elemental llamada pixel. Los pixeles forman una matriz de puntos de luz que dibuja la imagen de cada uno de los caracteres que aparecen en la pantalla. Cada pixel no es más que un punto de luz. Los colores que pueden mostrarse dependen de la paleta de colores que puede manejar la tarjeta de video del equipo. Tipos de pantallas: q  De rayos catódicos: Son las más difundidas actualmente en los sistemas informáticos. En este tipo de monitores, un tubo de rayos catódicos, dispara electrones desde su parte posterior hacia cada uno de los pixeles que conforman la pantalla.q  De cristal líquido: Se utilizan en equipos portátiles y en PC de escritorio, por su mayor manejabilidad y menor tamaño. Poseen una excelente definición y posibilidad de color. Los hay de alta o baja resolución, entendiendo por resolución la calidad de la imagen, la cual depende del número de puntos (pixeles) que tenga la pantalla. A mayor número de puntos, mayor resolución. De acuerdo a ésto existen tecnologías VGA, SVGA, UVGA Las referencias 0.28 (la más adecuada hoy) se relacionan con la distancia entre los puntos. El tamaño físico del monitor se expresa en pulgadas, de la misma manera que las pantallas de los televisores. IMPRESORA. Dispositivo que permite plasmar la información en papel. Existen diferentes tipos de impresoras, dependiendo de la tecnología que se utilice para hacer la impresión. Las más conocidas son : Impresora de matriz de puntos: utiliza agujas que golpean la cinta contra un papel formando los caracteres. Son ruidosas, lentas pero de bajo costo, diseñadas para trabajo pesado y son las únicas que permiten imprimir copias con papel carbón.