Botnets, The Walking Dead cibernético

Sigo liberando entradas que tenía como borrador y estaban pendientes de un poco de tiempo, esta vez tema interesante.

Si preguntas a la gente que significa TWD... hoy por hoy todo el mundo te contesta raudo y veloz...la serie de moda sobre zombis...pero si preguntas que es una botnet, ahí ya poca gente te lo explica y está tan de moda o mas.

Este tema es sencillo y complicado de explicar, sencillo porque el concepto creo que se puede entender muy fácil, complicado porque creo que comprender las consecuencias particulares y globales, no se porque, suele costar un pelín mas.

Aunque nos cueste creer, hay ciberdelincuentes, e incluso mafias enteras que se dedican a esto. Una botnet es una red de ordenadores infectados que controlados de forma remota, y como si fuesen zombis realizaran acciones, digamos, no muy legales.

El ciberdelincuente usará una especie de virus/troyano/malware, uso varios términos para que se entienda mejor, que colará en nuestro dispositivo para controlarlo. Cuando digo dispositivo, no me refiero solo al ordenador sobremesa o portatil que tenemos en casa, en el trabajo o con el que vamos a la universidad, recordad que un smartphone o una tablet es también un ordenador con todas sus virtudes y defectos.

La pregunta mas recurrente llegado este momento suele ser, ¿para que demonios se nos cuela un "malo maloso" en nuestro movil u ordenador?. Bueno, cuando pasan la frontera de querer recopilar nuestros datos personales (cuentas de correo, facebook, etc. datos de cuentas bancarias, tarjetas de crédito, etc, querer capturar nuestra imagen de video por la webcam y un largo etcetera que a veces ni imaginamos, para venderlo en el mercado negro) y se trata de una botnet como tal, ahí viene lo verdaderamente emocionante para el ciberdelincuente. Cuando tenga cientos o miles de equipos infectados que van a hacer lo que el diga, quitándoles capacidad de procesamiento, va a poder realizar muchas cosas, como por ejemplo:

- Ataques de negación de servicio a una web: Básicamente esto es que una web deje de dar servicio, deje de funcionar y el causante de ello será un pequeño porcentaje de procesamiento efectuado por tu dispositivo.

- Reenviar spam, virus, publicidad, "aplicaciones" como instalaciones de toolbars, enlaces a páginas de suplantación de servicios para obtención de datos personales, etcétera.

- Almacenaje de contenido de archivos ilegales de todo tipo,

Vale, si has llegado hasta aquí y sigues leyendo, la pregunta que me hace mucha gente es: ¿Y como se si estoy infectado? Pues te lo creas o no, hay síntomas que tu ordenador te mostrará de que está "malito":

- El dispositivo irá mas lento últimamente.

- Es posible que se note que el ventilador está mas tiempo funcionando o incluso que hace mas ruido aun cuando el dispositivo está en reposo.

- A veces el síntoma es que hay aplicaciones que dejan de funcionar de forma inesperada.

- El sistema operativo no termina de responder a ciertas ordenes que le das, como que te ignora, como si tuviese vida propia.

- Empieza a salirte anuncios (spam) por todos lados.

- El ordenador no se termina de apagar correctamente o tarda muchísimo en hacerlo, cosa que antes no pasaba.

- Tus amigos, familiares o compañeros de trabajo te dicen que les has enviado correos electrónicos que tu sabes perfectamente que no has hecho.

Y estos dos son de los que mas me gustan:

- Tu sistema operativo no consigue actualizarse, incluso los programas como el antivirus tampoco lo hace.

- Empiezas a ver que tienes instalados programas que nunca has instalado.

Y me gustan porque normalmente la gente le echa la culpa a Windows... como si el sistema operativo pudiese pensar por si mismo para amargarte la vida.

Y creo que podríamos seguir con una larga lista pero lo dejamos aquí. Está claro que algunos de estos síntomas pueden ser un simple malware, o un fallo de hardware, o que eres un descuidado con el dispositivo y su uso.

Piensa que en general el objetivo de quien/quienes han infectado tu ordenador es realizar fraudes que les reporten beneficios económicos.

Y seguro que estás pensando, ¿como puedo evitarlo?

Pues fíjate que es relativamente sencillo, simplemente con buenos "hábitos informáticos", es decir:

- Actualiza tu sistema operativo constantemente

- Actualiza tus aplicaciones y evita instalarte programas de origen desconocido

- Preocúpate por tener software específico que te proteja, como por ejemplo un antivirus en condiciones

- Evita conectarte a cualquier wifi gratuita aunque sea la del polideportivo o bar al que acudes todos los días, nunca sabes quien está ahí escuchando lo que haces en la red.

- Intenta no instalarte software pirata que normalmente viene con regalo de los malos (malwaregalo),

- Y por último procura hacer ciertas labores de mantenimiento, como escanear el dispositivo de vez en cuando con el antivirus o antimalware, defragmenta si es necesario, usa ccleaner por ejemplo para limpiar la "basura", etcétera.

¿Quieres conocer un dato curioso?, la versión 5.33 de CCleaner fue crackeada por ciberdelincuentes y tiene malware en su interior. Be careful my friend.

Bueno, y hasta aqui este pequeño resumen sobre botnets.

SaluDOS.

Hackers, ciberdelicuentes y la mala prensa

Este tema es un tema que me toca la moral, o la cibermoral, por decirlo de un modo mas técnico. Así que recupero una antigua entrada, la actualizo y vamos allá.

Cuando miramos la increible definición que la RAE tiene sobre hacker:

hacker
Voz ingl.
1. m. y f. Inform. pirata informático.
Real Academia Española © Todos los derechos reservados

¿Alucinante verdad?, si seguimos consultando esta fuente inagotable de conocimiento tecnológico:

pirata informático, ca
1. m. y f. Persona que accede ilegalmente a sistemas informáticos ajenos para apropiárselos u obtener información secreta.
Real Academia Española © Todos los derechos reservados

Es curioso, hace muchos años ya me dedicaba a temas de seguridad y el primer libro "físico", con páginas, de las que se tocan y da gusto pasar, que compré sobre el tema de los hackers fue allá por el 2001 y se llamaba, no os asustéis con el título, os adjunto una foto:

 
Copyright: © 2001 by Data Becker GmbH & Co. KG

Alguna vez suelo cogerlo, y siempre, siempre, siempre lo primero que hago es mirar la contraportada y ver el precio, os adjunto una foto, que no tiene desperdicio:

 

Allá quedaron las pesetas.

Bueno pues sabéis con que palabras comienza el prólogo de este libro...si...exactamente, lo habéis adivinado: "Piratas informáticos...bla bla bla"

Fijaos lo curioso del tema, si consultamos Wordreference, también es interesante la definición:

Wordreference
hacker
(voz i.) com. inform. Persona muy aficionada y hábil en informática que entra ilegalmente en sistemas y redes ajenas:
el hacker se adentra en un sistema como desafío intelectual

Pero, ¿alguien se ha preguntado alguna vez que piensa un verdadero hacker sobre esto? Bueno, pues os puedo decir que un hacker no es un ciberdelincuente. Anda mira, esa palabra nueva define lo que los "malos" hacen con la tecnología ¿curioso no?

Un hacker es una persona que totalmente enamorado de la tecnología, apasionada, busca sus limites, agujeros, puertas traseras o simplemente errores, para rápidamente solicitar que se corrijan por el bien común, es curiosa y dedicada así como comprometida con el aprendizaje, con la investigación. Realizar comprobaciones de seguridad sobre un sistema, ponerse en la piel del ciberdelincuente y ver los agujeros que tiene todo sistema tecnológico, permite protegerlo mejor y mejorarlo en la medida de lo posible ante futuros ataques. No existe un sistema 100% seguro, hay que revisarlo periódicamente y tiene que haber tecnólogos que lo pongan a prueba.

Hay que señalar que en muchos casos, no solamente se utiliza este término en el ámbito de la informática, el espíritu de esta cultura se extiende a cualquier conocimiento humano donde la creatividad y la curiosidad son vitales.

El objetivo del ciberdelincuente es fundamentalmente una actividad delictiva, en cambio un hacker puede ser un investigador, un profesional o un estudiante, por poner algunos ejemplos, con altos conocimientos informáticos.

Hace ya bastantes años que se dividió a los hackers en 3 categorías, aunque no estoy muy de acuerdo con esto, tengo que comentarlo si toco este tema:

- Los hackers de sombrero blanco (white hat), los buenos, los profesionales de la seguridad, los que revisan todo para que no entren los malos.

- Los hackers de sombrero negro (black hat), los que usan sus destrezas de forma maligna, los que se dedican a crackear sistemas. Normalmente se mueven por intereses propios.

- Y finalmente los hackers de sombrero gris (gray hat), que sería como un hacker con conocimientos de sombrero negro y que se dedica a chequear sistemas, encontrar agujeros y cobrar por solucionarlos. Digamos que es una mezcla entre los dos tipos de hackers anteriormente comentados.

Yo creo en la división de los expertos tecnólogos que se dedican a reventar sistemas, basicamente, los hackers que son los buenos, los que intentan que las cosas funcionen correctamente y con seguridad, y por otro lado los ciberdelincuentes, que movidos por diferentes motivaciones se dedican a hacer el mal.

Hay por ejemplo un termino que define a los ciberdelincuentes que se fundamentan en una ética, unos ideales, que son los hacktivistas.

Pero bueno no me quiero liar, la idea era aclarar un concepto que, siempre que alguien ha visto una noticia sobre un "hacker" que pertenecía a una mafia y ha hecho algo muy malo, me veo obligado a corregir y adiestrar a la gente a decir: ciberdelincuente.

Creo que el problema fundamental es como se dan las noticias y, en muchas ocasiones, la falta de información de los medios con respecto a la seguridad informática.

SaluDOS.

Las 3s, cuestión de seguridad, cuestión de sentido común

Siempre he dicho que en nuestra vida tecnológica hay que aplicar las 3s, que son:

Seguridad, Seguridad y por último la más importante, Seguridad.

Al margen de esta broma que llevo gastando años, como siempre estoy obsesionado con la seguridad, últimamente me hacen muchas preguntas del estilo: ¿este mail lo puedo abrir? ¿esto que me hace el ordenador es normal o se me ha colado algo "raro"? ¿que opinas de esta App,  me la puedo instalar en el móvil?

Voy a resumir algunos de los muchas recomendaciones que suelo dar. Quizás vaya ampliando poco a poco la lista, ya que a veces juntar de tirón todos estos conceptos que vas soltando a los usuarios, pues la verdad es que cuesta un poco.

En cuanto al uso del dispositivo, sea cual sea, ten cuidado con el, una de las formas más habituales de conseguir tus datos es un método muy tradicional: el Robo. No seas despistado y no lo dejes por cualquier sitio. ¿Sabes que si pierdes el móvil, y tienes un patrón para desbloquearlo, con que el que lo encuentre mire un poco al trasluz la pantalla del terminal, y vea tu huella, va a poder ver el patrón que has utilizado la última vez que lo has desbloqueado? Es fácil, rápido y sencillo. Explota al máximo tu dispositivo para que el inicio de sesión o desbloqueo sea, ante todo, seguro.

En cuanto a qué aplicaciones instalar, pues yo siempre digo que hay que aplicar el sentido común. En cuanto al antivirus, es básico, sea un PC, sea un móvil, ponle un antivirus. En esto en general veo que los usuarios solo piensan en el virus tradicional, el que hace muchos años era curioso mencionar la palabra virus, que a mucha gente le evocaba el virus de verdad, el de la gripe por ejemplo. Hoy por hoy hay un montón de formas de infectar nuestro dispositivo, y muchas variantes, por ejemplo el software malicioso que quizás nosotros mismos hemos instalado para probar un nuevo programa que hemos descubierto. Aunque se le llama genéricamente antivirus, piensa que es un antiTODO, sea lo que sea que entre en tu dispositivo quizás tu antivirus te liberé de un disgusto. Algo básico y que en general no se realiza, actualiza todas tus aplicaciones siempre, esto mantendrá el dispositivo mas seguro.

En cuanto al manejo, se un poco lógico. ¿Te meterías en una bajera que no tiene rótulo de que tipo de establecimiento es porque la fachada te parece bonita? Bueno, pues esa misma lógica debes aplicar con el uso en general de tu dispositivo. No entres a páginas webs que no conozcas, intenta que siempre sea por https (la s es de seguro), verifica los certificados, ante una nueva aplicación, infórmate, aprovecha que hoy por hoy podemos saber la opinión de miles de usuarios que se la han descargado antes que tu. Compra solo en webs verificadas, y si es una nueva que te ofrece algo bueno, bonito y barato, infórmate muy muy bien.

Las contraseñas, lo que menos preocupa a los usuarios y la ponen con un post it en el monitor, tienen que ser como cuando limpias tu casa a fondo un par de veces al año, renuevalas, por lo menos eso, un par de veces al año, si son 3 mejor, y son 4 pues ¡genial!, ya estás cumpliendo correctamente con una buena política de seguridad. Usa contraseñas robustas, a ser posible alfanuméricas, combina mayúsculas y minúsculas y con algún carácter especial, y lo mas importante: No tengas la misma contraseña para todo. Si alguien es capaz de conseguirla, puede acceder a toda tu identidad digital, correo, facebook, twitter, etcétera. Yo siempre recomiendo usar una regla para memorizarlas todas de un tirón, por ejemplo, mientras escribo esta entrada, vamos a definir una regla y vamos a usarla con varios accesos diferentes:

- Como tiene que ser alfanumérica voy a definir una frase: "Este acceso" es sobretodo súper robusto "número"
- Donde "Este acceso" lo sustituiremos por el sitio web, la tienda, la red social, etcétera.
- Donde "número" será un número, pero para que no sea siempre el mismo, vamos a contar el número de letras que tiene "Este acceso" y así no lo olvidamos nunca.
- Elegimos un carácter especial...venga, lo voy a sacar al azar: el punto, y lo colocarémos justo antes y después del número X
- Para el resto de palabras usaré una letra de cada palabra, por ejemplo la segunda: eS sObretodo sUper rObusto
- Intentaremos poner alguna letra mayúscula, para que quede perfecta.

Pongamos unos ejemplos:

- mail.google.com, la contraseña quedaría así: GoogleSOUO.6.
- facebook.com, la contraseña quedaría así: FacebookSOUO.8.
- amazon.es, la contraseña quedaría así: AmazonSOUO.6.

Por último, siempre que puedas utiliza un segundo factor de autenticación, no voy a extenderme ahora en esto, pero cada vez son mas los servicios que te dan esa opción. Además de que introduces tu contraseña súper segura, el sistema se asegura de que eres tu, por ejemplo, enviándote un sms a tu móvil con un código que será valido durante unos minutos. Mira, este es un buen ejemplo de porqué no hay que configurar en tu móvil, el que aunque esté bloqueado, muestre el contenido de los whatsapp o mensajes sms que llegan. Conozco a muchísima gente que por "comodidad", es decir, vagueza, lo tienen así en su móvil. Un ladrón que te haya robado el bolso con tu móvil y tu cartera, en un momento de despiste, puede utilizar por ejemplo tu tarjeta visa en internet. Increíble ¿verdad?

Bien, ahora vamos con la regla de oro, puede que tengas todo lo anteriormente mencionado, pero ¿te conectas a cualquier wifi pública desde cualquier sitio en el que te encuentres? como por ejemplo la de tu ciudad, la del bar al que vas todos los días a tomar un café, la del aeropuerto, etcétera. Si, lo sé, es gratis, pero igual no tanto y te cuesta algún disgusto, finalmente caro. Una de las formas mas sencillas de conseguir datos de usuarios sin mucho esfuerzo es montando una red wifi que sea de acceso gratuito y si encima su nombre contempla la palabra Free o Gratis, pues ya está, consigues contraseñas, fotos, números de cuenta o tarjeta de crédito de un montón de usuarios confiados.

Veamos, en un momento de urgencia, te puedes conectar a una red de estas características, pero piensa bien que necesitas hacer, porque si vas a conectarte a tu banco, a la intranet de tu trabajo o algún sitio en el que tengas que introducir usuario y esa contraseña que tanto te ha costado aprender, como por ejemplo para comprar algo, pues vas mal. Esa información se te puede robar fácilmente.

Vamos a analizar un fallo común en la mayoría de usuarios que tienen hijos, ¿les dejas el móvil o el ordenador para que lo usen y así te olvidas un rato de ellos y su "hiperactividad"? Vale, no voy a entrar en el concepto moral o ético desde la responsabilidad que tiene ser un padre o madre, y qué supone hacer esto. Pero piensa en términos de seguridad, tu criatura puede instalar una aplicación maliciosa, bloquear tu acceso al banco por número de reintentos, solicitar que se reinicie una contraseña de uno de tus accesos para luego utilizarlo para "jugar", acceder a sitios web indebidos, no se, acciones que parece a priori sin importancia pero a la larga te puede suponer un problema serio. ¿Controlas el uso que hace tu hijo o hija de la conexión a internet que compartís en la familia? Mas adelante te pongo un ejemplo serio, sigue leyendo. Trata de explicarle, si ya tiene edad para ello, las consecuencias de un mal uso de las nuevas tecnologías, y sino usa el control parental que seguramente tu dispositivo te permite configurar.

Un aspecto vital, ¿que te gusta compartir en las redes sociales? ¿tienes la ubicación de tu movil siempre activa? ¿que información se publica en las redes sociales cuando compartes, por ejemplo,  cada vez que sales a correr? Piensa, si das demasiada información en redes sociales, sobre tu vida, tus gustos, tu actividad diaria, etcétera, estás siendo un objetivo fácil. He puesto el ejemplo de correr, porque como me comentaba un amigo hace mucho tiempo, de pronto se dio cuenta que al publicar sus salidas deportivas, se mostraba el punto de inicio y el recorrido, es decir, cualquiera que viese esos datos sabrá donde vive aproximadamente, que recorrido hace y cuanto tiempo aproximado deja su domicilio vulnerable. Con seguirle unos días, ¡zas! en toda la boca. Ten mucho cuidado que datos muestras en la red y no aceptes solicitudes de amistad o conectar de gente que no conozcas en las redes sociales. Puedes estar pasando información a quien no conozcas y tenga malas intenciones contigo, quizás simplemente por diversión.

Voy incluso mas lejos, ¿Sabes que hay cientos de casos, por no decir miles, de personas que suplantan la identidad de otra persona para contactar con sus amigos, compañeros de trabajo, etcétera? ¿Sabes que ahora mismo tu hijo o hija puede estar chateando con un pederasta que finge ser un chico o chica de su edad? ¿Sabes que cualquiera que te esté robando tu wifi (esa que te da igual la configuración de seguridad que tenga) puede estar haciendo un uso ilegal de tu conexión y tu eres el responsable? Si alguien a través de tu conexión, está consultando o descargando material ilegal, como por ejemplo, vamos a poner el mismo ejemplo de antes, material de pornografía infantil, todo esa actividad en la red queda registrada a tu conexión, es decir a tu nombre, habrá que demostrar que no has sido tu el autor del delito. Ten cuidado con que ficheros dejas en la ya tan famosa nube, y que todo el mundo utiliza con alegría y descontrol. Como me dijo hace tiempo un amigo, y me encantó el concepto, estás dejando tus datos, tus fotos, tus vídeos, toda tu vida digital, en el ordenador de otra persona.

Los ciberdelincuentes están ahí, son mafias que ganan mucho dinero vendiendo cualquier dato tuyo, tu número de tarjeta de crédito, un viaje que has contratado para dentro de un mes, cualquier cosa, aunque te parezca que no tiene valor. De repente te llega un cargo a la tarjeta de crédito de casi 2.000 euros, esto lo he visto muy de cerca, cargos en USA cuando tu justamente estabas en España, con tu visa y te preguntas ¿qué ha pasado?. Simplemente te sientes indefenso, te han robado por mucho que tapas el número secreto cada vez que lo introduces en el cajero. ¿Cómo? pues nadie te lo va a decir, al año se mueve en el mercado negro cientos de miles de millones de euros por estas mafias.

Recuerda tapar tu webcam, no es una "frikada", nunca sabes quien está grabando, y lo mas importante, se prudente con todo lo que hagas en tu dispositivo, da igual ordenador, tablet o móvil. Se precavido.

Y por último, y esto ya estoy cansado de ayudar, aunque lo seguiré haciendo encantado, vamos a ver como lo digo: HAZ COPIAS DE SEGURIDAD PERIODICAS DE TUS ARCHIVOS VALIOSOS por favor, por tutatis, por belcebú, el disco duro de tu ordenador puede fallar, la tarjeta de memoria de tu móvil se puede estropear, y de repente pierdes esas fotos que ahora te resultan tan valiosas, ese libro que estabas escribiendo. Piénsalo, hoy por hoy un pendrive, un disco duro externo, otra tarjeta de memoria cuestan poco dinero. Pero si no eres metódico en hacer las copias de seguridad, pues no sirve de nada ese dispositivo extra que has comprado. Ayúdate de software que te haga esas copias de seguridad.

Bueno, aquí lo dejo. Volveré.

SaluDOS.