Cap2_set1

Multiple Choice

¿Qué es un virus informático?

• Un tipo de malware

• Una infección

• Hardware malicioso

• Algo que te enferma

• Similar a un gusano

Multiple Select

¿Cuál es uno de los objetivos de un virus informático? Escoge las que apliquen.

• Dañar archivos

• Ralentizar el sistema

• Robar información

• Tomar control total mediante infección.

• Crear tráfico en la red.

Multiple Choice

¿Qué se necesita para que un virus informático se active?

• Un firewall

• Un programa antivirus

• La intervención del usuario

• Una actualización del sistema

• La restauración de un backup

Multiple Choice

¿Qué puede hacer un virus informático a un sistema?

• Optimizar el rendimiento

• Aumentar la velocidad de procesamiento

• Corromper

• Proteger la información

• Aumentar tráfico de paquetes

Multiple Choice

¿Qué requiere un virus informático para replicarse?

• Una conexión a internet

• Un dispositivo de almacenamiento externo

• Un sistema operativo

• Un programa anfitrión

Multiple Choice

¿Cuál es una característica clave de los virus informáticos?

• Se ejecutan sin necesidad de intervención del usuario.

• Se copian a otros archivos o dispositivos.

• Son completamente inofensivos para el sistema.

• No pueden propagarse a través de redes.

Multiple Choice

¿Qué efecto pueden tener los virus en un sistema informático?

• Mejoran el rendimiento del sistema.

• Pueden dañar archivos o consumir recursos del sistema.

• Funcionan como un antivirus para proteger el equipo.

• No afectan la seguridad ni la privacidad de los datos.

Multiple Choice

¿Por qué los virus necesitan un programa anfitrión?

• Porque dependen de un archivo o programa para ejecutarse.

• Porque se replican automáticamente en el sistema sin necesidad de activación.

• Porque los usuarios los instalan voluntariamente sin ser engañados.

• Porque no pueden infectar otros archivos.

Multiple Choice

¿Cuál es la principal característica de un virus de sector de arranque?

• Infecta documentos de Word y Excel.

• Se adhiere a archivos ejecutables como .exe o .dll.

• Se aloja en la memoria RAM.

• Se activa al encender el equipo.

Multiple Choice

¿Cómo se propagan los virus de macro?

• A través de archivos ejecutables como .exe y .dll.

• Aprovechando macros en documentos de oficina como Word y Excel.

• Infectando la memoria RAM para propagarse constantemente.

• Modificando su código para evitar detección.

Multiple Choice

¿Qué tipo de virus se adhiere a ejecutables .exe?

• Virus de macro.

• Virus de sector de arranque.

• Virus de archivo.

• Virus residente.

Multiple Choice

¿Cuál es la característica principal de un virus polimórfico?

• Se aloja en la memoria RAM.

• Modifica su código para evitar ser detectado por los antivirus.

• Se ejecuta solo en sistemas operativos antiguos.

• Solo puede infectar dispositivos USB.

Multiple Choice

¿Qué hace un virus residente?

• Infecta documentos con macros.

• Se oculta en el sector de arranque del disco.

• Se aloja en la memoria RAM y puede infectar archivos continuamente.

• Se borra automáticamente después de ejecutarse una vez.

Multiple Choice

¿Cómo llegaba el virus ILOVEYOU a las computadoras?

• A través de una descarga de software malicioso.

• Mediante un mensaje de texto con un enlace falso.

• Por correo electrónico con un archivo adjunto.

• Insertado en una actualización de Windows.

Multiple Choice

¿Qué hacía el virus ILOVEYOU al abrir el archivo adjunto?

• Mostraba un mensaje romántico en la pantalla.

• Eliminaba el sistema operativo de inmediato.

• Sobrescribía archivos personales e imágenes.

• Bloqueaba la computadora y pedía un rescate.

Multiple Choice

¿Cómo se propagaba el virus ILOVEYOU?

• Se copiaba en dispositivos USB y discos duros externos.

• Se enviaba automáticamente a todos los contactos del correo del usuario.

• Se replicaba en la memoria RAM del sistema.

• Infectaba únicamente archivos ejecutables como .exe y .dll.

Multiple Choice

¿Cuáles fueron las consecuencias del virus ILOVEYOU?

• Afectó solo a unos pocos usuarios sin causar daños graves.

• Provocó el colapso de internet por una semana.

• Infectó millones de computadoras y causó pérdidas económicas masivas.

• Fue fácilmente eliminado sin causar ningún problema.

Multiple Choice

¿Cuál fue el primer virus experimental de la historia?

• ILOVEYOU

• Mydoom

• Creeper

• Melissa

Multiple Choice

¿Qué mensaje mostraba el virus Creeper de 1971?

• "I LOVE YOU"

• "I'M THE CREEPER: CATCH ME IF YOU CAN!"

• "SYSTEM FAILURE - REINSTALL REQUIRED"

• "MALWARE DETECTED - CONTACT SUPPORT"

Multiple Choice

¿Qué característica tenían los virus de macros como Melissa (1999)?

• Infectaban documentos de Microsoft Word.

• Se propagaban a través de archivos ejecutables (.exe).

• Modificaban el sector de arranque del disco duro.

• No requerían intervención del usuario para activarse.

Multiple Choice

¿Cuál de los siguientes virus causó grandes daños en los años 2000?

• Flame

• Creeper

• Mydoom

• Stuxnet

Multiple Choice

¿Para qué fue diseñado el virus Flame en 2012?

• Para robar información personal de redes sociales.

• Para realizar ciberespionaje a gran escala.

• Para infectar dispositivos móviles con Android.

• Para atacar únicamente sistemas de banca en línea.

Multiple Choice

¿Cuál es una medida práctica y efectiva para detectar y eliminar virus conocidos?

• No usar internet.

• Instalar un antivirus actualizado.

• Eliminar archivos temporales.

• Usar siempre el mismo dispositivo.

Multiple Choice

¿Por qué es importante no abrir archivos sospechosos?

• Porque pueden ser archivos muy grandes y ocupar espacio en disco.

• Porque pueden contener virus o malware que infecten el sistema.

• Porque siempre se necesita un permiso especial para abrir archivos.

• Porque algunos archivos eliminan automáticamente la memoria RAM.

Multiple Choice

¿Qué ventaja ofrece la autenticación multifactor (MFA)?

• Permite acceder a cuentas sin necesidad de contraseña.

• Protege cuentas contra accesos no autorizados.

• Evita que se instalen aplicaciones en el sistema.

• Hace que las cuentas sean anónimas y difíciles de rastrear.

Multiple Choice

¿Cuál es el propósito de realizar copias de seguridad regularmente?

• Asegurar que los datos se puedan recuperar en caso de pérdida o infección por virus.

• Aumentar la velocidad de la computadora.

• Evitar que se abran archivos maliciosos.

• Mejorar la conexión a internet.

Multiple Choice

¿Cómo ayuda la educación en ciberseguridad a prevenir infecciones por virus?

• Permite a los usuarios identificar correos de phishing y archivos maliciosos.

• Hace que las computadoras sean inmunes a los virus.

• Evita que los dispositivos necesiten actualizaciones de software.

• Impide el acceso a internet en equipos vulnerables.

Multiple Choice

¿Qué distingue a un gusano informático de un virus?

• Los gusanos necesitan que el usuario ejecute un archivo para propagarse.

• Los gusanos se autopropagan sin intervención humana.

• Los virus no pueden infectar archivos ejecutables.

• Los virus solo afectan sistemas operativos antiguos.

Multiple Choice

¿Cómo se propagan los gusanos informáticos?

• A través de correos electrónicos enviados manualmente por los atacantes.

• Explotando vulnerabilidades en redes y sistemas.

• Solo si el usuario descarga e instala software infectado.

• Al conectarse a un dispositivo USB infectado.

Multiple Choice

¿Cuál de las siguientes afirmaciones es correcta sobre los gusanos informáticos?

• Solo afectan a redes locales, pero no pueden extenderse a internet.

• Se replican automáticamente y pueden extenderse de un equipo a otro.

• Son inofensivos y no afectan el rendimiento del sistema.

• Necesitan archivos ejecutables como .exe o .dll para funcionar.

Multiple Choice

¿Qué problemas pueden causar los gusanos informáticos?

• Aumentan la velocidad del internet.

• Reducen el consumo de energía de los equipos infectados.

• Pueden ralentizar redes y consumir grandes cantidades de recursos.

• Mejoran la seguridad de los sistemas afectados.

Multiple Choice

¿Cuál es una posible consecuencia de un ataque con gusanos informáticos?

• Creación de puertas traseras para futuros ataques.

• Eliminación de todos los archivos en el sistema sin dejar rastro.

• Aumento en la velocidad de procesamiento del equipo.

• Detección automática por cualquier antivirus sin necesidad de actualización.

Multiple Choice

¿Cuál es una característica principal de los gusanos informáticos?

• Necesitan un archivo anfitrión para replicarse.

• No dependen de archivos anfitriones para replicarse.

• Solo afectan archivos de texto y documentos.

• No pueden propagarse a través de internet.

Multiple Choice

¿Cómo se propagan los gusanos informáticos?

• Solo mediante la descarga de software infectado.

• A través de correos electrónicos, USB, redes locales e internet.

• Exclusivamente cuando el usuario ejecuta un archivo malicioso.

• Mediante la modificación de archivos en la papelera de reciclaje.

Multiple Choice

¿Cuál es uno de los efectos negativos de los gusanos informáticos?

• Mejoran la velocidad de procesamiento del equipo.

• Permiten que el sistema funcione sin interrupciones.

• Pueden causar congestión en la red y ralentizar servidores.

• Reducen el consumo de recursos en el sistema.

Multiple Choice

¿Por qué los gusanos son considerados una de las amenazas más peligrosas?

• Porque necesitan intervención del usuario para propagarse.

• Porque se propagan rápidamente sin necesidad de acción humana.

• Porque solo afectan equipos con antivirus desactualizados.

• Porque dependen de otros virus para activarse.

Multiple Choice

¿Qué hace que los gusanos sean diferentes de otros tipos de malware?

• Solo afectan archivos de imagen y video.

• Necesitan ejecutarse manualmente en cada equipo.

• Se distribuyen automáticamente sin necesidad de un archivo anfitrión.

• Solo pueden infectar dispositivos USB.

Multiple Choice

¿Cómo se propagan los gusanos de red?

• A través de archivos infectados en dispositivos USB.

• Mediante aplicaciones de mensajería instantánea.

• Explotando vulnerabilidades en protocolos de red.

• Al ser descargados desde sitios web legítimos.

Multiple Choice

¿Cuál es el método de propagación de los gusanos de correo electrónico?

• Se envían a través de mensajes de chat.

• Se esconden en memorias USB y discos externos.

• Se adjuntan o se incluyen en enlaces maliciosos.

• Infectan archivos de sistema sin necesidad de red.

Multiple Choice

¿Cómo infectan los sistemas los gusanos de mensajería instantánea?

• Se ejecutan automáticamente al encender el equipo.

• Engañan a los usuarios para que hagan clic en enlaces maliciosos en aplicaciones de chat.

• Se ocultan en el sector de arranque del disco duro.

• Solo afectan a dispositivos sin antivirus instalado.

Multiple Choice

¿Qué dispositivos pueden ser utilizados para propagar gusanos de almacenamiento extraíble?

• Servidores web y correos electrónicos.

• Memorias USB y otros dispositivos de almacenamiento.

• Solo discos duros internos de computadoras.

• Exclusivamente teléfonos móviles con conexión a internet.

Multiple Choice

¿Qué tienen en común los diferentes tipos de gusanos informáticos?

• Todos necesitan intervención del usuario para propagarse.

• Se replican automáticamente y pueden infectar múltiples dispositivos.

• Solo afectan redes locales y no pueden extenderse a internet.

• No representan un peligro real para los sistemas informáticos.

Multiple Choice

¿En qué año fue detectado el gusano WannaCry?

• 2015

• 2017

• 2020

• 2012

Multiple Choice

¿Qué vulnerabilidad explotaba el gusano WannaCry para propagarse?

• BlueKeep

• EternalBlue

• Heartbleed

• Log4Shell

Multiple Choice

¿Cuál era el propósito del malware instalado por WannaCry en los equipos infectados?

• Espiar a los usuarios y robar información bancaria.

• Convertir las computadoras en parte de una botnet.

• Cifrar archivos y exigir un rescate en Bitcoin.

• Borrar completamente todos los archivos del sistema.

Multiple Choice

¿Cuántas computadoras fueron infectadas por WannaCry en cuestión de horas?

• Más de 200,000 en 150 países.

• Alrededor de 50,000 en 30 países.

• Aproximadamente 1 millón en todo el mundo.

• Solo unas pocas empresas fueron afectadas.

Multiple Choice

¿Qué acción tomó Microsoft para detener la propagación de WannaCry?

• Eliminó la vulnerabilidad con un parche de seguridad.

• Eliminó todas las versiones de Windows XP.

• Desarrolló un nuevo antivirus exclusivo para WannaCry.

• Reembolsó a las víctimas del ataque.

Multiple Choice

¿Cuál fue el primer gusano informático conocido?

• Stuxnet

• Morris Worm

• Blaster

• WannaCry

Multiple Choice

¿Qué impacto tuvo el gusano Morris en 1988?

• Infectó solo computadoras personales sin causar daños.

• Colapsó el 10% de Internet al propagarse sin control.

• Fue utilizado para espiar redes gubernamentales.

• Se propagó a través de memorias USB infectadas.

Multiple Choice

¿Qué característica compartían los gusanos ILOVEYOU (2000) y Blaster (2003)?

• Ambos eran inofensivos y solo mostraban mensajes en pantalla.

• Ambos se propagaban por dispositivos de almacenamiento extraíbles.

• Infectaron millones de sistemas en todo el mundo.

• Eran utilizados exclusivamente para ciberespionaje.

Multiple Choice

¿Qué hizo que Stuxnet (2010) fuera un gusano diferente a los anteriores?

• Se propagaba únicamente por correo electrónico.

• Fue diseñado específicamente para sabotear infraestructuras industriales.

• No causó daños significativos y desapareció rápidamente.

• Solo afectaba a dispositivos móviles con Android.

Multiple Choice

¿Qué demostraron los gusanos WannaCry (2017) y Stuxnet (2010)?

• Que los gusanos ya no representan una amenaza actual.

• Que los gusanos pueden ser usados como armas cibernéticas de alto impacto.

• Que los gusanos solo afectan sistemas antiguos sin actualizaciones.

• Que los antivirus pueden eliminar cualquier gusano sin problemas.

Multiple Choice

¿Por qué es importante mantener el software y los sistemas actualizados?

• Para mejorar la velocidad del internet.

• Para evitar que los gusanos exploten vulnerabilidades conocidas.

• Para reducir el consumo de memoria RAM.

• Para evitar que los usuarios instalen programas nuevos.

Multiple Choice

¿Cómo ayudan los cortafuegos y la segmentación de redes a prevenir gusanos informáticos?

• Eliminan automáticamente todos los archivos sospechosos del sistema.

• Limitan la capacidad de propagación de los gusanos dentro de la red.

• Evitan que los usuarios instalen software nuevo sin permiso.

• Aceleran la ejecución de programas en el sistema.

Multiple Choice

¿Qué protocolo inseguro fue clave en la propagación de WannaCry?

• FTP

• SMBv1

• HTTP

• POP3

Multiple Choice

¿Qué herramientas pueden ayudar a detectar infecciones por gusanos informáticos?

• Procesadores de texto y hojas de cálculo.

• Antivirus y herramientas de detección de intrusos (IDS/IPS).

• Programas de edición de imágenes.

• Software de reproducción multimedia.

Multiple Choice

¿Por qué es importante la educación y concienciación en ciberseguridad?

• Para que los usuarios sepan cómo evitar hacer clic en enlaces sospechosos o abrir archivos no verificados.

• Para que los sistemas operativos funcionen más rápido.

• Para reducir el consumo de batería en dispositivos móviles.

• Para que los usuarios puedan eliminar virus sin necesidad de un antivirus.

Multiple Choice

¿En qué año fue detectado el gusano Conficker?

• 2003

• 2008

• 2012

• 2018

Multiple Choice

¿Cómo se propagaba el gusano Conficker?

• Mediante correos electrónicos con archivos adjuntos maliciosos.

• A través de redes y dispositivos USB infectados.

• Mediante enlaces maliciosos en aplicaciones de mensajería.

• Por archivos de macros en documentos de Word.

Multiple Choice

¿Qué acción realizaba Conficker en los equipos infectados?

• Mejoraba la seguridad del sistema al actualizar Windows.

• Deshabilitaba actualizaciones de seguridad y antivirus.

• Eliminaba automáticamente cualquier otro malware presente.

• Mostraba únicamente mensajes de advertencia al usuario.

Multiple Choice

¿Cuál era el propósito final del gusano Conficker?

• Crear una botnet de millones de equipos para ciberataques masivos.

• Ayudar a los usuarios a detectar vulnerabilidades en sus sistemas.

• Enviar correos electrónicos masivos con mensajes de estafa.

• Infectar únicamente computadoras gubernamentales.

Multiple Choice

¿Cuántas computadoras llegó a infectar Conficker en todo el mundo?

• Más de 1 millón.

• Más de 5 millones.

• Más de 10 millones.

• Más de 50 millones.

Multiple Choice

¿Qué es un troyano informático?

• Un tipo de malware que se disfraza de programa legítimo para engañar a los usuarios.

• Un virus que se replica automáticamente sin intervención del usuario.

• Un software de seguridad diseñado para proteger sistemas informáticos.

• Un tipo de gusano que se propaga a través de redes sin necesidad de archivos anfitriones.

Multiple Choice

¿Qué puede hacer un troyano una vez instalado en un sistema?

• Mejorar el rendimiento del equipo.

• Ejecutar acciones maliciosas como robar información o crear puertas traseras.

• Eliminar automáticamente cualquier otro malware presente en el sistema.

• Desfragmentar el disco duro para optimizar el almacenamiento.

Multiple Choice

¿Por qué los troyanos reciben este nombre?

• Porque se descubrieron en la antigua ciudad de Troya.

• Porque, al igual que el Caballo de Troya de la mitología griega, ocultan su verdadera intención dentro de un programa aparentemente inofensivo.

• Porque solo afectan sistemas operativos antiguos.

• Porque se propagan exclusivamente a través de archivos de Word y Excel.

Multiple Choice

¿Cómo se diferencia un troyano de otros tipos de malware?

• Un troyano no se propaga por sí mismo, necesita ser instalado por el usuario.

• Un troyano se replica automáticamente como un virus.

• Un troyano solo afecta dispositivos móviles.

• Un troyano se elimina automáticamente después de infectar un sistema.

Multiple Choice

¿Cuál de las siguientes afirmaciones es correcta sobre los troyanos?

• Se instalan en el sistema sin que el usuario lo sepa y pueden dar acceso a atacantes remotos.

• No representan una amenaza real para la seguridad informática.

• Solo afectan redes locales y no pueden propagarse a través de internet.

• Funcionan como un antivirus para proteger el equipo contra otros tipos de malware.

Multiple Choice

¿Cómo se diferencian los troyanos de los virus y gusanos?

• Los troyanos se replican automáticamente en el sistema.

• Los troyanos necesitan que el usuario los ejecute voluntariamente.

• Los troyanos solo afectan dispositivos móviles.

• Los troyanos se propagan sin necesidad de intervención humana.

Multiple Choice

¿Cómo logran los troyanos infectar un sistema?

• Se presentan como aplicaciones legítimas para engañar al usuario.

• Se replican automáticamente en la red.

• Se instalan sin que el usuario realice ninguna acción.

• Solo pueden propagarse a través de dispositivos USB.

Multiple Choice

¿Qué pueden hacer los troyanos una vez que están instalados en un sistema?

• Mejorar la velocidad del equipo.

• Operar de manera oculta sin ser detectados.

• Desfragmentar el disco duro automáticamente.

• Borrar todos los archivos sin dejar rastro.

Multiple Choice

¿Qué capacidad tienen los troyanos que los hace peligrosos para la seguridad del usuario?

• Permiten a los atacantes obtener acceso remoto al sistema infectado.

• Funcionan como programas antivirus que eliminan otros malware.

• Se eliminan automáticamente después de 24 horas.

• No representan un peligro real, ya que solo muestran anuncios emergentes.

Multiple Choice

¿Qué tipo de información pueden robar los troyanos?

• Únicamente imágenes y videos almacenados en la computadora.

• Solo datos relacionados con la conexión a internet.

• Credenciales, archivos y otra información sensible del usuario.

• Ninguna, ya que los troyanos solo afectan el rendimiento del sistema.

Multiple Choice

¿Qué función tiene un troyano de acceso remoto (RAT)?

• Mostrar anuncios emergentes en la computadora de la víctima.

• Permitir a un atacante controlar el equipo de manera remota.

• Desactivar la conexión a internet del usuario.

• Acelerar el rendimiento del sistema infectado.

Multiple Choice

¿Cuál es el propósito de un troyano bancario?

• Infiltrarse en redes corporativas sin ser detectado.

• Robar credenciales de cuentas bancarias en línea.

• Bloquear el acceso a archivos personales y pedir un rescate.

• Crear copias de seguridad automáticas del sistema.

Multiple Choice

¿Qué hace un troyano downloader en un sistema infectado?

• Descarga y ejecuta otros tipos de malware.

• Mejora la velocidad de conexión a internet.

• Protege el equipo contra ataques cibernéticos.

• Borra automáticamente todos los archivos del sistema.

Multiple Choice

¿Cómo afecta un troyano botnet a un equipo infectado?

• Convierte el equipo en parte de una red de bots para ataques masivos.

• Mejora la seguridad del sistema al detectar vulnerabilidades.

• Se elimina automáticamente después de ejecutarse.

• Reduce la posibilidad de que otros malware infecten el equipo.

Multiple Choice

¿Qué tipo de información puede capturar un troyano de espionaje?

• Solo direcciones IP y datos de conexión.

• Información como pulsaciones de teclado, capturas de pantalla y datos privados.

• Exclusivamente correos electrónicos enviados desde el dispositivo.

• Únicamente archivos multimedia almacenados en la computadora.

Multiple Choice

¿En qué año fue detectado el troyano Zeus?

• 2003

• 2007

• 2012

• 2018

Multiple Choice

¿Cuál era el principal objetivo del troyano Zeus?

• Robar credenciales bancarias de los usuarios infectados.

• Cifrar archivos del sistema y pedir un rescate.

• Bloquear el acceso a páginas web de bancos.

• Mejorar la seguridad de las transacciones bancarias en línea.

Multiple Choice

¿Cómo se propagaba el troyano Zeus?

• A través de correos electrónicos de phishing y sitios web maliciosos.

• Mediante descargas de aplicaciones legítimas en tiendas oficiales.

• A través de dispositivos USB infectados.

• Exclusivamente mediante ataques de fuerza bruta a contraseñas.

Multiple Choice

¿Qué permitía hacer Zeus a los atacantes?

• Transferir dinero sin que la víctima lo notara.

• Mejorar la velocidad de conexión a internet del usuario.

• Eliminar cualquier otro malware presente en el sistema.

• Proteger el equipo contra ataques de ransomware.

Multiple Choice

¿Cuál fue uno de los primeros troyanos RAT que permitía el control total de una PC infectada?

• Zeus

• Back Orifice

• Emotet

• TrickBot

Multiple Choice

¿Qué hizo que Zeus revolucionara el cibercrimen en 2007?

• Permitía realizar ataques de ransomware a gran escala.

• Automatizó el robo de credenciales bancarias.

• Infectaba solo dispositivos móviles con Android.

• Se utilizaba exclusivamente para ataques a redes Wi-Fi.

Multiple Choice

¿Qué diferencia tenía Gameover Zeus respecto a Zeus?

• No podía robar credenciales bancarias.

• Solo afectaba sistemas operativos MacOS.

• Además del robo bancario, creaba botnets para ataques masivos.

• Funcionaba como un antivirus disfrazado.

Multiple Choice

Cómo evolucionó Emotet desde su aparición en 2016?

• Se convirtió en un ransomware.

• Evolucionó en un malware-as-a-service, utilizado para distribuir otras amenazas.

• Desapareció rápidamente sin causar impacto.

• Se limitó a espiar redes gubernamentales.

Multiple Choice

¿Cuál fue el impacto global del troyano Zeus?

• Infectó solo unas pocas computadoras sin causar daños significativos.

• Fue utilizado únicamente por gobiernos para espiar a delincuentes.

• Infectó millones de computadoras y robó cientos de millones de dólares.

• No logró su propósito porque todos los antivirus lo detectaron a tiempo.

Multiple Choice

¿Por qué TrickBot es considerado un troyano peligroso en la actualidad?

• Porque bloquea el acceso a internet en los equipos infectados.

• Porque es uno de los troyanos más utilizados en ataques de ransomware modernos.

• Porque solo afecta redes de pequeñas empresas sin antivirus.

• Porque fue eliminado por completo en 2021.

Multiple Choice

¿Por qué es importante no descargar software de fuentes no confiables?

• Porque estos programas pueden contener troyanos u otro tipo de malware.

• Porque siempre son versiones antiguas que no funcionan correctamente.

• Porque no se pueden instalar en sistemas operativos modernos.

• Porque ocupan más espacio en disco que los programas originales.

Multiple Choice

¿Cómo ayuda actualizar el sistema operativo y el software en la prevención de troyanos?

• Permite que los programas sean más rápidos y eficientes.

• Agrega nuevas funciones de personalización al sistema.

• Parchea vulnerabilidades que podrían ser explotadas por troyanos.

• Hace que los troyanos desaparezcan automáticamente del equipo.

Multiple Choice

¿Qué soluciones de seguridad ayudan a prevenir infecciones por troyanos?

• Programas de edición de imágenes y videos.

• Antivirus, firewalls y herramientas de detección de comportamiento anómalo.

• Software de limpieza de archivos innecesarios.

• Aplicaciones de productividad como procesadores de texto.

Multiple Choice

¿Qué medida de seguridad debe tomarse con archivos adjuntos o enlaces sospechosos en correos electrónicos?

• Abrirlos solo si provienen de una empresa conocida.

• Revisar la extensión del archivo antes de abrirlo.

• No abrirlos, especialmente si el remitente es desconocido.

• Descargar los archivos y luego analizarlos con un procesador de texto.

Multiple Choice

¿Cómo protege la autenticación multifactor (MFA) contra troyanos?

• Hace que las contraseñas sean innecesarias.

• Protege las credenciales incluso si un troyano logra capturarlas.

• Permite acceder a las cuentas desde cualquier dispositivo sin restricciones.

• Evita que el usuario tenga que recordar contraseñas complejas.

Multiple Choice

¿Qué es el spyware?

• Un tipo de software que protege la privacidad del usuario.

• Un tipo de malware diseñado para espiar la actividad del usuario sin su consentimiento.

• Un programa que mejora la velocidad de internet.

• Un antivirus especializado en eliminar troyanos.

Multiple Choice

¿Cuál es el objetivo principal del spyware?

• Acelerar el rendimiento del sistema.

• Evitar que el usuario acceda a sitios web no seguros.

• Recopilar información personal y enviarla a un atacante.

• Cifrar archivos y exigir un rescate.

Multiple Choice

¿Qué tipo de información puede robar el spyware?

• Solo imágenes y videos almacenados en el dispositivo.

• Información personal, credenciales, historial de navegación y datos financieros.

• Configuración del sistema y actualizaciones de software.

• Exclusivamente mensajes de texto en teléfonos móviles.

Multiple Choice

¿Cómo suele instalarse el spyware en un dispositivo?

• Se descarga automáticamente con actualizaciones de Windows.

• A través de software legítimo, adjuntos de correos electrónicos o vulnerabilidades en sistemas y navegadores.

• Solo cuando el usuario lo instala manualmente desde la tienda oficial de aplicaciones.

• Mediante la instalación de antivirus gratuitos.

Multiple Choice

¿Por qué el spyware es peligroso?

• Porque consume más batería en dispositivos móviles.

• Porque puede registrar la actividad del usuario sin que este lo note y robar información sensible.

• Porque ralentiza la conexión a internet, pero no afecta la seguridad del usuario.

• Porque solo afecta archivos temporales del sistema.

Multiple Choice

¿Por qué el spyware es difícil de detectar?

• Porque se elimina automáticamente después de recopilar información.

• Porque funciona en segundo plano sin afectar directamente el rendimiento del sistema.

• Porque solo se activa cuando el usuario ejecuta un programa específico.

• Porque siempre muestra una alerta cuando está activo.

Multiple Choice

¿Cuál de las siguientes es una característica del spyware?

• Se ejecuta silenciosamente sin alertar al usuario.

• Mejora la velocidad de navegación en internet.

• Se instala solo en dispositivos móviles.

• No puede robar información personal.

Multiple Choice

¿Qué tipo de actividades puede monitorear el spyware?

• Solo el historial de navegación del usuario.

• Pulsaciones de teclado, capturas de pantalla y acceso a la cámara o micrófono.

• Exclusivamente la conexión a internet del dispositivo.

• Únicamente archivos almacenados en el sistema.

Multiple Choice

¿Qué hace el spyware con la información que recopila?

• La almacena en el dispositivo sin enviarla a nadie.

• La borra automáticamente después de cierto tiempo.

• La envía a un atacante remoto.

• La utiliza para mejorar la experiencia del usuario.

Multiple Choice

¿Por qué el spyware puede seguir siendo una amenaza incluso después de ser eliminado?

• Porque se oculta en la papelera de reciclaje.

• Porque puede reinstalarse si no se elimina completamente.

• Porque solo afecta a versiones antiguas de Windows.

• Porque se desactiva automáticamente después de cierto tiempo.

Multiple Choice

¿Qué tipo de spyware registra todas las pulsaciones de teclado para capturar contraseñas y datos confidenciales?

• Adware malicioso

• Keyloggers

• Troyanos espía

• Stalkerware

Multiple Choice

¿Cómo actúa el adware malicioso?

• Muestra anuncios invasivos mientras recopila datos del usuario sin permiso.

• Bloquea el acceso a archivos hasta que se pague un rescate.

• Solo afecta a dispositivos móviles con sistema operativo Android.

• Se oculta en la papelera de reciclaje hasta que el usuario lo elimine manualmente.

Multiple Choice

¿Cuál es la principal función de un troyano espía?

• Optimizar el rendimiento del sistema y acelerar la conexión a internet.

• Instalarse junto con otro malware y permitir el acceso remoto al dispositivo.

• Mostrar publicidad personalizada sin afectar la privacidad del usuario.

• Analizar el tráfico de red para mejorar la seguridad del dispositivo.

Multiple Choice

¿Para qué se utiliza el spyware gubernamental?

• Para realizar vigilancia encubierta por parte de agencias de inteligencia.

• Para proteger la información de los ciudadanos y prevenir ciberataques.

• Para eliminar automáticamente cualquier software malicioso en el sistema.

• Para mejorar la experiencia de usuario en plataformas digitales.

Multiple Choice

¿Qué hace el stalkerware?

• Se usa para espiar a personas en relaciones abusivas, rastreando ubicación, llamadas y mensajes.

• Protege la privacidad del usuario bloqueando accesos no autorizados.

• Mejora el rendimiento del sistema eliminando archivos innecesarios.

• Se instala solo en computadoras y no afecta a dispositivos móviles.

Multiple Choice

¿Qué es Pegasus?

• Un antivirus de código abierto.

• Un spyware avanzado desarrollado por NSO Group.

• Un ransomware que cifra archivos y pide un rescate.

• Un software para mejorar la seguridad de dispositivos móviles.

Multiple Choice

¿Cómo se instala Pegasus en dispositivos móviles?

• A través de correos electrónicos de phishing.

• Mediante descargas voluntarias del usuario.

• Explotando vulnerabilidades en iOS y Android, sin necesidad de interacción del usuario.

• Solo si el usuario concede permisos manualmente.

Multiple Choice

¿Qué tipo de acceso permite Pegasus en un dispositivo infectado?

• Solo acceso al historial de navegación.

• Acceso a mensajes, llamadas, cámara, micrófono y ubicación.

• Bloqueo total del sistema hasta que se pague un rescate.

• Eliminación automática de archivos sospechosos.

Multiple Choice

¿Quiénes han sido algunos de los objetivos de Pegasus?

• Solo empresas tecnológicas.

• Estudiantes y profesores universitarios.

• Periodistas, activistas y políticos en todo el mundo.

• Usuarios comunes sin relevancia pública.

Multiple Choice

¿Por qué Pegasus representa un riesgo para la privacidad y los derechos humanos?

• Porque dificulta el acceso a redes sociales.

• Porque demuestra cómo el spyware puede ser utilizado como herramienta de vigilancia masiva.

• Porque reduce el rendimiento de los dispositivos móviles.

• Porque solo afecta a personas con altos conocimientos en ciberseguridad.

Multiple Choice

¿Cuándo aparecieron los primeros keyloggers primitivos?

• 1995

• 1999

• 2005

• 2012

Multiple Choice

¿Por qué el software Sony BMG Rootkit de 2005 causó un escándalo?

• Porque dañaba las baterías de los dispositivos.

• Porque funcionaba como spyware para evitar la piratería sin el conocimiento del usuario.

• Porque bloqueaba automáticamente el acceso a internet.

• Porque fue diseñado para eliminar virus de los sistemas operativos.

Multiple Choice

¿Para qué fue desarrollado FinFisher en 2012?

• Para mejorar la seguridad de las redes gubernamentales.

• Para ser utilizado por gobiernos en vigilancia masiva.

• Para espiar exclusivamente a empresas tecnológicas.

• Para acelerar la velocidad de conexión a internet.

Multiple Choice

¿Cuál es una característica clave de Pegasus, el spyware descubierto en 2016?

• Requiere que el usuario instale manualmente una aplicación maliciosa.

• Solo afecta computadoras y no dispositivos móviles.

• Puede infectar teléfonos sin necesidad de interacción del usuario.

• Solo funciona en redes Wi-Fi y no con datos móviles.

Multiple Choice

¿Qué impacto tuvo la revelación de Pegasus en 2021?

• Demostró que el spyware ya no es una amenaza moderna.

• Confirmó el uso de Pegasus para espiar a líderes mundiales, generando un debate sobre privacidad y seguridad digital.

• Permitió que todas las empresas usaran Pegasus como medida de seguridad.

• Provocó la eliminación completa del spyware a nivel mundial.

Multiple Choice

¿Cuál es una buena práctica para evitar la instalación de spyware en un dispositivo?

• Descargar aplicaciones de cualquier página web.

• Solo instalar software desde tiendas oficiales como Google Play y App Store.

• No actualizar el sistema operativo para evitar errores.

• Desactivar el antivirus para mejorar el rendimiento del sistema.

Multiple Choice

¿Por qué es importante mantener el sistema y las aplicaciones actualizadas?

• Porque mejora la velocidad del dispositivo.

• Porque evita que el usuario instale nuevas aplicaciones.

• Porque las actualizaciones corrigen vulnerabilidades que pueden ser explotadas por spyware.

• Porque elimina automáticamente todos los archivos temporales.

Multiple Choice

¿Cómo ayuda revisar los permisos de las aplicaciones a prevenir el spyware?

• Permite conceder acceso ilimitado a todas las funciones del dispositivo.

• Evita que aplicaciones maliciosas tengan acceso innecesario a la cámara, micrófono o ubicación.

• Facilita la instalación de cualquier programa sin restricciones.

• Asegura que el spyware funcione correctamente en el sistema.

Multiple Choice

¿Qué herramientas pueden ayudar a detectar y eliminar spyware?

• Reproductores multimedia.

• Aplicaciones de edición de fotos.

• Herramientas anti-spyware como Malwarebytes o Windows Defender.

• Programas de optimización del sistema que eliminan archivos temporales.

Multiple Choice

¿Por qué no se debe hacer clic en enlaces sospechosos?

• Porque pueden llevar a sitios web fraudulentos que distribuyen spyware.

• Porque pueden mejorar la seguridad del navegador.

• Porque ralentizan la velocidad de carga de las páginas web.

• Porque bloquean automáticamente el acceso a internet.

Multiple Choice

¿Qué es el adware?

• Un software que muestra publicidad no deseada en un dispositivo.

• Un antivirus especializado en eliminar anuncios de internet.

• Un tipo de ransomware que cifra archivos del usuario.

• Un programa diseñado para mejorar la velocidad de navegación.

Multiple Choice

¿Cuál es el propósito principal del adware?

• Mostrar publicidad para generar ingresos a sus creadores.

• Mejorar la seguridad del usuario contra amenazas en línea.

• Proteger la privacidad del usuario al bloquear rastreadores.

• Eliminar automáticamente virus y otros tipos de malware.

Multiple Choice

¿Por qué el adware es considerado un software potencialmente no deseado (PUP)?

• Porque solo se instala en dispositivos antiguos.

• Porque puede mostrar anuncios intrusivos o engañosos y rastrear la actividad del usuario sin su consentimiento.

• Porque bloquea las actualizaciones del sistema operativo.

• Porque mejora la experiencia de usuario con recomendaciones personalizadas.

Multiple Choice

¿Cuál de las siguientes NO es una característica del adware malicioso?

• Puede redirigir la navegación web a sitios maliciosos.

• Puede reducir el rendimiento del dispositivo.

• Puede instalarse sin el consentimiento del usuario.

• Puede aumentar la velocidad del procesador.

Multiple Choice

¿En qué casos el adware puede ser legítimo?

• Cuando se instala sin permiso del usuario.

• Cuando forma parte del modelo de negocio de aplicaciones gratuitas con anuncios.

• Cuando cifra archivos y exige un rescate para eliminarlos.

• Cuando impide que el usuario desinstale programas en su dispositivo.

Multiple Choice

¿Cómo suele instalarse el adware en un dispositivo?

• Exclusivamente a través de correos electrónicos de phishing.

• Junto con software gratuito o pirata, muchas veces sin el conocimiento del usuario.

• A través de actualizaciones oficiales del sistema operativo.

• Solo si el usuario lo instala manualmente desde una tienda oficial.

Multiple Choice

¿Por qué el adware puede ser difícil de eliminar?

• Porque siempre viene acompañado de un antivirus que lo protege.

• Porque tiene mecanismos de persistencia que requieren herramientas especializadas para su eliminación.

• Porque se desinstala automáticamente después de 30 días.

• Porque solo afecta dispositivos móviles y no computadoras.

Multiple Choice

¿Cuál es una de las formas en que el adware muestra publicidad no deseada?

• A través de pop-ups, banners o redirecciones no deseadas.

• Enviando correos electrónicos con contenido educativo.

• Mejorando la velocidad de carga de las páginas web.

• Optimizando la conexión a internet para una mejor navegación.

Multiple Choice

¿Qué modificaciones puede hacer el adware en el navegador del usuario?

• Cambiar la página de inicio o instalar barras de herramientas sin permiso.

• Mejorar la seguridad del navegador contra amenazas cibernéticas.

• Aumentar la velocidad de descarga de archivos.

• Optimizar la memoria RAM para un mejor rendimiento del sistema.

Multiple Choice

¿Cómo utiliza el adware la información del usuario?

• Monitorea hábitos de navegación para mostrar publicidad dirigida.

• Protege la privacidad del usuario bloqueando rastreadores.

• Reduce la cantidad de anuncios mostrados en internet.

• Borra automáticamente el historial de navegación cada 24 horas.

Multiple Choice

¿Qué hace el adware de navegador?

• Instala extensiones maliciosas que muestran anuncios invasivos y redirigen a sitios sospechosos.

• Mejora la seguridad del navegador bloqueando anuncios no deseados.

• Acelera la navegación en internet al optimizar las búsquedas.

• Protege al usuario de sitios web fraudulentos.

Multiple Choice

¿Cómo se instala el adware en software gratuito?

• Se oculta en programas gratuitos y se instala automáticamente.

• Solo se instala si el usuario lo descarga intencionalmente.

• Viene preinstalado en el sistema operativo y no se puede eliminar.

• Solo afecta a navegadores específicos y no a otros programas.

Multiple Choice

¿Qué característica distingue al adware persistente?

• Solo aparece en correos electrónicos de spam.

• Se instala y desaparece automáticamente sin afectar al usuario.

• Está diseñado para reinstalarse incluso después de ser eliminado.

• Solo funciona en dispositivos móviles y no en computadoras.

Multiple Choice

¿Cómo se presenta el adware en dispositivos móviles?

• Como aplicaciones gratuitas que muestran publicidad excesiva.

• Como herramientas de seguridad avanzadas para proteger la privacidad.

• Como programas que aceleran la conexión a internet sin riesgos.

• Como antivirus gratuitos que eliminan otros tipos de malware.

Multiple Choice

¿Qué tienen en común los diferentes tipos de adware?

• Solo afectan dispositivos antiguos y no sistemas modernos.

• Siempre requieren la intervención del usuario para activarse.

• Se utilizan exclusivamente en redes empresariales.

• Muestran publicidad no deseada y pueden comprometer la privacidad del usuario.

Multiple Choice

¿Qué tipo de malware fue Fireball?

• Un ransomware que cifraba archivos.

• Un troyano diseñado para robar contraseñas.

• Un adware que tomaba control del navegador.

• Un gusano que se propagaba por redes sociales.

Multiple Choice

¿Cómo se distribuía Fireball?

• A través de correos electrónicos con enlaces maliciosos.

• Junto con programas gratuitos de descarga.

• Mediante mensajes SMS con archivos adjuntos.

• Solo en dispositivos móviles con Android.

Multiple Choice

¿Qué acción realizaba Fireball en los navegadores afectados?

• Eliminaba todos los archivos temporales del sistema.

• Redirigía a sitios fraudulentos y recopilaba datos de navegación.

• Deshabilitaba el acceso a internet del usuario.

• Mejoraba la velocidad del navegador para optimizar la experiencia del usuario.

Multiple Choice

¿Cuántas computadoras fueron afectadas por Fireball en todo el mundo?

• 50 millones.

• 100 millones.

• 250 millones.

• 500 millones.

Multiple Choice

¿Por qué el caso de Fireball demostró que el adware puede ser peligroso?

• Porque demostró que el adware solo afecta a computadoras antiguas.

• Porque Fireball podía ser utilizado para ejecutar malware, mostrando que el adware no es solo una molestia.

• Porque fue la primera vez que un adware generó ingresos publicitarios.

• Porque Fireball solo afectó a usuarios sin antivirus instalado.

Multiple Choice

¿Cuándo comenzaron a aparecer los primeros programas con anuncios en software gratuito?

• A finales de los 90.

• En 2005.

• En 2017.

• En 2020.

Multiple Choice

¿Qué tipo de adware se popularizó en el año 2000?

• Aplicaciones móviles con anuncios.

• Adware con capacidades de spyware.

• Barras de herramientas sospechosas como BonziBuddy y Gator.

• Fireball y otros programas que ejecutaban ransomware.

Multiple Choice

¿Qué cambio importante ocurrió con el adware en la década de 2010?

• Se eliminó por completo gracias a los antivirus.

• Comenzó a ser utilizado exclusivamente por empresas de ciberseguridad.

• Se expandió a dispositivos móviles, con aplicaciones que abusaban de los anuncios.

• Se convirtió en un método legal para proteger la privacidad del usuario.

Multiple Choice

¿Por qué el adware Fireball, detectado en 2017, fue considerado una amenaza?

• Porque solo afectó a dispositivos móviles.

• Porque podía redirigir el tráfico web y recopilar datos sin permiso.

• Porque solo mostraba anuncios en juegos gratuitos.

• Porque eliminaba archivos personales del usuario.

Multiple Choice

¿Cómo ha evolucionado el adware desde 2020 en adelante?

• Ha dejado de ser una amenaza para los usuarios.

• Ha evolucionado para incluir capacidades de spyware y recolectar información sensible.

• Ahora se usa únicamente para mostrar anuncios legítimos en software gratuito.

• Se ha convertido en un tipo de ransomware que bloquea el acceso a los archivos.

Multiple Choice

¿Cuál es una buena práctica para evitar la instalación de adware?

• Descargar software solo de fuentes oficiales y evitar programas pirata.

• Instalar cualquier programa sin revisar su origen.

• Desactivar el antivirus para evitar alertas molestas.

• Usar software gratuito sin preocuparse por las configuraciones.

Multiple Choice

¿Por qué es importante leer los términos antes de instalar software gratuito?

• Porque algunos programas incluyen adware como "opción recomendada".

• Porque ayuda a mejorar la velocidad del equipo.

• Porque permite acceder a más funciones ocultas en el software.

• Porque impide la instalación de programas en el sistema.

Multiple Choice

¿Qué se debe evitar al navegar por internet para prevenir el adware?

• Hacer clic en anuncios sospechosos, especialmente en sitios web desconocidos.

• Descargar todas las actualizaciones disponibles sin revisarlas.

• Cerrar el navegador inmediatamente después de abrirlo.

• Usar únicamente un dispositivo móvil para evitar infecciones.

Multiple Choice

¿Qué herramientas pueden ayudar a detectar y eliminar adware?

• Programas como Malwarebytes y AdwCleaner.

• Editores de texto y hojas de cálculo.

• Aplicaciones de reproducción multimedia.

• Software de diseño gráfico y edición de imágenes.

Multiple Choice

¿Por qué es importante revisar extensiones y configuraciones del navegador?

• Para eliminar cualquier extensión no reconocida o cambio en la página de inicio.

• Para aumentar la cantidad de anuncios personalizados.

• Para evitar que el navegador se actualice automáticamente.

• Para bloquear completamente el acceso a internet.

Multiple Choice

¿Qué es un rootkit?

• Un antivirus avanzado para proteger el sistema.

• Un software malicioso diseñado para ocultarse y otorgar acceso privilegiado a un atacante.

• Un programa de seguridad que mejora la velocidad del equipo.

• Un tipo de adware que muestra anuncios en el navegador.

Multiple Choice

¿De dónde proviene el término "rootkit"?

• De la combinación de "root" (máximo privilegio en Unix/Linux) y "kit" (conjunto de herramientas).

• De un software legítimo desarrollado para proteger sistemas operativos.

• De un tipo de malware diseñado únicamente para dispositivos móviles.

• De una actualización de seguridad lanzada por fabricantes de antivirus.

Multiple Choice

¿Cuál es una de las capacidades principales de un rootkit?

• Mejorar la seguridad del sistema eliminando malware.

• Permitir a los atacantes mantener el control total de un sistema comprometido sin ser detectados.

• Mostrar anuncios emergentes para financiar su desarrollo.

• Cifrar archivos y pedir un rescate en criptomonedas.

Multiple Choice

¿Por qué los rootkits son difíciles de detectar?

• Porque modifican archivos del sistema y eluden mecanismos de detección como antivirus y herramientas de monitoreo.

• Porque se eliminan automáticamente después de cumplir su objetivo.

• Porque solo afectan a sistemas operativos antiguos y desactualizados.

• orque dependen de la conexión a internet para activarse.

Multiple Choice

¿Qué tipo de malware pueden ocultar los rootkits en un sistema infectado?

• Solo spyware.

• Solo gusanos informáticos.

• Keyloggers, troyanos y otros tipos de malware.

• No pueden ocultar otros tipos de malware.

Multiple Choice

¿Por qué los rootkits son considerados una de las amenazas más peligrosas en ciberseguridad?

• Porque pueden ser fácilmente eliminados por un antivirus común.

• Porque operan en los niveles más profundos del sistema y son difíciles de detectar y eliminar.

• Porque solo afectan dispositivos móviles y no computadoras.

• Porque únicamente muestran anuncios sin comprometer la seguridad del sistema.

Multiple Choice

¿Qué característica permite a los rootkits permanecer ocultos en el sistema?

• Persistencia.

• Sigilo extremo.

• Privilegios elevados.

• Intercepción de procesos.

Multiple Choice

¿Por qué los rootkits pueden sobrevivir reinicios del sistema?

• Porque modifican archivos temporales de la memoria RAM.

• Porque tienen la capacidad de reinstalarse automáticamente.

• Porque solo funcionan cuando el usuario está activo en el sistema.

• Porque se eliminan solos después de cierto tiempo.

Multiple Choice

¿Qué nivel de acceso obtienen los atacantes al usar un rootkit?

• Privilegios básicos de usuario sin acceso al sistema.

• Acceso solo a archivos temporales y de navegación.

• Control total del sistema con privilegios elevados.

• Solo permisos para ver la pantalla del usuario sin modificar el sistema.

Multiple Choice

¿Cómo los rootkits ocultan su presencia en un sistema?

• Cambiando el fondo de pantalla del usuario.

• Modificando funciones del sistema para interceptar y ocultar procesos maliciosos.

• Eliminando el antivirus sin que el usuario lo note.

• Desactivando la conexión a internet del dispositivo.

Multiple Choice

¿Cómo operan los rootkits de modo usuario (User-mode rootkits)?

• Se ejecutan a nivel de usuario y manipulan procesos en segundo plano.

• Infectan el firmware del dispositivo para persistencia.

• Modifican directamente el hardware del sistema.

• Se instalan únicamente en dispositivos móviles.

Multiple Choice

¿Cuál es una característica de los rootkits de modo kernel (Kernel-mode rootkits)?

• Son fáciles de eliminar con un simple reinicio.

• Infectan el núcleo del sistema operativo y logran control absoluto.

• Solo afectan programas de ofimática.

• No representan una amenaza real para los sistemas modernos.

Multiple Choice

¿Dónde se alojan los rootkits de firmware?

• En el disco duro del usuario, afectando solo archivos temporales.

• En el firmware de dispositivos como BIOS, UEFI y tarjetas de red.

• En la memoria RAM, desapareciendo al reiniciar el sistema.

• En aplicaciones instaladas en la computadora sin afectar el sistema operativo.

Multiple Choice

¿Qué distingue a los rootkits de bootloader (Bootkits)?

• Infectan el proceso de arranque del sistema operativo y se ejecutan antes que cualquier software de seguridad.

• Se eliminan fácilmente al desinstalar un programa infectado.

• Solo afectan archivos multimedia y documentos.

• Funcionan únicamente en sistemas operativos móviles.

Multiple Choice

¿Cómo operan los rootkits de hardware?

• Se ocultan en componentes físicos, como tarjetas de red o discos duros.

• Infectan navegadores para mostrar publicidad no deseada.

• Solo afectan dispositivos conectados a internet.

• Se instalan exclusivamente en servidores empresariales.

Multiple Choice

¿Qué tipo de malware fue Stuxnet?

• Un ransomware que cifraba archivos.

• Un rootkit avanzado utilizado en un ataque cibernético.

• Un adware que mostraba anuncios en navegadores.

• Un keylogger diseñado para robar contraseñas.

Multiple Choice

¿Cómo se propagaba Stuxnet?

• A través de correos electrónicos de phishing.

• Infectando computadoras mediante USBs y redes.

• Descargándose automáticamente desde sitios web legítimos.

• Afectando servidores web sin infectar dispositivos locales.

Multiple Choice

¿Qué nivel de ocultación tenía Stuxnet?

• Rootkit de firmware que infectaba el BIOS.

• Rootkit de modo usuario que alteraba programas básicos.

• Rootkit de modo kernel que eludía la detección del sistema.

• Se eliminaba automáticamente después de 24 horas.

Multiple Choice

¿Cuál era el objetivo principal de Stuxnet?

• Sabotear las centrifugadoras nucleares de Irán.

• Robar credenciales de usuarios en redes sociales.

• Robar información financiera de bancos internacionales.

• Espiar a gobiernos y empresas privadas.

Multiple Choice

¿Por qué el caso de Stuxnet fue tan importante?

• Porque mostró el potencial destructivo de los rootkits en ataques cibernéticos avanzados.

• Porque fue el primer virus detectado en dispositivos móviles.

• Porque logró eliminar todos los sistemas operativos en Irán.

• Porque solo afectó a una pequeña cantidad de computadoras y no causó impacto global.

Multiple Choice

¿Cuándo se mencionó por primera vez el concepto de rootkit?

• 1983

• 1995

• 2005

• 2010

Multiple Choice

¿En qué década surgieron los primeros rootkits en sistemas Linux?

• 1980s

• 1990s

• 2000s

• 2010s

Multiple Choice

¿Por qué el rootkit de Sony BMG en 2005 fue controversial?

• Porque permitía reproducir CDs en cualquier dispositivo sin restricciones.

• Porque Sony lo instaló en CDs musicales para evitar la piratería, pero expuso a los usuarios a ataques.

• Porque mejoraba la seguridad de los sistemas operativos Windows.

• Porque eliminaba automáticamente cualquier otro software de protección.

Multiple Choice

¿Cuál fue el primer rootkit utilizado en un ciberataque contra infraestructura crítica?

• Sony BMG Rootkit

• Stuxnet

• WannaCry

• Pegasus

Multiple Choice

¿Cómo han evolucionado los rootkits en la década de 2020?

• Se han vuelto más fáciles de detectar y eliminar.

• Se han integrado en sistemas operativos modernos para mejorar la seguridad.

• Se han vuelto más avanzados, afectando firmware y hardware, lo que los hace difíciles de detectar.

• Han dejado de representar una amenaza debido a las actualizaciones de seguridad.

Multiple Choice

¿Por qué es importante mantener el sistema operativo y el software actualizados?

• Para mejorar la velocidad del internet.

• Para corregir vulnerabilidades explotadas por rootkits.

• Para eliminar archivos temporales automáticamente.

• Para evitar que el usuario instale programas nuevos.

Multiple Choice

¿Cómo se instalan muchos rootkits en un sistema?

• A través de actualizaciones de seguridad del sistema operativo.

• Mediante troyanos disfrazados de software legítimo.

• Cuando el usuario los descarga intencionalmente.

• Exclusivamente en dispositivos móviles con Android.

Multiple Choice

¿Qué herramientas pueden ayudar a detectar rootkits?

• Reproductores de música y videos.

• Herramientas especializadas como GMER, RootkitRevealer y antivirus con detección de rootkits.

• Editores de texto y hojas de cálculo.

• Software de diseño gráfico.

Multiple Choice

¿Cómo protege el arranque seguro (Secure Boot) contra rootkits?

• Evita la ejecución de software no autorizado en el arranque del sistema.

• Desactiva el firewall para permitir mayor velocidad en el sistema.

• Borra todos los archivos temporales en cada inicio del sistema.

• Cifra automáticamente todos los archivos personales.

Multiple Choice

¿Qué acción puede ser necesaria en caso de una infección severa por rootkit?

• Desactivar el antivirus para que el rootkit no se oculte.

• Reinstalar el sistema operativo después de formatear el disco.

• Apagar la computadora durante varias horas.

• Borrar únicamente los archivos sospechosos sin afectar el sistema.

Multiple Choice

¿Qué es una bomba lógica?

• Un tipo de firewall que protege contra ataques cibernéticos.

• Un código malicioso que se ejecuta cuando se cumplen ciertas condiciones preestablecidas.

• Un virus que se propaga automáticamente a través de internet.

• Un software de seguridad diseñado para eliminar malware.

Multiple Choice

¿En qué se diferencian las bombas lógicas de los virus o troyanos?

• Se propagan automáticamente sin necesidad de intervención.

• Se activan solo cuando se cumplen ciertas condiciones específicas.

• Se instalan únicamente en dispositivos móviles.

• No afectan el funcionamiento del sistema.

Multiple Choice

¿Por qué las bombas lógicas son difíciles de detectar?

• Porque no causan daño inmediato y permanecen inactivas hasta su activación.

• Porque eliminan todos los archivos temporales del sistema.

• Porque se ocultan en navegadores web y bloquean anuncios.

• Porque solo funcionan en sistemas operativos antiguos.

Multiple Choice

¿Cuál de las siguientes opciones describe mejor el comportamiento de una bomba lógica?

• Se ejecuta inmediatamente después de ser instalada en un sistema.

• Se activa solo cuando ocurre un evento específico o se cumple una condición predefinida.

• Funciona de manera similar a un ransomware y cifra los archivos del usuario.

• Se desinstala automáticamente después de un tiempo.

Multiple Choice

¿Cuál es el propósito principal de una bomba lógica?

• Causar daño o interrumpir el funcionamiento del sistema en un momento futuro.

• Mejorar la velocidad y rendimiento del sistema operativo.

• Proteger la información del usuario frente a amenazas cibernéticas.

• Eliminar virus y malware de forma automática.

Multiple Choice

¿Cuál de las siguientes es una posible función de una bomba lógica?

• Mejorar la seguridad del sistema eliminando virus.

• Activarse para eliminar archivos o bases de datos importantes.

• Optimizar el rendimiento de la computadora al liberar memoria.

• Bloquear anuncios emergentes en los navegadores web.

Multiple Choice

¿Cómo puede una bomba lógica sabotear un sistema?

• Deshabilitando o bloqueando el sistema tras un evento específico.

• Eliminando automáticamente los virus del equipo.

• Mejorando la velocidad del sistema operativo.

• Restaurando el sistema a una versión anterior sin autorización del usuario.

Multiple Choice

¿Cómo puede una bomba lógica ser utilizada para el robo de información?

• Cifrando los archivos del usuario y pidiendo un rescate.

• Monitoreando la actividad del usuario en tiempo real y mostrando anuncios personalizados.

• Enviando datos sensibles a un atacante después de que se cumpla un desencadenante.

• Eliminando automáticamente correos electrónicos sospechosos.

Multiple Choice

¿Qué evento podría activar una bomba lógica en un sistema?

• La instalación de una actualización de seguridad.

• El apagado del sistema o el cierre de una aplicación crítica.

• La activación de un antivirus en segundo plano.

• El acceso a una red Wi-Fi pública.

Multiple Choice

¿Por qué las bombas lógicas representan una amenaza grave para la ciberseguridad?

• Porque se propagan automáticamente como los virus.

• Porque pueden activarse en el momento menos esperado para causar daño o robar información.

• Porque solo afectan a sistemas antiguos y desactualizados.

• Porque son fácilmente detectadas y eliminadas por cualquier antivirus.

Multiple Choice

¿Qué distingue a una bomba lógica de otros tipos de malware?

• Se activa inmediatamente después de ser instalada.

• Espera un desencadenante específico para activarse.

• Se propaga automáticamente a otros dispositivos.

• No puede causar daño al sistema.

Multiple Choice

¿Por qué las bombas lógicas pueden ser difíciles de detectar?

• Porque solo afectan a dispositivos móviles.

• Porque se ocultan dentro de software legítimo.

• Porque eliminan todos los archivos del sistema al instante.

• Porque los antivirus pueden detectarlas fácilmente antes de que se activen.

Multiple Choice

¿Qué puede hacer una bomba lógica una vez activada?

• Mostrar anuncios publicitarios en el navegador.

• Mejorar el rendimiento del sistema eliminando procesos innecesarios.

• Causar daño al sistema o comprometer la integridad de los datos.

• Proteger el sistema contra otros tipos de malware.

Multiple Choice

¿Por qué las bombas lógicas pueden pasar desapercibidas antes de ejecutarse?

• Porque permanecen inactivas hasta que se cumpla su condición de activación.

• Porque se eliminan solas después de cierto tiempo.

• Porque solo afectan a usuarios con permisos de administrador.

• Porque requieren una conexión a internet constante para activarse.

Multiple Choice

¿Qué característica clave hace que una bomba lógica sea peligrosa?

• Su inmunidad temporal, que le permite permanecer oculta hasta que se activa.

• Su capacidad de mejorar la seguridad del sistema.

• Su función de eliminar automáticamente virus del sistema.

• Su compatibilidad exclusiva con dispositivos móviles.

Multiple Choice

¿Cómo se activa una bomba lógica basada en fecha?

• Cuando el usuario instala un programa desconocido.

• En una fecha específica, como un aniversario o el último día de un contrato.

• Solo cuando el sistema detecta una conexión a internet.

• Al eliminar archivos temporales del sistema.

Multiple Choice

¿Cuándo se activa una bomba lógica basada en acciones de usuario?

• Cuando el usuario realiza ciertas acciones, como abrir un archivo o iniciar sesión.

• Inmediatamente después de su instalación en el sistema.

• Solo si el sistema es actualizado a la última versión.

• Al detectar la presencia de un antivirus en el dispositivo.

Multiple Choice

¿Qué evento puede activar una bomba lógica basada en eventos del sistema?

• Un reinicio o un apagado del sistema.

• La apertura de una aplicación de seguridad.

• La instalación de un nuevo hardware en la computadora.

• La conexión a una red Wi-Fi pública.

Multiple Choice

¿Cuál es la característica principal de una bomba lógica basada en tiempo?

• Se activa después de que el usuario introduce su contraseña incorrectamente varias veces.

• Se activa después de que ha transcurrido un cierto período de tiempo.

• Solo afecta a archivos multimedia como imágenes y videos.

• Se elimina automáticamente después de activarse.

Multiple Choice

¿Qué tienen en común todos los tipos de bombas lógicas?

• Siempre requieren acceso a internet para activarse.

• Se activan solo después de que ocurra un evento o condición específica.

• Solo afectan a dispositivos móviles y no a computadoras.

• Son fácilmente detectables por cualquier antivirus antes de activarse.

Multiple Choice

¿En qué año ocurrió el caso de la bomba lógica en la NASA?

• 1985

• 1999

• 2005

• 2010

Multiple Choice

¿Quién plantó la bomba lógica en el sistema de la NASA?

• Un hacker externo que logró infiltrarse en la red.

• Un empleado de la NASA con acceso legítimo al sistema.

• Un grupo de ciberdelincuentes internacionales.

• Un programa antivirus defectuoso que generó un error.

Multiple Choice

¿Cuál era el propósito del código malicioso en este caso?

• Enviar información confidencial a un atacante externo.

• Mostrar anuncios emergentes en los sistemas de la NASA.

• Eliminar archivos críticos de la red de la NASA en una fecha específica.

• Crear copias de seguridad automáticas para mejorar la seguridad.

Multiple Choice

¿Qué permitió evitar que la bomba lógica causara daños importantes?

• Se detectó antes de su activación.

• El atacante decidió desactivarla voluntariamente.

• La NASA restauró todos los archivos desde la nube antes del ataque.

• Se eliminó automáticamente después de 24 horas.

Multiple Choice

¿Qué enseñó este caso sobre las bombas lógicas?

• Que los ataques internos pueden ser una amenaza grave debido al acceso y conocimiento del sistema por parte de los empleados.

• Que las bombas lógicas solo pueden activarse mediante una conexión a internet.

Multiple Choice

¿Desde cuándo existen las bombas lógicas?

• Desde los primeros días de la computación.

• Desde el auge de los teléfonos inteligentes.

• Desde la llegada del internet de alta velocidad.

• Desde la aparición de los virus informáticos en 2010.

Multiple Choice

¿Qué ocurrió en la década de 1950 en relación con las bombas lógicas?

• Se registraron los primeros indicios de sabotaje informático en entornos de mainframe.

• Se crearon los primeros virus de internet.

• Se implementaron las primeras herramientas de ciberseguridad para combatir las bombas lógicas.

• Se introdujeron los primeros sistemas operativos móviles.

Multiple Choice

¿Cómo se utilizaron las bombas lógicas en el sector bancario durante la década de 1980?

• Para mejorar la velocidad de las transacciones financieras.

• Para destruir registros en instituciones financieras.

• Para evitar fraudes electrónicos en los bancos.

• Para hacer copias de seguridad automáticas de los datos bancarios.

Multiple Choice

¿Qué evento relacionado con bombas lógicas ocurrió en 1999?

• Un ataque dirigido a redes sociales.

• Un ataque a la NASA que involucró una bomba lógica.

• La creación del primer antivirus especializado en bombas lógicas.

• Un fallo masivo en servidores de correo electrónico debido a una bomba lógica.

Multiple Choice

¿Cómo han evolucionado las bombas lógicas desde los años 2000 en adelante?

• Se han vuelto más sofisticadas y difíciles de detectar con el crecimiento de las redes y los sistemas distribuidos.

• Han dejado de ser un problema debido a las actualizaciones automáticas de los sistemas operativos.

• Se han limitado solo a los dispositivos móviles y no afectan a las computadoras.

• Son detectadas fácilmente por cualquier antivirus sin causar daños.

Multiple Choice

¿Por qué es importante monitorear el sistema y la red para prevenir bombas lógicas?

• Para detectar cambios inusuales en la actividad del sistema y las acciones de los usuarios.

• Para acelerar la velocidad del internet en la empresa.

• Para eliminar automáticamente todos los archivos sospechosos sin revisión previa.

• Para mejorar el rendimiento del sistema sin necesidad de actualizaciones.

Multiple Choice

¿Por qué es importante revisar el código y las actualizaciones de software?

• Para asegurarse de que no haya código malicioso escondido dentro del software legítimo.

• Para eliminar todas las actualizaciones previas del sistema.

• Para evitar que los sistemas operativos detecten malware.

• Para garantizar que los programas sean compatibles con redes sociales.

Multiple Choice

¿Cómo puede ayudar el control de acceso a prevenir bombas lógicas?

• Restringiendo los privilegios de los usuarios y supervisando actividades internas.

• Eliminando automáticamente todas las cuentas de usuario sin aviso previo.

• Permitiendo a cualquier usuario modificar el sistema sin restricciones.

• Desactivando los registros de auditoría del sistema para evitar rastreos.

Multiple Choice

¿Por qué hacer copias de seguridad regulares es una estrategia clave contra bombas lógicas?

• Para evitar la pérdida de datos y poder recuperarse rápidamente en caso de activación de una bomba lógica.

• Para reducir el consumo de energía en el servidor.

• Para mejorar la velocidad de procesamiento del sistema.

• Para hacer que el sistema sea completamente inmune a ciberataques.

Multiple Choice

¿Cómo pueden ayudar las auditorías de sistema en la detección de bombas lógicas?

• Registrando acciones realizadas en los sistemas para rastrear actividades sospechosas.

• Eliminando automáticamente archivos temporales del sistema.

• Acelerando la ejecución de programas en el sistema operativo.

• Desactivando la supervisión de procesos para evitar alertas innecesarias.

Multiple Choice

¿Qué es el ransomware?

• Un software diseñado para mejorar la seguridad de los sistemas.

• Un malware que bloquea archivos o sistemas y exige un rescate para su liberación.

• Un antivirus especializado en la eliminación de amenazas cibernéticas.

• Un programa utilizado exclusivamente por empresas para proteger datos.

Multiple Choice

¿Cómo afecta el ransomware a sus víctimas?

• Mejora el rendimiento del sistema operativo.

• Cifra archivos o sistemas, exigiendo un pago para su desbloqueo.

• Elimina automáticamente todos los virus del equipo.

• Desactiva temporalmente el internet sin causar daños permanentes.

Multiple Choice

¿Qué amenaza adicional pueden hacer los atacantes además del cifrado de archivos?

• Ofrecer ayuda técnica gratuita a la víctima.

• Mejorar la velocidad del sistema a cambio de un pago.

• Amenazar con eliminar los archivos o filtrar información confidencial.

• Bloquear solo las aplicaciones de entretenimiento en el equipo.

Multiple Choice

¿Por qué el ransomware es una de las amenazas cibernéticas más peligrosas?

• Porque es fácil de eliminar con cualquier software de limpieza de PC.

• Porque afecta tanto a usuarios individuales como a empresas e infraestructuras críticas.

• Porque solo se propaga a través de redes sociales sin afectar archivos personales.

• Porque se elimina automáticamente después de 24 horas.

Multiple Choice

¿Qué sectores suelen ser objetivos del ransomware?

• Solo empresas de tecnología.

• Empresas, hospitales, gobiernos e infraestructuras críticas.

• Exclusivamente dispositivos móviles con Android.

• Solo usuarios que trabajan con datos financieros.

Multiple Choice

¿Qué hace el ransomware de cifrado (Crypto-Ransomware)?

• Desde los primeros días de la computación.

• Desde el auge de los teléfonos inteligentes.

• Desde la llegada del internet de alta velocidad.

• Desde la aparición de los virus informáticos en 2010.

Multiple Choice

¿Qué ocurrió en la década de 1950 en relación con las bombas lógicas?

• Se registraron los primeros indicios de sabotaje informático en entornos de mainframe.

• Se crearon los primeros virus de internet.

• Se implementaron las primeras herramientas de ciberseguridad para combatir las bombas lógicas.

• Se introdujeron los primeros sistemas operativos móviles.

Multiple Choice

¿Cómo se utilizaron las bombas lógicas en el sector bancario durante la década de 1980?

• Para mejorar la velocidad de las transacciones financieras.

• Para destruir registros en instituciones financieras.

• Para evitar fraudes electrónicos en los bancos.

• Para hacer copias de seguridad automáticas de los datos bancarios.

Multiple Choice

¿Qué evento relacionado con bombas lógicas ocurrió en 1999?

• Un ataque dirigido a redes sociales.

• Un ataque a la NASA que involucró una bomba lógica.

• La creación del primer antivirus especializado en bombas lógicas.

• Un fallo masivo en servidores de correo electrónico debido a una bomba lógica.

Multiple Choice

¿Cómo han evolucionado las bombas lógicas desde los años 2000 en adelante?

• Se han vuelto más sofisticadas y difíciles de detectar con el crecimiento de las redes y los sistemas distribuidos.

• Han dejado de ser un problema debido a las actualizaciones automáticas de los sistemas operativos.

• Se han limitado solo a los dispositivos móviles y no afectan a las computadoras.

• Son detectadas fácilmente por cualquier antivirus sin causar daños.

Multiple Choice

¿Por qué es importante monitorear el sistema y la red para prevenir bombas lógicas?

• Para detectar cambios inusuales en la actividad del sistema y las acciones de los usuarios.

• Para acelerar la velocidad del internet en la empresa.

• Para eliminar automáticamente todos los archivos sospechosos sin revisión previa.

• Para mejorar el rendimiento del sistema sin necesidad de actualizaciones.

Multiple Choice

¿Por qué es importante revisar el código y las actualizaciones de software?

• Para asegurarse de que no haya código malicioso escondido dentro del software legítimo.

• Para eliminar todas las actualizaciones previas del sistema.

• Para evitar que los sistemas operativos detecten malware.

• Para garantizar que los programas sean compatibles con redes sociales.

Multiple Choice

¿Cómo puede ayudar el control de acceso a prevenir bombas lógicas?

• Restringiendo los privilegios de los usuarios y supervisando actividades internas.

• Eliminando automáticamente todas las cuentas de usuario sin aviso previo.

• Permitiendo a cualquier usuario modificar el sistema sin restricciones.

• Desactivando los registros de auditoría del sistema para evitar rastreos.

Multiple Choice

¿Por qué hacer copias de seguridad regulares es una estrategia clave contra bombas lógicas?

• Para evitar la pérdida de datos y poder recuperarse rápidamente en caso de activación de una bomba lógica.

• Para reducir el consumo de energía en el servidor.

• Para mejorar la velocidad de procesamiento del sistema.

• Para hacer que el sistema sea completamente inmune a ciberataques.

Multiple Choice

¿Cómo pueden ayudar las auditorías de sistema en la detección de bombas lógicas?

• Registrando acciones realizadas en los sistemas para rastrear actividades sospechosas.

• Eliminando automáticamente archivos temporales del sistema.

• Acelerando la ejecución de programas en el sistema operativo.

• Desactivando la supervisión de procesos para evitar alertas innecesarias.

Multiple Choice

¿Qué hace el ransomware de doble extorsión?

• Solo cifra los archivos sin realizar ninguna otra acción.

• Cifra los archivos y roba información confidencial, amenazando con publicarla si no se paga el rescate.

• Mejora la seguridad del sistema eliminando malware preexistente.

• Restaura automáticamente los archivos si el usuario ignora la solicitud de pago.

Multiple Choice

¿Cuál es un ejemplo de ransomware de doble extorsión?

• Reveton

• Maze

• DarkSide

• Ryuk

Multiple Choice

¿Qué significa RaaS (Ransomware as a Service)?

• Un modelo en el que los ciberdelincuentes desarrollan ransomware y lo alquilan a otros atacantes a cambio de una parte del pago del rescate.

• Una herramienta legal utilizada por gobiernos para combatir ciberataques.

Multiple Choice

¿Cuál es un ejemplo de Ransomware como Servicio (RaaS)?

• DarkSide

• WannaCry

• Maze

• Ryuk

Multiple Choice

¿Qué tipo de ransomware ataca organizaciones específicas, como hospitales, empresas y gobiernos?

• Ransomware de doble extorsión

• Ransomware dirigido (Targeted Ransomware)

• Ransomware como Servicio (RaaS)

• Ransomware de bloqueo

Multiple Choice

¿Cuál es un ejemplo de ransomware dirigido?

• Ryuk

• DarkSide

• Maze

• Reveton

Multiple Choice

¿Cuándo ocurrió el ataque de WannaCry?

• 2010

• 2015

• 2017

• 2021

Multiple Choice

¿Qué vulnerabilidad utilizó WannaCry para propagarse?

• BlueKeep

• EternalBlue

• Heartbleed

• Log4Shell

Multiple Choice

¿Quién explotó originalmente la vulnerabilidad EternalBlue antes de que fuera filtrada?

• Un grupo de ciberdelincuentes rusos.

• La Agencia de Seguridad Nacional de EE. UU. (NSA).

• La Interpol en una operación encubierta.

• Microsoft como parte de una actualización de seguridad.

Multiple Choice

¿Cómo se propagó WannaCry tan rápidamente?

• A través de correos electrónicos de phishing.

• Infectando redes completas sin necesidad de intervención del usuario.

• Mediante descargas de software gratuito desde sitios web falsos.

• Solo a través de memorias USB infectadas.

Multiple Choice

¿Cuántas computadoras fueron infectadas por WannaCry?

• Más de 50,000

• Más de 100,000

• Más de 200,000

• Más de 500,000

Multiple Choice

¿Qué sector fue gravemente afectado por WannaCry en el Reino Unido?

• Bancos y servicios financieros.

• El Servicio Nacional de Salud (NHS).

• Empresas de redes sociales.

• El sistema de transporte público.

Multiple Choice

¿Qué acción tomó Microsoft tras el ataque de WannaCry?

• Lanzó un parche de seguridad para corregir la vulnerabilidad.

• Eliminó todas las versiones antiguas de Windows.

• Desarrolló un nuevo antivirus exclusivo para WannaCry.

• Ofreció compensaciones económicas a las víctimas del ataque.

Multiple Choice

¿Qué exigían los atacantes a las víctimas de WannaCry?

• Información personal a cambio de liberar sus archivos.

• Un pago en Bitcoin para desbloquear los archivos cifrados.

• Acceder a una página web específica para eliminar el ransomware.

• Descargar un software especial para recuperar los datos.

Multiple Choice

¿Qué sucedió con muchas víctimas que pagaron el rescate?

• Recuperaron sus archivos sin problemas.

• Fueron arrestadas por colaborar con los ciberdelincuentes.

• Nunca recuperaron sus archivos a pesar de pagar.

• Recibieron un antivirus gratuito de los atacantes.

Multiple Choice

¿Cuál fue el primer ransomware registrado en la historia?

• WannaCry

• CryptoLocker

• AIDS Trojan

• REvil

Multiple Choice

¿Cómo se distribuía el ransomware AIDS Trojan en 1989?

• A través de correos electrónicos con enlaces maliciosos.

• Mediante redes sociales y descargas fraudulentas.

• En disquetes y pedía un pago de rescate por correo físico.

• Usando publicidad engañosa en sitios web.

Multiple Choice

¿Cómo evolucionó el ransomware en la década de los 2000?

• Se expandió con Internet y aparecieron variantes más agresivas como CryptoLocker.

• Desapareció debido a las mejoras en ciberseguridad.

• Se convirtió en un software legítimo para proteger archivos personales.

• Solo afectó a sistemas operativos móviles sin impacto en computadoras.

Multiple Choice

¿Qué ocurrió entre 2013 y 2017 con el ransomware?

• Se eliminó por completo con la llegada de mejores antivirus.

• Se convirtió en una amenaza global con ataques como CryptoLocker y WannaCry.

• Solo afectó a usuarios individuales sin impactar a empresas.

• Se usó exclusivamente para ataques contra redes sociales.

Multiple Choice

¿Cómo ha evolucionado el ransomware desde 2020 en adelante?

• Ha desaparecido debido a la implementación de nuevas medidas de seguridad.

• Se ha transformado en ransomware de doble extorsión, combinando cifrado con robo de datos.

• Se usa solo en ataques dirigidos a usuarios domésticos.

• Solo afecta dispositivos móviles sin impactar a redes empresariales.

Multiple Choice

¿Qué grupos de ciberdelincuentes han usado ransomware de doble extorsión?

• Stuxnet y Pegasus

• REvil y Maze

• CryptoLocker y WannaCry

• DarkSide y BonziBuddy

Multiple Choice

¿Por qué es importante mantener copias de seguridad actualizadas?

• Para liberar espacio en el disco duro del sistema principal.

• Para guardar archivos importantes en dispositivos externos o en la nube con acceso restringido.

• Para evitar que se abran archivos adjuntos en correos electrónicos.

• Para mejorar la velocidad de navegación en internet.

Multiple Choice

¿Cómo ayuda actualizar software y sistemas operativos a prevenir el ransomware?

• Permite instalar más aplicaciones sin restricciones.

• Mejora el diseño visual del sistema operativo.

• Instala parches de seguridad para evitar vulnerabilidades explotables.

• Hace que el sistema funcione sin conexión a internet.

Multiple Choice

¿Qué precaución se debe tomar con los correos electrónicos sospechosos?

• Verificar remitentes y no hacer clic en enlaces o archivos adjuntos desconocidos.

• Abrirlos solo si parecen importantes.

• Compartirlos con otros usuarios antes de eliminarlos.

• Descargar los archivos adjuntos para analizarlos manualmente.

Multiple Choice

¿Por qué es importante usar software antivirus y antimalware?

• Porque mejora la velocidad de la computadora.

• Porque permite instalar cualquier programa sin riesgo.

• Porque ayuda a detectar y bloquear amenazas antes de que infecten el sistema.

• Porque elimina automáticamente todos los archivos del sistema.

Multiple Choice

¿Cómo ayuda configurar reglas de acceso a archivos contra el ransomware?

• Restringiendo permisos de usuarios y bloqueando la ejecución de programas desconocidos.

• Eliminando automáticamente archivos grandes del sistema.

• Permitiendo que cualquier usuario acceda a todos los archivos sin restricciones.

• Cifrando los archivos del sistema para evitar que sean editados.

Multiple Choice

¿Por qué se recomienda deshabilitar macros en documentos de Office?

• Porque ralentizan el funcionamiento de Word y Excel.

• Porque muchos ataques comienzan con archivos de Word o Excel con macros maliciosas.

• Porque los macros eliminan automáticamente virus de los documentos.

• Porque no tienen ninguna función útil en documentos empresariales.

Multiple Choice

¿Cómo ayuda la segmentación de red en la protección contra ransomware?

• Evita que el ransomware se propague fácilmente dentro de una organización.

• Permite el acceso remoto a todos los dispositivos sin restricciones.

• Mejora la velocidad de la conexión a internet.

• Desactiva automáticamente las actualizaciones del sistema.

Multiple Choice

¿Por qué no se recomienda pagar el rescate en un ataque de ransomware?

• Porque pagar no garantiza la recuperación de los datos y financia más ataques.

• Porque pagar automáticamente elimina el ransomware del sistema.

• Porque los atacantes siempre devuelven los datos después del pago.

• Porque el pago solo es obligatorio en ataques dirigidos a empresas.

Multiple Choice

¿Qué es el scareware?

• Un software malicioso que engaña a los usuarios haciéndoles creer que su computadora está infectada.

• Un antivirus legítimo que protege contra amenazas en línea.

• Un programa de optimización que mejora el rendimiento del sistema.

• Un tipo de firewall que bloquea ataques cibernéticos.

Multiple Choice

¿Cuál es el objetivo principal del scareware?

• Bloquear completamente el acceso al sistema.

• Asustar a la víctima para que realice una acción, como descargar un programa fraudulento o pagar por una falsa solución de seguridad.

Multiple Choice

¿En qué formas suele presentarse el scareware?

• Ventanas emergentes (pop-ups), correos electrónicos fraudulentos y sitios web falsificados.

• Mensajes de texto enviados por bancos legítimos.

• Alertas de seguridad enviadas solo por fabricantes de hardware.

• Notificaciones de redes sociales sobre nuevas funciones.

Multiple Choice

¿Cómo engaña el scareware a los usuarios?

• Ofreciéndoles descuentos en software legítimo.

• Mostrando falsas alertas de seguridad que imitan antivirus o mensajes del sistema operativo.

• Desactivando automáticamente los antivirus instalados en el sistema.

• Bloqueando completamente la pantalla del usuario sin permitir interacción.

Multiple Choice

¿Qué acción podría tomar una víctima al caer en una estafa de scareware?

• Descargar un programa fraudulento o pagar por una solución de seguridad falsa.

• Mejorar la seguridad del sistema activando el firewall.

• Instalar actualizaciones oficiales del sistema operativo.

• Enviar un reporte de seguridad a su proveedor de internet.

Multiple Choice

¿Cómo logra el scareware engañar a sus víctimas?

• Utilizando tácticas de manipulación psicológica para que actúen impulsivamente sin verificar la autenticidad de la alerta.

• Ofreciendo soluciones de seguridad legítimas a bajo costo.

• Cifrando archivos y exigiendo un rescate en Bitcoin.

Multiple Choice

¿Qué hacen los falsos antivirus (Fake AVs)?

• Simulan ser programas de seguridad legítimos y muestran alertas de virus falsos.

• Detectan y eliminan malware de manera gratuita.

• Bloquean el acceso al sistema hasta que se pague un rescate.

• Mejoran la velocidad de navegación en internet.

Multiple Choice

¿Cuál es un ejemplo de un falso optimizador de sistema que engañó a miles de usuarios?

• WannaCry

• WinFixer

• Pegasus

• Reveton

Multiple Choice

¿Cómo funcionan las falsas alertas de sistema?

• Se disfrazan de mensajes oficiales de Windows o macOS, informando de "errores críticos" y sugiriendo descargar un supuesto software de reparación.

• Se activan automáticamente cuando el usuario visita sitios web oficiales.

• Alertan al usuario sobre la instalación de software legítimo y ofrecen actualizaciones gratuitas.

Multiple Choice

¿Cómo engañan los sitios web fraudulentos a los usuarios?

• Mostrando pop-ups en el navegador con mensajes como "Tu PC está en riesgo" e incluyendo botones de "Reparar ahora" que instalan malware.

• Mostrando anuncios de productos en oferta.

• Redirigiendo al usuario a sitios web de noticias falsas.

• Permitiendo a los usuarios descargar software gratuito sin restricciones.

Multiple Choice

¿Qué hacen los correos electrónicos de estafa relacionados con scareware?

• Indican que la cuenta del usuario ha sido "comprometida" y que debe hacer clic en un enlace para "verificar" o "solucionar" el problema.

• Ofrecen recomendaciones personalizadas de seguridad sin pedir ninguna acción al usuario.

Multiple Choice

¿Cómo funcionan los falsos mensajes de ransomware en scareware?

• Afirman que el usuario ha cometido un delito y que su computadora será bloqueada a menos que pague una multa.

• Cifran archivos y piden un rescate en criptomonedas.

• Eliminan automáticamente los virus en el sistema.

• Mejoran la seguridad del usuario bloqueando amenazas reales.

Multiple Choice

¿Cuál es un ejemplo de scareware que se hacía pasar por un mensaje del FBI?

• Reveton

• Maze

• Stuxnet

• CryptoLocker

Multiple Choice

¿Qué era SpySheriff?

• Un software de seguridad legítimo para eliminar virus.

• Un scareware que engañó a miles de usuarios con falsas alertas de seguridad.

• Un antivirus gratuito desarrollado por Microsoft.

• Un programa de optimización de sistema aprobado por expertos en ciberseguridad.

Multiple Choice

¿Cómo se instalaba SpySheriff en las computadoras?

• A través de descargas maliciosas.

• Mediante actualizaciones automáticas de Windows.

• Solo si el usuario lo compraba directamente desde una tienda oficial.

• Con la aprobación de las empresas de seguridad informática.

Multiple Choice

¿Qué tipo de mensajes mostraba SpySheriff a los usuarios?

• Alertas falsas diciendo que el sistema estaba infectado con virus peligrosos.

• Mensajes de soporte técnico legítimos de Microsoft.

• Promociones de descuentos en software de seguridad real.

• Advertencias de que el sistema estaba completamente seguro.

Multiple Choice

¿Qué pedía SpySheriff para supuestamente eliminar las amenazas?

• Que el usuario comprara la versión completa del programa.

• Que el usuario reinstalara el sistema operativo.

• Que se desinstalara el antivirus legítimo del sistema.

• Que se enviara un informe a Microsoft sobre la amenaza.

Multiple Choice

¿Qué sucedía realmente cuando los usuarios pagaban por SpySheriff?

• No eliminaba ninguna amenaza y dejaba la computadora más vulnerable.

• Eliminaba todos los virus del sistema de manera efectiva.

• Mejoraba la velocidad de navegación en internet.

• Convertía el equipo en un sistema inmune a futuros ataques.

Multiple Choice

¿Cómo reaccionaron Microsoft y otras empresas de seguridad ante SpySheriff?

• Trabajaron activamente para eliminarlo.

• Recomendaron a los usuarios seguir utilizándolo.

• Lo incluyeron como parte de sus herramientas de seguridad.

• No tomaron ninguna acción en contra del scareware.

Multiple Choice

¿Cuándo aparecieron los primeros mensajes engañosos en la web?

• En la década de 1980.

• En los años 90, en forma de banners en la web.

• En 2010, con la llegada del ransomware.

• En 2020, con el auge de la inteligencia artificial.

Multiple Choice

¿Qué tipo de scareware surgió entre 2000 y 2010?

• Mensajes falsos de soporte técnico en llamadas telefónicas.

• Falsos antivirus como SpySheriff y WinFixer.

• Virus de propagación automática sin interacción del usuario.

• Anuncios de descuentos en software legítimo.

Multiple Choice

¿Cómo evolucionó el scareware después de 2010?

• Se combinó con técnicas de phishing y ransomware, con alertas cada vez más convincentes.

• Desapareció debido a las mejoras en los sistemas operativos.

• Se convirtió en un problema exclusivo de dispositivos móviles.

• Dejó de utilizarse porque los antivirus lo detectaban fácilmente.

Multiple Choice

¿Qué tecnología ha permitido que el scareware sea más convincente en la actualidad?

• Inteligencia artificial y publicidad engañosa.

• Herramientas de análisis de malware en la nube.

• Redes privadas virtuales (VPN) gratuitas.

• Tecnologías de cifrado avanzadas para mejorar la privacidad.

Drag and Drop

Se adjunta a archivos o programas legítimos y se replica cuando estos son ejecutados.​ ​

Placeholder

Drag these tiles and drop them in the correct blank above

Virus

Gusano

Troyano

Ransomware

Spyware

Adware

Rootkit

Keylogger

Botnet

Scareware

Multiple Choice

¿Qué debes hacer si ves una alerta emergente sospechosa que dice que tu computadora tiene virus?

• Hacer clic en el mensaje para descargar la solución de seguridad.

• Ignorar la alerta y cerrar la ventana sin interactuar.

• Apagar la computadora inmediatamente y reiniciarla en modo seguro.

• Compartir el mensaje con amigos para advertirles sobre la amenaza.

Multiple Choice

¿Cómo puedes protegerte contra scareware?

• Usando software de seguridad confiable como antivirus y antimalware de empresas reconocidas.

• Instalando cualquier programa que afirme proteger tu computadora sin verificar su autenticidad.

• Eliminando manualmente archivos del sistema cuando recibas una advertencia de seguridad.

• Desactivando las actualizaciones automáticas del sistema operativo.

Multiple Choice

¿Por qué es importante no descargar programas de fuentes desconocidas?

• Porque pueden ser incompatibles con tu sistema operativo.

• Porque algunos pueden contener scareware u otro tipo de malware.

• Porque los programas de fuentes no oficiales no tienen funciones avanzadas.

• Porque solo funcionan en ciertos países y pueden bloquearse en otros.

Drag and Drop

Se replican a sí mismos sin necesidad de un programa anfitrión y suelen propagarse a través de redes.​

Placeholder

Drag these tiles and drop them in the correct blank above

Troyano

Ransomware

Spyware

Adware

Rootkit

Keylogger

Botnet

Scareware

Gusano

Virus

Multiple Choice

¿Cómo ayudan los bloqueadores de pop-ups a prevenir scareware?

• Eliminan automáticamente los virus de tu computadora.

• Evitan que aparezcan ventanas emergentes maliciosas que pueden contener scareware.

• Permiten acceder más rápido a páginas web sin distracciones.

• Bloquean todos los anuncios en internet, sin importar su origen.

Drag and Drop

Se disfrazan de software legítimo para engañar a los usuarios e instalarse en sus sistemas.​

Placeholder

Drag these tiles and drop them in the correct blank above

Ransomware

Spyware

Adware

Rootkit

Keylogger

Botnet

Scareware

Troyano

Virus

Gusano

Multiple Choice

¿Cómo puedes verificar si un mensaje de alerta sobre seguridad es real?

• Revisando directamente en tu antivirus o sistema operativo en lugar de hacer clic en el enlace del mensaje.

• Siguiendo las instrucciones del mensaje sin cuestionarlas.

• Respondiendo al correo electrónico y proporcionando tus credenciales de acceso.

• Reiniciando la computadora y esperando a que desaparezca la alerta.

Drag and Drop

Cifra los archivos del usuario y exige un rescate para restaurar el acceso.​

Placeholder

Drag these tiles and drop them in the correct blank above

Spyware

Adware

Rootkit

Keylogger

Botnet

Scareware

Virus

Gusano

Ransomware

Troyano

Multiple Choice

¿Por qué no se debe pagar por soluciones falsas de seguridad?

• Porque los programas de seguridad legítimos siempre son gratuitos.

• Porque pagar no garantiza que realmente elimine amenazas y podría ser parte de una estafa.

• Porque los pagos en línea siempre son peligrosos sin importar el motivo.

• Porque los atacantes siempre devuelven el dinero si no pueden eliminar el scareware.

Drag and Drop

Espía la actividad del usuario y recopila información sin su conocimiento.​

Placeholder

Drag these tiles and drop them in the correct blank above

Spyware

Adware

Rootkit

Keylogger

Botnet

Scareware

Virus

Gusano

Troyano

Ransomware

Drag and Drop

Muestra anuncios no deseados y a veces instala software adicional sin consentimiento.​

Placeholder

Drag these tiles and drop them in the correct blank above

Adware

Rootkit

Keylogger

Botnet

Scareware

Virus

Gusano

Troyano

Ransomware

Spyware

Drag and Drop

Se ocultan en el sistema para dar acceso remoto a atacantes sin ser detectados.​

Placeholder

Drag these tiles and drop them in the correct blank above

Rootkit

Keylogger

Botnet

Scareware

Virus

Gusano

Troyano

Ransomware

Spyware

Adware

Drag and Drop

Registran las pulsaciones del teclado para robar credenciales y otra información sensible.​

Placeholder

Drag these tiles and drop them in the correct blank above

Keylogger

Botnet

Scareware

Virus

Gusano

Troyano

Ransomware

Spyware

Adware

Rootkit

Drag and Drop

Redes de dispositivos infectados que los atacantes controlan para lanzar ataques, como DDoS. ​

Placeholder

Drag these tiles and drop them in the correct blank above

Botnet

Scareware

Virus

Gusano

Troyano

Ransomware

Spyware

Adware

Rootkit

Keylogger

Drag and Drop

Engaña al usuario con falsas alertas de seguridad para hacerle instalar software malicioso. ​

Placeholder

Drag these tiles and drop them in the correct blank above

Scareware

Virus

Gusano

Troyano

Ransomware

Spyware

Adware

Rootkit

Keylogger

Botnet