CAMFECTING

Multiple Choice

¿Qué es el camfecting?

• El uso de cámaras para videollamadas sin permisos

• La infección del sistema con publicidad invasiva

• La toma de control remoto de la cámara sin consentimiento del usuario

• El bloqueo del micrófono por malware

Camfecting es un ataque que permite al atacante activar, observar o grabar desde la cámara del dispositivo de la víctima sin que esta lo note.

Multiple Choice

¿Qué dispositivos pueden ser vulnerables a camfecting?

• Solo las cámaras IP conectadas a red

• Únicamente las computadoras con Windows

• Cualquier dispositivo con cámara (laptops, móviles, tablets, PCs)

• Consolas de videojuegos

Todo equipo con cámara y conexión a internet puede ser vulnerable si no está debidamente protegido, independientemente del sistema operativo.

Multiple Choice

¿Cuál es el principal objetivo de un atacante que realiza camfecting?

• Acceder al historial de navegación

• Espiar o grabar sin autorización al usuario

• Hackear redes Wi-Fi públicas

• Dañar los componentes físicos de la cámara

El camfecting busca comprometer la privacidad de la víctima para espiar su entorno, grabarla, o incluso chantajearla con las imágenes captadas.

Multiple Choice

¿Cuál es el origen del término “camfecting”?

• Una fusión entre "camera" y "infecting"

• Una sigla técnica de Microsoft

• Una mezcla entre “cam” y “perfecting”

• El nombre de una técnica de videollamada

El término fue creado para describir el acto de infectar digitalmente un dispositivo para acceder a su cámara sin autorización.

Multiple Choice

¿Por qué el camfecting es considerado una amenaza seria en ciberseguridad?

• Porque ralentiza el funcionamiento del sistema

• Porque expone la privacidad visual del usuario sin que lo sepa

• Porque borra archivos importantes

• Porque desactiva el antivirus

El atacante puede ver el entorno físico del usuario en tiempo real, capturar imágenes comprometedoras o usarlas para extorsionar, sin activar alertas visibles.

Multiple Choice

¿Cuál es el propósito principal de un ataque de camfecting?

• Mejorar la calidad de la cámara para videollamadas

• Encender el flash sin permiso del usuario

• Espiar visualmente a la víctima sin ser detectado

• Cambiar el fondo de pantalla del dispositivo

El camfecting tiene como fin comprometer la privacidad física de la persona, observándola mediante la cámara sin que lo sepa.

Multiple Choice

¿Qué tipo de material puede recolectar un atacante mediante camfecting para extorsionar a la víctima?

• Registros del teclado

• Mensajes de voz

• Imágenes comprometedoras captadas por la cámara

• Historial de navegación

Una vez controlada la cámara, el atacante puede grabar o fotografiar al usuario en momentos íntimos o vulnerables, y luego utilizar ese contenido como herramienta de chantaje.

Multiple Choice

¿Cuál de las siguientes opciones representa una motivación común para el uso del camfecting?

• Analizar estadísticas de uso del sistema operativo

• Obtener imágenes que permitan manipular emocionalmente a la víctima

• Robar contraseñas directamente desde la cámara

• Redirigir llamadas entrantes

Muchos camfecters no buscan datos técnicos, sino captar imágenes íntimas o comprometedores que les permitan controlar psicológicamente a la víctima.

Multiple Choice

¿Qué tipo de información podría obtenerse mediante camfecting en un entorno corporativo?

• Rutas de red

• Información sensible a través de la observación del entorno

• Detalles de tarjetas gráficas

• Macros de Excel

Un atacante podría visualizar pantallas, documentos físicos, conversaciones en salas de juntas o credenciales apuntadas en pizarras o papeles.

Multiple Choice

¿Cuál de los siguientes NO es un objetivo común del camfecting?

• Observar actividades privadas

• Activar el micrófono del dispositivo

• Tomar fotos comprometedoras

• Invadir la privacidad por razones personales o psicológicas

Aunque algunos ataques también activan el micrófono, esa acción forma parte de otros vectores de espionaje como el mic infecting o troyanos de acceso remoto. El camfecting se centra específicamente en la cámara.

Multiple Choice

¿Cuál es el primer paso que realiza un atacante para ejecutar un camfecting?

• Solicita acceso por Bluetooth

• Instala una app desde la tienda oficial

• Infecta el dispositivo con un troyano de acceso remoto (RAT)

• Entra al historial de navegación

El atacante necesita introducir un malware especializado, como un RAT, para poder tomar el control de la cámara desde otro lugar.

Multiple Choice

¿Qué función cumple el malware en un ataque de camfecting?

• Mejora la resolución de la cámara

• Bloquea el acceso a redes sociales

• Otorga al atacante el control de la cámara del dispositivo

• Desactiva el sistema operativo

El troyano instalado permite al atacante activar o desactivar la cámara, grabar imágenes o video sin el consentimiento del usuario.

Multiple Choice

¿Por qué el camfecting puede pasar desapercibido para el usuario?

• Porque siempre avisa con una notificación

• Porque no requiere conexión a Internet

• Porque el atacante puede desactivar el LED indicador de la cámara

• Porque borra automáticamente las imágenes

Algunos malwares modifican el firmware de la cámara para que el indicador luminoso no se encienda al estar activa, lo que impide detectar visualmente el espionaje.

Multiple Choice

¿Qué tipo de acción puede realizar el atacante una vez infectado el sistema?

• Reprogramar la hora del sistema

• Hacer videollamadas en nombre del usuario

• Capturar imágenes y grabar video sin que el usuario lo note

• Subir contenido a redes sociales automáticamente

El objetivo principal del camfecting es grabar en secreto, sin alertas ni permisos, aprovechando el control de la cámara mediante malware.

Multiple Choice

¿Cuál de las siguientes afirmaciones sobre camfecting es verdadera?

• Solo afecta a dispositivos Android

• Siempre requiere abrir un archivo adjunto .exe

• Puede ejecutarse sin que el usuario se entere de ninguna forma

• Funciona únicamente en conexiones de red cableadas

Lo peligroso del camfecting es su carácter silencioso: el usuario no ve alertas, no se enciende el LED, y el atacante accede de forma encubierta a la cámara.

Multiple Choice

¿Cuál es el uso correcto de herramientas como DarkComet o Blackshades dentro del campo de la ciberseguridad?

• Usarlas para controlar cámaras ajenas sin consentimiento

• Usarlas en análisis forense o laboratorios de pruebas éticas

• Ejecutarlas en redes públicas para demostrar su poder

• Compartirlas libremente por redes sociales para su estudio

Estas herramientas son altamente intrusivas y solo deben usarse en entornos controlados y autorizados, como prácticas de pentesting o investigación académica.

Multiple Choice

¿Qué tipo de malware representan herramientas como njRAT, IM y Remote Utilities?

• Adware

• Troyanos bancarios

• RATs (Remote Access Trojans)

• Ransomware

Estos programas permiten a un atacante tomar el control de un dispositivo remoto, incluyendo cámara, archivos y funciones del sistema, si no se detectan a tiempo.

Multiple Choice

¿Por qué el uso de herramientas como Imminent Monitor sin permiso es ilegal?

• Porque requieren licencia de pago

• Porque violan la política de cookies del sistema

• Porque acceden a funciones del dispositivo sin consentimiento

• Porque no son compatibles con sistemas modernos

Controlar remotamente una cámara o sistema sin autorización constituye una invasión a la privacidad y un delito informático en la mayoría de las jurisdicciones.

Multiple Choice

¿Qué característica comparten las herramientas RAT mencionadas en esta sección?

• Se ejecutan solo en teléfonos

• Pueden capturar imágenes desde la cámara del dispositivo

• Solo afectan redes corporativas

• Son herramientas exclusivas del gobierno

Una vez instaladas, estas herramientas pueden activar la cámara, grabar video, o tomar capturas sin encender el LED ni alertar al usuario.

Multiple Choice

¿Qué enfoque debe tener un estudiante de ciberseguridad al trabajar con herramientas como DarkComet o njRAT?

• Curiosidad sin límites

• Pruebas libres en entornos públicos

• Ética, responsabilidad y autorización

• Ocultamiento de sus actividades

Todo estudio con herramientas ofensivas debe hacerse con propósitos educativos, bajo consentimiento informado y con fines de defensa y análisis, nunca para dañar.

Multiple Choice

¿Qué hace único al camfecting frente a otros tipos de malware como keyloggers o ransomware?

• Permite cambiar la resolución de la pantalla

• Se enfoca en grabar el audio del entorno

• Da acceso a la cámara del dispositivo sin permiso

• Se instala como una extensión del navegador

El camfecting permite que un atacante active y controle remotamente la cámara, sin que la víctima lo sepa, lo que lo diferencia de otros ataques que no involucran video directo.

Multiple Choice

¿Cuál es una diferencia clave entre un ataque de spyware y un ataque de camfecting?

• El spyware solo funciona con conexión por cable

• El spyware captura video y el camfecting solo texto

• El spyware recolecta datos generales, mientras que el camfecting apunta específicamente a la cámara

• El camfecting cifra archivos y el spyware no

Aunque ambos son ataques de vigilancia, el camfecting tiene como objetivo principal la cámara del dispositivo, mientras que el spyware monitorea de forma más amplia.

Multiple Choice

¿Qué otro ataque tiene un propósito similar al camfecting pero se enfoca en capturar lo que se muestra en pantalla?

• Ransomware

• Phishing

• Screen capturing

• Bluejacking

El screen capturing toma imágenes de lo que ocurre en la pantalla del usuario, mientras que el camfecting graba lo que ve la cámara (entorno físico).

Multiple Choice

¿Por qué un ataque de keylogger no se considera equivalente al camfecting?

• Porque necesita Bluetooth para operar

• Porque no accede al micrófono

• Porque no compromete la cámara ni captura video

• Porque requiere permisos de administrador

El keylogger registra las pulsaciones del teclado, pero no tiene acceso visual al entorno físico de la víctima, como lo hace el camfecting.

Multiple Choice

¿Qué aspecto del ransomware lo diferencia completamente del camfecting?

• Su uso exclusivo en teléfonos

• Su capacidad de borrar la cámara

• Su propósito económico mediante cifrado de datos

• Su funcionamiento sin conexión a internet

A diferencia del camfecting, que apunta a la invasión de la privacidad visual, el ransomware cifra archivos del usuario para exigir un pago por su liberación.

Multiple Choice

¿Cuál de los siguientes es un indicio claro de que la cámara de tu dispositivo podría estar siendo controlada por un atacante?

• El navegador se cierra inesperadamente

• La luz de la cámara se enciende sin razón

• El teclado deja de funcionar

• Aparece un nuevo ícono en el escritorio

Si el LED de la cámara se activa sin que estés usando alguna aplicación que lo requiera, puede ser una señal de que alguien la ha activado remotamente.

Multiple Choice

¿Qué debes revisar en el sistema si sospechas que tu cámara está comprometida?

• El historial de navegación

• El tiempo de uso del dispositivo

• El administrador de tareas para verificar procesos activos

• La calidad del sonido

Algunos troyanos ejecutan procesos que activan la cámara en segundo plano. Verificar el administrador de tareas puede ayudarte a identificarlos.

Multiple Choice

¿Qué archivo podría indicar un ataque de camfecting si aparece sin explicación en tu dispositivo?

• Un documento PDF

• Un video o imagen que no recuerdas haber grabado

• Un acceso directo a YouTube

• Una carpeta de música duplicada

La presencia de archivos de video o imágenes no creados por ti puede ser una prueba de que alguien ha accedido a tu cámara sin tu conocimiento.

Multiple Choice

¿Qué puede indicar un cambio en la configuración de privacidad de tu cámara sin tu intervención?

• Fallo del sistema operativo

• Ataque por fuerza bruta

• Compromiso del sistema mediante malware

• Actualización automática del navegador

Los cambios no autorizados en configuraciones de privacidad suelen ser causados por software malicioso que busca obtener control sobre los permisos de la cámara.

Multiple Choice

¿Qué comportamiento anormal de la cámara puede ser una señal de compromiso?

• Encendido del modo avión

• Fallos al reproducir videos de YouTube

• Cámara que no responde o actúa de forma errática

• Activación del Bluetooth

Si la cámara se activa o se bloquea sin razón aparente, o si presenta comportamiento extraño al abrirse, puede estar siendo controlada por un software no autorizado.

Multiple Choice

¿Cuál es una de las consecuencias más comunes del camfecting en la vida privada de una persona?

• Aceleración del rendimiento del dispositivo

• Invasión de la privacidad personal o familiar

• Eliminación de archivos multimedia

• Acceso a cuentas bancarias mediante fuerza bruta

El camfecting permite espiar sin consentimiento a través de la cámara, lo cual puede impactar emocional y psicológicamente a la víctima y a su entorno cercano.

Multiple Choice

¿Qué sector puede enfrentar graves consecuencias si el camfecting ocurre dentro de sus instalaciones?

• Industria del entretenimiento

• Agricultura

• Entornos corporativos o gubernamentales

• Comercios pequeños

Un atacante podría observar reuniones, pizarras, o documentos sensibles, generando filtraciones de datos estratégicos o secretos de estado.

Multiple Choice

¿Qué tipo de delito digital puede surgir como resultado directo del camfecting?

• Suplantación de identidad

• Phishing automatizado

• Ciberacoso o violencia digital

• Minería de criptomonedas

El uso malicioso de imágenes o grabaciones no consentidas puede derivar en intimidación, amenazas o humillación pública, especialmente en menores o víctimas vulnerables.

Multiple Choice

¿Cuál de las siguientes acciones del atacante representa una forma de extorsión derivada del camfecting?

• Eliminar archivos sin autorización

• Publicar spam en redes sociales

• Chantajear con imágenes comprometedoras

• Enviar mensajes de texto masivos

Las grabaciones obtenidas de forma ilegal pueden usarse para amenazar a la víctima a cambio de dinero, favores o silencio.

Multiple Choice

¿Qué efecto psicológico o social puede tener el camfecting en una víctima, incluso después de detener el ataque?

• Incremento en la velocidad de internet

• Pérdida de confianza en la seguridad de los dispositivos

• Mejora en el conocimiento técnico

• Curiosidad por aprender sobre redes

Muchas víctimas sienten que su espacio íntimo ha sido violado y pueden desarrollar ansiedad al usar cámaras o tecnología, afectando su bienestar emocional.

Multiple Choice

¿Cuál de las siguientes es una medida física altamente efectiva para prevenir el camfecting?

• Cerrar las ventanas del navegador

• Usar VPN para ocultar el tráfico

• Cubrir la cámara con una tapa deslizante o sticker

• Cambiar el fondo de pantalla regularmente

Aunque no evita la infección, impide que el atacante obtenga imágenes en caso de controlar la cámara. Es una solución simple pero muy poderosa.

Multiple Choice

¿Por qué es importante mantener actualizado el sistema operativo y los drivers de la cámara?

• Para acceder a nuevos filtros de video

• Para evitar errores de sincronización de imagen

• Para corregir vulnerabilidades que pueden ser explotadas por malware

• Para mejorar la velocidad del ventilador interno

Las actualizaciones incluyen parches de seguridad que bloquean posibles accesos no autorizados, incluidos aquellos que apuntan a la cámara.

Multiple Choice

¿Qué función debe incluir tu antivirus para ayudarte a prevenir un ataque de camfecting?

• Protección contra spam

• Escaneo de impresoras

• Detección de RATs y spyware

• Control parental

Las herramientas RAT (Remote Access Trojans) son las más utilizadas para ejecutar camfecting, por lo que un buen antivirus debe ser capaz de detectarlas y bloquearlas.

Multiple Choice

¿Qué acción es recomendable si no se usará la cámara durante largos periodos de tiempo?

• Dejarla abierta para ventilación

• Compartirla con otros usuarios en red

• Desactivarla desde la configuración del sistema

• Ajustar su brillo y contraste

Si no se necesita la cámara, lo mejor es deshabilitarla por completo para evitar que cualquier software malicioso pueda activarla.

Multiple Choice

¿Cuál es una práctica clave para evitar instalar malware que permita camfecting?

• Descargar software desde sitios espejo

• No instalar software de fuentes desconocidas o cracks

• Usar versiones antiguas del sistema operativo

• Compartir archivos en redes sociales

Muchos troyanos y programas espía se disfrazan de programas gratuitos, cracks o activadores. Evitarlos es crucial para proteger la cámara y el sistema.