Es una acción deliberada que utiliza habitualmente engaños y tiene como objetivo causar un perjuicio (no necesariamente económico) para quien realiza el fraude.

Es una acción deliberada por la cuál puede obtenerse información (confidencialidad), alterarse la información (integridad) e inutilizar temporal o permanentemente sistemas (disponibilidad).

Es un software que contribuye a realizar acciones fraudulentas o de intrusión. Se distribuye de manera rápida y siempre actúa con subterfugios. Se encuentra en programas + crack. También en películas, música, etc.

Es una acción deliberada que utiliza habitualmente engaños y tiene como objetivo causar un perjuicio (no necesariamente económico) para quien realiza el fraude.

Es una acción deliberada por la cuál puede obtenerse información (confidencialidad), alterarse la información (integridad) e inutilizar temporal o permanentemente sistemas (disponibilidad).

Es un software que contribuye a realizar acciones fraudulentas o de intrusión. Se distribuye de manera rápida y siempre actúa con subterfugios. Se encuentra en programas + crack. También en películas, música, etc.

Antivirus

Antimalware

La ingeniería social

La ingeniería social

Antivirus

Antimalware

Es la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos.

Son mensajes y correos que se reciben sin ser solicitados, el remitente es desconocido, en algunos casos falsos, y en otros, es una dirección usurpada (quitar, confiscar)

Es una actividad que consiste en simular interés en un fraude por correo electrónico o estafa nigeriana con el fin de manipular al estafador para hacerle perder el tiempo, molestarlo, obtener información para llevarlo ante la justicia con la esperanza de que sea procesado, o por simple diversión.

Mensajes cuyo contenido es falso. La mayor parte de ellos tienen un punto de verosimilitud o alguna otra característica que hace que se propague rápidamente.

Es la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos.

Son mensajes y correos que se reciben sin ser solicitados, el remitente es desconocido, en algunos casos falsos, y en otros, es una dirección usurpada (quitar, confiscar)

Es una actividad que consiste en simular interés en un fraude por correo electrónico o estafa nigeriana con el fin de manipular al estafador para hacerle perder el tiempo, molestarlo, obtener información para llevarlo ante la justicia con la esperanza de que sea procesado, o por simple diversión.

Mensajes cuyo contenido es falso. La mayor parte de ellos tienen un punto de verosimilitud o alguna otra característica que hace que se propague rápidamente.

Son mensajes y correos que se reciben sin ser solicitados, el remitente es desconocido, en algunos casos falsos, y en otros, es una dirección usurpada (quitar, confiscar)

Mensajes cuyo contenido es falso. La mayor parte de ellos tienen un punto de verosimilitud o alguna otra característica que hace que se propague rápidamente.

Es la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos.

Es una actividad que consiste en simular interés en un fraude por correo electrónico o estafa nigeriana con el fin de manipular al estafador para hacerle perder el tiempo, molestarlo, obtener información para llevarlo ante la justicia con la esperanza de que sea procesado, o por simple diversión.

Son mensajes y correos que se reciben sin ser solicitados, el remitente es desconocido, en algunos casos falsos, y en otros, es una dirección usurpada (quitar, confiscar)

Es una actividad que consiste en simular interés en un fraude por correo electrónico o estafa nigeriana con el fin de manipular al estafador para hacerle perder el tiempo, molestarlo, obtener información para llevarlo ante la justicia con la esperanza de que sea procesado, o por simple diversión.

Mensajes cuyo contenido es falso. La mayor parte de ellos tienen un punto de verosimilitud o alguna otra característica que hace que se propague rápidamente.

Es la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos.

Un superhéroe de DC

Personas que intentan hacer intrusiones no autorizadas a través de redes, con el objeto de vulnerar alguna de las propiedades seguras, mayoritariamente, con intención de perjudicar u obtener provecho.

Personas que sus intenciones no son las de vulnerar las propiedades seguras, sino descubrir vulnerabilidades, e informar a los propietarios de los sistemas de estas.

Se le llama así al especialista en seguridad, que conoce las técnicas de hackers y crackers, y que normalmente las utiliza para instalar, probar o configurar sistemas seguros.

Aquellos que son totalmente nuevos en la disciplina.

Personas que intentan hacer intrusiones no autorizadas a través de redes, con el objeto de vulnerar alguna de las propiedades seguras, mayoritariamente, con intención de perjudicar u obtener provecho.

Personas que sus intenciones no son las de vulnerar las propiedades seguras, sino descubrir vulnerabilidades, e informar a los propietarios de los sistemas de estas.

Se le llama así al especialista en seguridad, que conoce las técnicas de hackers y crackers, y que normalmente las utiliza para instalar, probar o configurar sistemas seguros.

Se le llama así al especialista en seguridad, que conoce las técnicas de hackers y crackers, y que normalmente las utiliza para instalar, probar o configurar sistemas seguros.

Se aplica para novatos en técnicas hacking, y con poco interés por aprender… tan solo por probar técnicas más o menos sencillas que otros han desarrollado.

Persona que entra en un sistema ajeno al suyo sin autorización independientemente de que quiera causar algún daño en él o no.

Personas que intentan hacer intrusiones no autorizadas a través de redes, con el objeto de vulnerar alguna de las propiedades seguras, mayoritariamente, con intención de perjudicar u obtener provecho.

Personas que intentan hacer intrusiones no autorizadas a través de redes, con el objeto de vulnerar alguna de las propiedades seguras, mayoritariamente, con intención de perjudicar u obtener provecho.

Se aplica para novatos en técnicas hacking, y con poco interés por aprender… tan solo por probar técnicas más o menos sencillas que otros han desarrollado.

Son aquellos “principiantes” con posibilidades e interés.

Aquellos que son totalmente nuevos en la disciplina.

Aquellos que son totalmente nuevos en la disciplina.

Son aquellos “principiantes” con posibilidades e interés.

Una fruta

Se aplica para novatos en técnicas hacking, y con poco interés por aprender… tan solo por probar técnicas más o menos sencillas que otros han desarrollado.

Se aplica para novatos en técnicas hacking, y con poco interés por aprender… tan solo por probar técnicas más o menos sencillas que otros han desarrollado.

Personas que sus intenciones no son las de vulnerar las propiedades seguras, sino descubrir vulnerabilidades, e informar a los propietarios de los sistemas de estas.

Aquellos que son totalmente nuevos en la disciplina.

Son aquellos “principiantes” con posibilidades e interés.

Disponibilidad

Integridad

Confidencialidad

No repudio

Ser un especialista en vulnerabilidades.

Tener un objetivo

Estudiar mucho y a conciencia: tener amplio conocimiento del funcionamiento de redes y protocolos

Estudiar mucho y a conciencia: tener amplio conocimiento de latín y griego

Persona que entra en un sistema ajeno al suyo sin autorización independientemente de que quiera causar algún daño en él o no.

Consiste en examinar la información adicional de documentos.

Es un software (bien un programa independiente, o algún trozo de script) que un intruso utiliza para aprovechar una vulnerabilidad, y lograr realizar cualquier amenaza.

Es un software (bien un programa independiente, o algún trozo de script) que un intruso utiliza para aprovechar una vulnerabilidad, y lograr realizar cualquier amenaza.

Son todas las amenazas de intrusión en las que el intruso, o un elemento automatizado de intrusión se coloca como un eslabón más en la cadena de comunicaciones.

Persona que entra en un sistema ajeno al suyo sin autorización independientemente de que quiera causar algún daño en él o no.

Personas que intentan hacer intrusiones no autorizadas a través de redes, con el objeto de vulnerar alguna de las propiedades seguras, mayoritariamente, con intención de perjudicar u obtener provecho.

Son todas las amenazas de intrusión en las que el intruso, o un elemento automatizado de intrusión se coloca como un eslabón más en la cadena de comunicaciones.

Es un software (bien un programa independiente, o algún trozo de script) que un intruso utiliza para aprovechar una vulnerabilidad, y lograr realizar cualquier amenaza.

Aquellos que son totalmente nuevos en la disciplina.

Personas que intentan hacer intrusiones no autorizadas a través de redes, con el objeto de vulnerar alguna de las propiedades seguras, mayoritariamente, con intención de perjudicar u obtener provecho.

Es un atacante que se hace pasar por un tercero, para dar información falsa o fraudulenta.

Alguien consigue “colarse” a través de la red, y por ella, acceder a servicios que le permiten obtener información (archivos, mensajes, datos).

Ejemplo:

Se modifica información (archivos o documentos). Normalmente, tras una intromisión, haciendo uso de servicios de aplicación.

La información que viaja por la red es desviada hacia otro destino (con técnicas conocidas como “secuestro” – Hijacking o man-in-the-middle)

Alguien consigue “colarse” a través de la red, y por ella, acceder a servicios que le permiten obtener información (archivos, mensajes, datos).

Se modifica información (archivos o documentos). Normalmente, tras una intromisión, haciendo uso de servicios de aplicación.

Se observa el tráfico de una red para obtener información cuando viaja.

La información que viaja por la red es desviada hacia otro destino (con técnicas conocidas como “secuestro” – Hijacking o man-in-the-middle)

Alguien consigue “colarse” a través de la red, y por ella, acceder a servicios que le permiten obtener información (archivos, mensajes, datos).

Se modifica información (archivos o documentos). Normalmente, tras una intromisión, haciendo uso de servicios de aplicación.

La información que viaja por la red es desviada hacia otro destino (con técnicas conocidas como “secuestro” – Hijacking o man-in-the-middle)

Intenta impedir el correcto funcionamiento de un servicio, de tal manera que el servicio no pueda atender a las peticiones legítimas.

La información que viaja por la red es desviada hacia otro destino (con técnicas conocidas como “secuestro” – Hijacking o man-in-the-middle)

Se modifica información (archivos o documentos). Normalmente, tras una intromisión, haciendo uso de servicios de aplicación.

Un atacante se hace pasar por un tercero, para dar información falsa o fraudulenta.

Intenta impedir el correcto funcionamiento de un servicio, de tal manera que el servicio no pueda atender a las peticiones legítimas.

Se observa el tráfico de una red para obtener información cuando viaja.

Intenta impedir el correcto funcionamiento de un servicio, de tal manera que el servicio no pueda atender a las peticiones legítimas.

Se modifica información (archivos o documentos). Normalmente, tras una intromisión, haciendo uso de servicios de aplicación.

Alguien consigue “colarse” a través de la red, y por ella, acceder a servicios que le permiten obtener información (archivos, mensajes, datos).

Intenta impedir el correcto funcionamiento de un servicio, de tal manera que el servicio no pueda atender a las peticiones legítimas.

Se observa el tráfico de una red para obtener información cuando viaja.

Alguien consigue “colarse” a través de la red, y por ella, acceder a servicios que le permiten obtener información (archivos, mensajes, datos).

Un atacante se hace pasar por un tercero, para dar información falsa o fraudulenta.

Detectores de envenenamiento DHCP, ARP, DNS.

No utilizar puntos de acceso abiertos ni redes sospechosas.

No seguir posibles cebos de phishing

Montaje de redes seguras y servicios securizados.

Escoger contraseñas adecuadas y cambiarlas a menudo

Montaje de redes seguras y servicios securizados.

Mantener software actualizado: sistemas operativos, software de aplicación, servidores y aplicaciones web.

Cierra sesión en servicios críticos.

Ojo al malware y a la navegación por sitios de dudosa reputación.

No usar redes desconocidas.

Sitios web securizados con cookies securizadas.

Detectores de envenenamientos.

Detectores de envenenamientos.

Atención a dispositivos hardware.

Atención al malware.

Sistemas anti-DoS y anti-hammering

Sistemas anti-DoS y anti-hammering

Sistemas de detección de paquetes. Spanning tree.

Servicios profesionales de firewalling en servidores (cloudfrare, norse).

Sitios web securizados con cookies securizadas.

Programa malicioso cuyo objetivo es alterar el funcionamiento normal de un dispositivo sin el consentimiento del usuario.

Programa maligno que busca multiplicase y expandirse saturando los dispositivos. Necesita la intervención (involuntaria) del usuario y una vez que empieza no para. Permanecen ocultos en la RAM del dispositivo.

Es un programa malicioso que permite abrir una puerta trasera a través de la cual puede instalarse otro programa maligno, acceder a listas de contactos, grabar imágenes sin permiso, borrar o modificar archivos, etc.

Programa maligno que monitoriza nuestra actividad y recolecta información del usuario sin autorización de este. En ocasiones cambia nuestro buscador por defecto.

Programa maligno que busca multiplicase y expandirse saturando los dispositivos. Necesita la intervención (involuntaria) del usuario y una vez que empieza no para. Permanecen ocultos en la RAM del dispositivo.

Programa maligno que monitoriza nuestra actividad y recolecta información del usuario sin autorización de este. En ocasiones cambia nuestro buscador por defecto.

Es un programa malicioso que permite abrir una puerta trasera a través de la cual puede instalarse otro programa maligno, acceder a listas de contactos, grabar imágenes sin permiso, borrar o modificar archivos, etc.

Programa malicioso cuyo objetivo es alterar el funcionamiento normal de un dispositivo sin el consentimiento del usuario.

Programa maligno que monitoriza nuestra actividad y recolecta información del usuario sin autorización de este. En ocasiones cambia nuestro buscador por defecto.

Es un programa malicioso que permite abrir una puerta trasera a través de la cual puede instalarse otro programa maligno, acceder a listas de contactos, grabar imágenes sin permiso, borrar o modificar archivos, etc.

Programa malicioso que permite al atacante hacerse con el control remoto de un dispositivo, encriptar o bloquear los datos contenidos en él de forma que el usuario no puede interactuar con su equipo.

Programa maligno que se ejecuta automáticamente para mostrar publicidad no solicitada por el usuario. Entorpecer la navegación o la lectura de un archivo.

Programa maligno que se ejecuta automáticamente para mostrar publicidad no solicitada por el usuario. Entorpecer la navegación o la lectura de un archivo.

Programa maligno que monitoriza nuestra actividad y recolecta información del usuario sin autorización de este. En ocasiones cambia nuestro buscador por defecto.

Programa malicioso cuyo objetivo es alterar el funcionamiento normal de un dispositivo sin el consentimiento del usuario.

Programa maligno que busca multiplicase y expandirse saturando los dispositivos. Necesita la intervención (involuntaria) del usuario y una vez que empieza no para. Permanecen ocultos en la RAM del dispositivo.

Programa maligno que busca multiplicase y expandirse saturando los dispositivos. Necesita la intervención (involuntaria) del usuario y una vez que empieza no para. Permanecen ocultos en la RAM del dispositivo.

Programa malicioso que permite al atacante hacerse con el control remoto de un dispositivo, encriptar o bloquear los datos contenidos en él de forma que el usuario no puede interactuar con su equipo.

Programa maligno que monitoriza nuestra actividad y recolecta información del usuario sin autorización de este. En ocasiones cambia nuestro buscador por defecto.

Es un programa malicioso que permite abrir una puerta trasera a través de la cual puede instalarse otro programa maligno, acceder a listas de contactos, grabar imágenes sin permiso, borrar o modificar archivos, etc.

Es un programa malicioso que permite abrir una puerta trasera a través de la cual puede instalarse otro programa maligno, acceder a listas de contactos, grabar imágenes sin permiso, borrar o modificar archivos, etc.

Programa maligno que se ejecuta automáticamente para mostrar publicidad no solicitada por el usuario. Entorpecer la navegación o la lectura de un archivo.

Recopila información sobre el usuario y distribuirlo a empresas publicitarias u otras organizaciones interesadas.

Registran pulsaciones de teclas à cuando introducimos algún usuario, alguna contraseña, ….

Registran pulsaciones de teclas à cuando introducimos algún usuario, alguna contraseña, ….

Recopila información sobre el usuario y distribuirlo a empresas publicitarias u otras organizaciones interesadas.

Capturan la pantalla entera o trozos de pantalla.

Capturan las imágenes de la cámara.

Usan la potencia (€) de cálculo del equipo infectado para minar monedas. En combinación con BOTS.

Usan la potencia (€) de cálculo del equipo infectado para minar monedas.En combinación con BOTS.

Registran pulsaciones de teclas à cuando introducimos algún usuario, alguna contraseña, ….

Programa malicioso que permite al atacante hacerse con el control remoto de un dispositivo, encriptar o bloquear los datos contenidos en él de forma que el usuario no puede interactuar con su equipo.

Es un programa malicioso que permite abrir una puerta trasera a través de la cual puede instalarse otro programa maligno, acceder a listas de contactos, grabar imágenes sin permiso, borrar o modificar archivos, etc.

Capturan la pantalla entera o trozos de pantalla.

Capturan las imágenes de la cámara.

Usan la potencia (€) de cálculo del equipo infectado para minar monedas.

Es una carga capaz de ejecutar instrucciones en el ordenador infectado.

Usan la potencia (€) de cálculo del equipo infectado para minar monedas. En combinación con BOTS.

Programas que admiten la conexión de un intruso a través de la red.

Recopila información sobre el usuario y distribuirlo a empresas publicitarias u otras organizaciones interesadas.

Registran pulsaciones de teclas à cuando introducimos algún usuario, alguna contraseña, ….

Programas que admiten la conexión de un intruso a través de la red.

Un BOT es una carga capaz de ejecutar instrucciones en el ordenador infectado.

Aplicación maliciosa que sirve para tomar el control del ordenador de un usuario por parte del atacante, siempre que lo desee. Trabaja a nivel muy bajo para no ser detectados. El rootkit abre una puerta trasera y desactiva la seguridad.

Programa maligno cuyo objetivo es hacer creer al usuario que le solicitan datos por parte de una entidad de confianza. Los daños que produce son robo de identidad y datos personales del usuario y consumo de recursos de las redes corporativas.

Programa maligno cuyo objetivo es hacer creer al usuario que le solicitan datos por parte de una entidad de confianza. Los daños que produce son robo de identidad y datos personales del usuario y consumo de recursos de las redes corporativas.

Aplicación maliciosa que sirve para tomar el control del ordenador de un usuario por parte del atacante, siempre que lo desee. Trabaja a nivel muy bajo para no ser detectados. El rootkit abre una puerta trasera y desactiva la seguridad.

Registran pulsaciones de teclas à cuando introducimos algún usuario, alguna contraseña, ….

Un BOT es una carga capaz de ejecutar instrucciones en el ordenador infectado.

Un BOT es una carga capaz de ejecutar instrucciones en el ordenador infectado.

Aplicación maliciosa que sirve para tomar el control del ordenador de un usuario por parte del atacante, siempre que lo desee. Trabaja a nivel muy bajo para no ser detectados. El rootkit abre una puerta trasera y desactiva la seguridad.

Programa maligno cuyo objetivo es hacer creer al usuario que le solicitan datos por parte de una entidad de confianza. Los daños que produce son robo de identidad y datos personales del usuario y consumo de recursos de las redes corporativas.

Se trata de un software malicioso que alerta al usuario de una infección y le persuade para comprar un software antivirus que en realidad es un malware diseñado para robar los datos personales a la víctima.

Se trata de un software malicioso que alerta al usuario de una infección y le persuade para comprar un software antivirus que en realidad es un malware diseñado para robar los datos personales a la víctima.

Programa maligno cuyo objetivo es hacer creer al usuario que le solicitan datos por parte de una entidad de confianza. Los daños que produce son robo de identidad y datos personales del usuario y consumo de recursos de las redes corporativas.

Es igual que scareware dado que es un software malicioso que simula ser un antivirus, pero se conforma con que pagues por limpiar una infección inexistente o que el mismo ha causado.

Registran pulsaciones de teclas à cuando introducimos algún usuario, alguna contraseña, ….

Se trata de un software malicioso que alerta al usuario de una infección y le persuade para comprar un software antivirus que en realidad es un malware diseñado para robar los datos personales a la víctima.

Es igual que scareware dado que es un software malicioso que simula ser un antivirus, pero se conforma con que pagues por limpiar una infección inexistente o que el mismo ha causado.

Aplicación maliciosa que sirve para tomar el control del ordenador de un usuario por parte del atacante, siempre que lo desee. Trabaja a nivel muy bajo para no ser detectados. El rootkit abre una puerta trasera y desactiva la seguridad.

Un BOT es una carga capaz de ejecutar instrucciones en el ordenador infectado.

Un BOT es una carga capaz de ejecutar instrucciones en el ordenador infectado.

Es igual que scareware dado que es un software malicioso que simula ser un antivirus, pero se conforma con que pagues por limpiar una infección inexistente o que el mismo ha causado.

Recopila información sobre el usuario y distribuirlo a empresas publicitarias u otras organizaciones interesadas.

Programa maligno que se ejecuta automáticamente para mostrar publicidad no solicitada por el usuario. Entorpecer la navegación o la lectura de un archivo.