¿Qué es una amenaza informática?
Una amenaza informática es cualquier cosa que puede dañar los datos, las cuentas o el funcionamiento de un sistema. Conocerlas te ayuda a protegerte a ti y a tu instituto, y a reconocer un ataque cuando lo ves.
Piensa en este mensaje: «Tu paquete está retenido, pulsa aquí». Parece útil, pero es una trampa. En esta lección aprenderás a nombrar las amenazas más comunes y a saber quién hay detrás.
Al terminar esta lección
Nota
Puedo nombrar las amenazas a un sistema y quién está detrás de ellas.
Palabras clave
| Palabra | Qué significa | Ejemplo |
|---|---|---|
| Amenaza | algo que puede dañar un sistema o sus datos | |
| Vulnerabilidad | un fallo que deja entrar a un atacante | |
| Phishing | un mensaje falso que engaña para robar datos | Tu paquete está retenido |
| Malware | un programa hecho para hacer daño | |
| Fuerza bruta | probar muchas contraseñas hasta acertar | |
| Registro | un archivo que apunta lo que pasa en un sistema |
Las celdas que rellenan los estudiantes quedan en blanco en esta vista previa.
La regla de este laboratorio
Advertencia
Practica solo en tu copia privada del laboratorio, que no llega a ningún otro sistema. Nunca apuntes nada a una web o una red que no sea tuya. Atacar sin permiso es un delito. Estudiamos los ataques para saber defendernos.
Las cuatro amenazas más comunes
El phishing engaña a una persona para que entregue una contraseña o pulse un enlace. El malware es un programa que hace daño, como un virus.
La fuerza bruta prueba contraseñas una tras otra. La denegación de servicio satura un servicio con peticiones, y nadie más puede usarlo.
Ejemplo resuelto: cuatro situaciones
| Situación | Amenaza | Una defensa |
|---|---|---|
| Un SMS falso del banco pide tu clave | Phishing | No pulsar y llamar al banco |
| Un juego pirata instala un programa oculto | Malware | Instalar solo de tiendas oficiales |
| Alguien prueba mil contraseñas en tu cuenta | Fuerza bruta | Contraseña larga y bloqueo tras varios fallos |
| Miles de equipos piden a la vez la web del instituto | Denegación de servicio | Filtrar las peticiones |
Las celdas que rellenan los estudiantes quedan en blanco en esta vista previa.
Antes de empezar
Nota
Pulsa Iniciar el laboratorio en la barra superior y espera a que la máquina diga que está en marcha. Cada botón Ejecutar escribe su comando en el terminal de la máquina.
El laboratorio es un caso real simulado
Anoche rompieron un servidor llamado web01. En tu carpeta de inicio tienes una copia de sus registros y de algunos archivos, dentro de una carpeta llamada case.
Hoy solo vas a mirar qué hay. Quien investiga un ataque empieza igual: primero mira qué pruebas tiene.
Entra en la carpeta case
cd ~/caseSe muestra aquí y no se ejecuta. Crea una cuenta gratuita para pulsar Ejecutar y escribirlo en el terminal de tu propio laboratorio.
Mira lo que hay dentro
lsSe muestra aquí y no se ejecuta. Crea una cuenta gratuita para pulsar Ejecutar y escribirlo en el terminal de tu propio laboratorio.
Mira qué registros hay
ls var/logSe muestra aquí y no se ejecuta. Crea una cuenta gratuita para pulsar Ejecutar y escribirlo en el terminal de tu propio laboratorio.
¿Quién ataca y qué busca?
Los criminales buscan dinero: roban datos o piden un rescate. Los activistas quieren llamar la atención sobre una causa y tumban una web.
Una persona de dentro tiene acceso legítimo y hace daño por descuido o por rencor. Un aficionado prueba herramientas de internet por curiosidad.
Un registro cuenta lo que pasó
Un registro apunta cada hecho con su hora. Sirve para saber qué pasó, cuándo y desde dónde. El archivo mtimes.txt apunta cuándo se cambió cada archivo.
Mira sus primeras líneas. Están ordenadas por fecha, de la más antigua a la más reciente.
Mira las tres primeras líneas de mtimes.txt
head -3 mtimes.txtSe muestra aquí y no se ejecuta. Crea una cuenta gratuita para pulsar Ejecutar y escribirlo en el terminal de tu propio laboratorio.
Cuenta las cuentas que tienen consola
grep -c bash etc/passwdSe muestra aquí y no se ejecuta. Crea una cuenta gratuita para pulsar Ejecutar y escribirlo en el terminal de tu propio laboratorio.
Un error frecuente
Advertencia
Mucha gente cree que un atacante es siempre un genio de la informática. Casi todos los ataques usan trucos comunes, como un correo falso o una contraseña robada. El punto más débil suele ser una persona, no una máquina.
Para ir más lejos: tu propia lista
Elige una app que uses cada día. Escribe una amenaza de cada tipo que podría sufrir. Para cada una, apunta una defensa y quién podría estar detrás.
Después compara tu lista con la de un compañero. ¿Qué amenaza os parece más fácil de evitar?